क्रिप्टोग्राफी र डेटा सुरक्षाको बारेमा निष्क्रिय व्यक्तिको निष्क्रिय विचार

किन क्रिप्टोग्राफी? म आफैंलाई यसको बारेमा सतही ज्ञान छ। हो, म क्लासिक काम पढ्छु ब्रुस स्नेयर, तर धेरै लामो समय पहिले; हो, म सिमेट्रिक र असिमेट्रिक एन्क्रिप्शन बीचको भिन्नता बुझ्छु, म अण्डाकार वक्रहरू के हो बुझ्छु, तर यो हो। यसबाहेक, अवस्थित क्रिप्टोग्राफिक पुस्तकालयहरू, प्रत्येक प्रकार्यको नाममा एल्गोरिथ्मको पूरा नाम समावेश गर्ने तिनीहरूको प्यारा प्रथाको साथ र प्रारम्भिकहरूको गुच्छा बाहिर टाँसिएको, मलाई प्रोग्रामरको रूपमा भयानक बटथर्ट दिन्छ।
किन? सायद किनभने डाटा सुरक्षा, गोप्य जानकारी, आदि बारे प्रकाशनहरूको हालको लहर पढ्दा, मलाई अनुभूति हुन्छ कि हामी कतै गलत ठाउँमा खनिरहेका छौं, वा अझ विशेष गरी, हामी प्राविधिकको मद्दतले अनिवार्य रूपमा सामाजिक समस्याहरू समाधान गर्ने प्रयास गरिरहेका छौं। मतलब (क्रिप्टोग्राफी)। यसको बारेमा कुरा गरौं, म युग-निर्माण खोजहरू, साथै विशिष्ट प्रस्तावहरूको वाचा गर्दिन, निष्क्रिय विचारहरू मात्र हुन्: निष्क्रिय।

अलिकति इतिहास, अलिकति

1976 मा, संयुक्त राज्यले सिमेट्रिक एन्क्रिप्शन एल्गोरिदम - DES को लागि संघीय मानक अपनायो। यो पहिलो सार्वजनिक र मानकीकृत क्रिप्टोग्राफिक एल्गोरिदम थियो जुन डाटा सुरक्षाको लागि बढ्दो व्यापार मागहरूको प्रतिक्रियामा सिर्जना गरिएको थियो।

जिज्ञासा दाह्री

एल्गोरिदम गल्तीद्वारा प्रकाशित भएको थियो। यसलाई हार्डवेयर कार्यान्वयनको लागि अप्टिमाइज गरिएको थियो र सफ्टवेयर कार्यान्वयनको लागि धेरै जटिल र अकुशल मानिएको थियो। यद्यपि, मूरको कानूनले चाँडै सबै कुरा आफ्नो ठाउँमा राख्यो।

यस्तो देखिन्छ - कथाको अन्त्य, यसलाई लिनुहोस्, एन्क्रिप्ट गर्नुहोस्, डिक्रिप्ट गर्नुहोस्, आवश्यक भएमा, कुञ्जीको लम्बाइ बढाउनुहोस्। सायद तपाईलाई थाहा छ कि अमेरिकीहरूले यसमा बुकमार्कहरू छोडेका छन्, त्यसपछि त्यहाँ तपाइँको लागि एक रूसी एनालग छ - GOST 28147-89, जसलाई तपाइँ सायद कम विश्वास गर्नुहुन्छ। त्यसपछि दुवै प्रयोग गर्नुहोस्, एक अर्कोको माथि। यदि तपाइँ विश्वास गर्नुहुन्छ कि FBI र FSB तपाइँको लागि एकजुट भयो र उनीहरूको बुकमार्कहरू साटासाट गरे, तब मसँग तपाइँको लागि राम्रो खबर छ - तपाइँ पागल हुनुहुन्न, तपाइँसँग भव्यताको साधारण भ्रम छ।
सिमेट्रिक इन्क्रिप्शनले कसरी काम गर्छ? दुबै सहभागीहरूलाई एउटै कुञ्जी थाहा छ, जसलाई पासवर्ड पनि भनिन्छ, र यससँग इन्क्रिप्ट गरिएको कुरा पनि यसको साथ डिक्रिप्ट गर्न सकिन्छ। यो योजना जासूसहरूको लागि राम्रो काम गर्दछ, तर आधुनिक इन्टरनेटको लागि पूर्ण रूपमा अनुपयुक्त छ, किनकि यो कुञ्जी प्रत्येक अन्तर्वार्ताकर्तालाई अग्रिम पठाइनु पर्छ। केही समयको लागि, जबकि अपेक्षाकृत थोरै कम्पनीहरूले पहिलेको ज्ञात साझेदारसँग कुराकानी गर्दा उनीहरूको डेटा सुरक्षित गरे, समस्या कुरियरहरू र सुरक्षित मेलको मद्दतले हल गरिएको थियो, तर त्यसपछि इन्टरनेट व्यापक भयो र चित्रमा आयो।

असममित क्रिप्टोग्राफी

जहाँ दुई कुञ्जीहरू संलग्न छन्: सार्वजनिक, जुन गोप्य राखिएको छैन र कसैलाई सूचित गरिएको छ; र निजीजुन यसको मालिकलाई मात्र थाहा हुन्छ। सार्वजनिक कुञ्जीसँग गुप्तिकरण गरिएको कुरालाई निजीसँग मात्र डिक्रिप्ट गर्न सकिन्छ, र यसको विपरित। यसरी, जो कोहीले प्राप्तकर्ताको सार्वजनिक कुञ्जी पत्ता लगाउन र उसलाई सन्देश पठाउन सक्छ, केवल प्राप्तकर्ताले पढ्नेछ। समस्या हल भयो जस्तो लाग्छ ?
तर इन्टरनेटले त्यसरी काम गर्दैन, समस्या पूर्ण शक्तिमा उत्पन्न हुन्छ प्रमाणीकरण र विशेष गरी, प्रारम्भिक प्रमाणीकरणर केहि अर्थमा उल्टो समस्या गुमनामता। छोटकरीमा, मैले कुरा गरिरहेको व्यक्ति वास्तवमा मैले कुरा गर्न चाहेको व्यक्ति हो भनेर म कसरी पक्का हुन सक्छु? र मैले प्रयोग गरिरहेको सार्वजनिक कुञ्जी वास्तवमा मैले कुरा गर्न जाँदै गरेको व्यक्तिको हो? विशेष गरी यदि यो उहाँसँग मेरो पहिलो पटक कुराकानी हो? र तपाईं आफ्नो पार्टनरमा कसरी आफ्नो नाम न छाप्ने विश्वास जगाउन सक्नुहुन्छ? यहाँ पहिले नै, यदि तपाइँ नजिकबाट हेर्नुभयो भने, तपाइँ आन्तरिक विरोधाभास देख्न सक्नुहुन्छ।
सहभागीहरू बीचको अन्तरक्रियाको ढाँचाहरू अवस्थित छन् र व्यवहारमा प्रयोग गरिन्छ भनेर सामान्य सर्तहरूमा हेरौं:

• सर्भर - सर्भर (वा व्यवसाय - व्यवसाय, यस सन्दर्भमा तिनीहरू एउटै कुरा हुन्): यो सबैभन्दा सरल शास्त्रीय योजना हो, जसको लागि सममित क्रिप्टोग्राफी पर्याप्त छ, सहभागीहरूलाई एकअर्काको बारेमा सबै कुरा थाहा छ, अफ-नेटवर्क सम्पर्कहरू सहित। यद्यपि, कृपया ध्यान दिनुहोस् कि हामी यहाँ कुनै पनि गुमनामको बारेमा कुरा गरिरहेका छैनौं, र सहभागीहरूको संख्या कडा रूपमा दुईमा सीमित छ। त्यो हो, यो संचार को एक अत्यन्त सीमित संख्या को लागी एक लगभग आदर्श योजना हो र, सामान्य मामला मा, स्पष्ट रूप देखि कम उपयोग को छ।
• सर्भर - बेनामी (वा व्यवसाय - ग्राहक): यहाँ केहि विषमता छ, जुन असममित क्रिप्टोग्राफी द्वारा सफलतापूर्वक सेवा गरिन्छ। यहाँको मुख्य बिन्दु ग्राहक प्रमाणीकरणको कमी हो; सर्भरले कोसँग डाटा आदानप्रदान गर्छ भन्ने वास्ता गर्दैन; यदि अचानक आवश्यक छ भने, सर्भर सञ्चालन गर्दछ माध्यमिक प्रमाणीकरण पूर्व-सहमत पासवर्ड प्रयोग गरेर, र त्यसपछि सबै कुरा अघिल्लो केसमा आउँछ। अर्कोतर्फ, ग्राहक अत्यन्त महत्त्वपूर्ण सर्भर प्रमाणीकरण, उसले यो सुनिश्चित गर्न चाहन्छ कि उसको डाटा ठ्याक्कै व्यक्तिमा पुग्छ जसलाई उसले पठाएको छ, व्यवहारमा यो पक्ष प्रमाणपत्र प्रणालीमा आधारित छ। सामान्यतया, यो योजना धेरै सहज र पारदर्शी रूपमा https:// प्रोटोकल द्वारा कभर गरिएको छ, तर क्रिप्टोग्राफी र समाजशास्त्रको प्रतिच्छेदनमा केही रोचक बिन्दुहरू उत्पन्न हुन्छन्।
  1. सर्भरमा विश्वास गर्नुहोस्: मैले उत्तरमा पूर्ण रूपमा सुरक्षित तरिकाले केही जानकारी पठाएको भए पनि, प्राविधिक रूपमा बाहिरीहरूले त्यहाँ पहुँच गर्न सक्छन्। यो समस्या ईन्क्रिप्शनको दायरा बाहिर पूर्णतया छ, तर म तपाईंलाई यो बिन्दु सम्झन अनुरोध गर्दछु, यो पछि आउनेछ।
  2. सर्भर प्रमाणपत्रमा विश्वास गर्नुहोस्: प्रमाणपत्रहरूको पदानुक्रम निश्चित छ भन्ने तथ्यमा आधारित छ जरा प्रमाणपत्र योग्य निरपेक्ष भरोसा। प्राविधिक रूपमा, पर्याप्त प्रभावशाली आक्रमणकारी [कृपया आक्रमणकर्ता शब्दलाई प्राविधिक शब्दको रूपमा विचार गर्नुहोस्, र वर्तमान सरकारको निन्दा वा अपमानको रूपमा होइन] कुनै पनि तल्लो तहको प्रमाणपत्रलाई प्रतिस्थापन गर्न सक्छ, तर यो मानिन्छ कि प्रमाणीकरण प्रणाली सबैलाई आवश्यक छ। समान रूपमा, अर्थात् यस प्रमाणपत्रकर्तालाई तुरुन्तै बहिष्कार गरिनेछ र उसको सबै प्रमाणपत्रहरू खारेज गरिनेछ। त्यसोभए यो हो, तर अझै पनि ध्यान दिनुहोस् कि प्रणाली प्राविधिक माध्यमहरूमा आधारित छैन, तर केहि प्रकारको सामाजिक अनुबंधमा। खैर, तातो बारेमाRuNet को अपेक्षित प्रलयको दिन पपुपेशन को एक भाग को रूप मा, कसैले रूसी मूल प्रमाणपत्र को सम्भावित pupation र परिणाम को विश्लेषण गरेको छ? यदि कसैले यस विषयमा पढेको/लेखेको छ भने, मलाई लिङ्कहरू पठाउनुहोस्, म तिनीहरूलाई थप्नेछु, मलाई लाग्छ कि विषय रोचक छ
  3. सर्भरमा अप्रत्यक्ष डि-अनामाइजेसन: एक पीडाको विषय पनि, सर्भरसँग औपचारिक दर्ता/प्रमाणीकरण नभए पनि, ग्राहकको बारेमा जानकारी सङ्कलन गर्ने र अन्ततः उसलाई पहिचान गर्ने धेरै तरिकाहरू छन्। मलाई लाग्छ कि समस्याको जरा अवस्थित http:// प्रोटोकलमा छ र त्यस्ता अरूहरू, जुन अपेक्षा गरेअनुसार, यस्तो आक्रोशको पूर्वानुमान गर्न सकिँदैन; र यी पङ्क्चरहरू बिना समानान्तर प्रोटोकल सिर्जना गर्न सम्भव छ। यद्यपि, यो सबै अवस्थित मुद्रीकरण अभ्यासहरू विरुद्ध जान्छ र त्यसैले सम्भव छैन। अझै सोच्दै हुनुहुन्छ, कसैले प्रयास गरेको छ?
• बेनामी - बेनामी: दुई व्यक्तिहरू अनलाइन भेट्छन्, (विकल्प - भर्खरै भेटे), (विकल्प - दुई होइन तर दुई हजार), र उनीहरूको आफ्नै चीजहरूको बारेमा कुराकानी गर्न चाहन्छन्, तर यसरी ठुलो दाई सुन्नुभएन (विकल्प: आमाले फेला पारेन, सबैको आफ्नै प्राथमिकताहरू छन्)। तपाईले मेरो आवाजमा विडम्बना सुन्न सक्नुहुन्छ, तर त्यो हो किनभने यो के हो। समस्यामा Schneier को पोष्टुलेट लागू गरौं (कुनै पनि एल्गोरिथ्म क्र्याक हुन सक्छ यदि पर्याप्त स्रोतहरू लगानी गरिन्छअर्थात् पैसा र समय)। यस दृष्टिकोणबाट, सामाजिक विधिहरूद्वारा यस्तो समूहमा प्रवेशले कुनै कठिनाइको प्रतिनिधित्व गर्दैन, पैसा उल्लेख नगर्ने, त्यो हो, एल्गोरिथ्मको क्रिप्टोग्राफिक शक्ति। शून्य सबैभन्दा परिष्कृत एन्क्रिप्शन विधिहरूसँग।
  यद्यपि, यस मामलाको लागि हामीसँग दोस्रो गढ छ - गुमनामी, र हामी उहाँमा हाम्रो सबै आशा राख्छौं, यदि सबैले हामीलाई चिने पनि, तर कसैले हामीलाई भेट्टाउन सक्दैन। यद्यपि, सुरक्षाको सबैभन्दा आधुनिक प्राविधिक विधिहरूको साथ, के तपाइँ गम्भीरतापूर्वक सोच्नुहुन्छ कि तपाइँसँग मौका छ? मलाई सम्झाउन दिनुहोस् कि म अब केवल गुमनामकरणको बारेमा कुरा गर्दैछु; यस्तो देखिन्छ कि हामीले डेटा सुरक्षाको साथ पहिले नै विश्वस्त रूपमा हटाइसकेका छौं। स्पष्ट हुन को लागी, मानौं कि यदि तपाईको नाम ज्ञात भयो भने वा घरको ठेगाना वा IP ठेगाना, मतदान पूर्ण रूपमा असफल भयो।
  आईपीको कुरा गर्दा, यो जहाँ माथिको खेलमा आउँछ सर्भरमा विश्वास गर्नुहोस्, उसलाई कुनै शंका बिना तपाइँको आईपी थाहा छ। र यहाँ सबै कुरा तपाईंको विरुद्धमा खेल्छ - साधारण मानव जिज्ञासा र व्यर्थतादेखि, कर्पोरेट नीतिहरू र उही मुद्रीकरणसम्म। केवल दिमागमा राख्नुहोस् कि VPS र VPN पनि सर्भरहरू हुन्; क्रिप्टोग्राफी सिद्धान्तका लागि, यी संक्षिप्त नामहरू कुनै न कुनै रूपमा अप्रासंगिक छन्; हो, र सर्भरको अधिकार क्षेत्रले ठूलो आवश्यकताको अवस्थामा भूमिका खेल्दैन। यसले अन्त-देखि-अन्त इन्क्रिप्सन पनि समावेश गर्दछ - यो राम्रो र ठोस सुनिन्छ, तर सर्भरले अझै यसको लागि यसको शब्द लिनु पर्छ।
  यस्तो मेसेन्जरमा सर्भरको सामान्य भूमिका के हो? पहिले, पोस्टम्यानको लागि यो मामूली छ, यदि प्राप्तकर्ता घरमा छैन भने, पछि फेरि आउनु। तर पनि, र यो धेरै महत्त्वपूर्ण छ, यो बैठक बिन्दु हो, तपाईले पत्र सिधै प्राप्तकर्तालाई पठाउन सक्नुहुन्न, तपाईले यसलाई थप प्रसारणको लागि सर्भरमा पठाउनुहुन्छ। र सबैभन्दा महत्त्वपूर्ण कुरा, सर्भरले सञ्चालन गर्दछ आवश्यक प्रमाणीकरण, सबैलाई पुष्टि गर्दै कि तपाई तपाई हुनुहुन्छ, र तपाईलाई - तपाईको अन्तर्वार्ताकार तपाईलाई चाहिने व्यक्ति हो। र उसले यो तपाईंको फोन प्रयोग गरेर गर्छ।
  के तपाईंलाई लाग्दैन कि तपाईंको सन्देशवाहकले तपाईंको बारेमा धेरै जान्दछन्? होइन, होईन, पक्कै पनि हामी उहाँलाई विश्वास गर्छौं (र हाम्रो फोन एकै समयमा, हम्म), तर क्रिप्टोग्राफरहरूले हामीलाई आश्वासन दिन्छन् कि यो व्यर्थ छ, हामी कसैलाई पनि विश्वास गर्न सक्दैनौं।
  विश्वस्त हुनुहुन्न? तर त्यहाँ पनि उही सामाजिक इन्जिनियरिङ छ, यदि तपाईंसँग एक समूहमा सय वटा अन्तर्वार्ताकर्ताहरू छन् भने, तपाईंले तिनीहरूमध्ये 50% शत्रुहरू छन्, 49% या त व्यर्थ, मूर्ख, वा केवल लापरवाह छन् भनेर मान्नुपर्दछ। र बाँकी एक प्रतिशत, तपाईं सूचना सुरक्षा विधिहरूमा जतिसुकै बलियो भए तापनि, तपाईंले प्रायः कुराकानीमा राम्रो मनोवैज्ञानिकको प्रतिरोध गर्न सक्नुहुन्न।
  एक मात्र रक्षात्मक रणनीति लाखौं समान समूहहरू बीच हराउने जस्तो देखिन्छ, तर यो अब हाम्रो बारेमा छैन, फेरि केहि जासूस-आतंकवादीहरूको बारेमा जसलाई अनलाइन प्रसिद्धि वा मुद्रीकरणको आवश्यकता छैन।

खैर, मलाई लाग्छ कि मैले कुनै न कुनै रूपमा समाजको आधुनिक मोडेलमा डाटा सुरक्षाको बारेमा मेरो कठोर विचारहरूलाई प्रमाणित गरें (होइन, मैले प्रमाणित गरेन, मैले मात्र प्रमाणित गरें)। निष्कर्षहरू सरल तर दु: खी छन् - हामीले डेटा इन्क्रिप्शनबाट हामीसँग पहिले नै भएको भन्दा बढी मद्दतमा भरोसा गर्नु हुँदैन, क्रिप्टोग्राफीले यो गर्न सक्ने सबै काम गरेको छ, र राम्रोसँग गरेको छ, तर इन्टरनेटको हाम्रो मोडेलले गोपनीयताको लागि हाम्रो इच्छालाई पूर्ण रूपमा विरोध गर्दछ र हाम्रा सबै प्रयासहरूलाई रद्द गर्दछ। । वास्तवमा, म कहिल्यै निराशावादी होइन र म अहिले केहि उज्ज्वल भन्न चाहन्छु, तर मलाई के थाहा छैन।
अर्को खण्डमा हेर्ने प्रयास गर्नुहोस्, तर म तपाईंलाई चेतावनी दिन्छु - त्यहाँ पूर्णतया गुलाब रंगका अवैज्ञानिक कल्पनाहरू छन्, तर तिनीहरूले कसैलाई आश्वस्त पार्न सक्छन्, र कम्तिमा मात्र कसैलाई मनोरञ्जन गर्न सक्छन्।

के यो केहि गर्न सम्भव छ?

ठीक छ, उदाहरणका लागि, यस विषयको बारेमा सोच्नुहोस्, अधिमानतः आफ्नो चेतनालाई मुक्त गरेर र पूर्वाग्रहहरू फ्याँक्दै। उदाहरणका लागि, अस्थायी रूपमा पूर्ण रूपमा गरौं गुमनामता बलिदान गरौं, जतिसुकै भयानक लागे पनि। सबैलाई जन्मदेखि नै एक अद्वितीय व्यक्तिगत सार्वजनिक कुञ्जी, र निश्चित रूपमा सम्बन्धित निजी कुञ्जी दिइयोस्। मलाई चिच्याउनु पर्दैन र खुट्टा हान्नु पर्दैन, आदर्श संसार यो अत्यन्तै सुविधाजनक छ - यहाँ तपाईंसँग आफ्नो राहदानी, कर पहिचान नम्बर, र एक बोतलमा फोन नम्बर पनि छ। यसबाहेक, यदि तपाईंले यसमा व्यक्तिगत प्रमाणपत्र थप्नुभयो भने, तपाईंले विश्वव्यापी प्रमाणक/लगइन पाउनुहुनेछ; र कुनै पनि कागजातहरू प्रमाणित गर्ने क्षमताको साथ पकेट नोटरी। तपाइँ प्रणालीलाई बहु-स्तर बनाउन सक्नुहुन्छ - केवल सार्वजनिक कुञ्जी र प्रमाणपत्र सार्वजनिक रूपमा उपलब्ध छन्, साथीहरूका लागि (जसको कुञ्जीहरूको सूची यहाँ संलग्न छ) तपाइँ तपाइँको फोन उपलब्ध गराउन सक्नुहुन्छ र उनीहरूले साथीहरूलाई विश्वास गर्ने अरू के कुराहरू छन्, त्यहाँ अझ गहिरो हुन सक्छ। स्तरहरू, तर यसले पहिले नै सर्भरमा अनावश्यक विश्वासलाई संकेत गर्दछ।
यस योजनाको साथ, प्रसारित जानकारीको गोपनीयता स्वचालित रूपमा प्राप्त हुन्छ (यद्यपि अर्कोतर्फ, किन, आदर्श संसारमा?), एलिसले बबलाई केहि लेख्छिन्, तर बब आफैं बाहेक कसैले यसलाई कहिल्यै पढ्दैन। सबै सन्देशवाहकहरूले स्वचालित रूपमा अन्त-देखि-अन्त इन्क्रिप्सन प्राप्त गर्छन्, तिनीहरूको भूमिका मेलबक्सहरूमा घटाइन्छ र, सिद्धान्तमा, सामग्रीको बारेमा कुनै गुनासो हुन सक्दैन। र सर्भरहरू आफैं आदानप्रदान योग्य हुन्छन्, तपाईं एक मार्फत पठाउन सक्नुहुन्छ, वा अर्को मार्फत, वा सर्भरहरूको श्रृंखला मार्फत, ईमेल जस्तै। तपाईले यसलाई सीधै प्रापकलाई पठाउन सक्नुहुन्छ यदि उसको आईपी थाहा छ भने, कुनै पनि मध्यस्थलाई सम्पर्क नगरी। त्यो महान छैन? यो केवल दु:खको कुरा हो कि हामीले यस अद्भुत समयमा बाँच्नु पर्दैन - न मेरो लागि न त तपाईंको लागि। Nn-हो, फेरि म दुखी चीजहरूको बारेमा कुरा गर्दैछु।
अर्को, यो सबै कहाँ भण्डार गर्ने? ठिक छ, मेरो टाउकोको माथिबाट, खुला पदानुक्रम प्रणाली सिर्जना गर्नुहोस्, हालको DNS जस्तै, केवल अधिक शक्तिशाली र व्यापक। थप र परिमार्जनहरूको साथ रूट DNS प्रशासकहरूलाई बोझ नगर्नको लागि, तपाईंले नि: शुल्क दर्ता गर्न सक्नुहुनेछ, केवल आवश्यक जाँच विशिष्टताको लागि हो। लाइक >>" नमस्ते, हामी पाँच व्यक्ति, इवानोभ परिवार। यहाँ हाम्रा नाम/उपनामहरू छन्, यहाँ सार्वजनिक कुञ्जीहरू छन्। यदि कसैले सोध्यो भने, कृपया हामीलाई पठाउनुहोस्। र यहाँ हाम्रो क्षेत्रका एक सय पाँच सय हजुरआमाहरूको साँचो सहितको सूची छ, यदि उनीहरूलाई सोधियो भने, हामीलाई पनि पठाउनुहोस्।«
तपाईंले यस्तो गृह सर्भरको स्थापना र कन्फिगरेसनलाई अत्यन्त सरल र सुविधाजनक बनाउन आवश्यक छ, जसले गर्दा कसैले चाहेको खण्डमा यो पत्ता लगाउन सक्छ, फेरि कसैले पनि आधिकारिक सरकारी सर्भरहरू लोड गर्नेछैन।
रोक!तर त्यसमा राज्यको के सरोकार ?

तर अब तपाईं सावधानीपूर्वक गुमनाम पुनर्स्थापित गर्न सक्नुहुन्छ। यदि कसैले आफ्नो लागि व्यक्तिगत कुञ्जी उत्पन्न गर्न सक्छ र व्यक्तिगत प्रमाणपत्रको साथ पुष्टि गर्न सक्छ र आफ्नो लागि तल्लो-स्तरको CA सर्भर स्थापना गर्न सक्छ, वा छिमेकीलाई सोध्न सक्छ, वा कुनै सार्वजनिक सर्भरलाई सोध्न सक्छ, यो सबै आधिकारिकता किन आवश्यक छ? र त्यसपछि त्यहाँ एक वास्तविक चरित्र, पूर्ण गोपनीयता, सुरक्षा र गुमनामता संग संलग्न हुन आवश्यक छैन। यो पर्याप्त छ कि पदानुक्रमको सुरुमा त्यहाँ कोही भरोसेमंद छ, ठीक छ, हामी TM वा Let's Encrypt मा विश्वास गर्छौं, र प्रख्यात सार्वजनिक DNS ले अझै कसैलाई स्टेपमा पठाएको छैन। कर्मचारीतन्त्रबाट पनि कुनै गुनासो हुनुहुँदैन जस्तो देखिन्छ, अर्थात् गुनासो अवश्य होला, तर आखिर के ?
सायद कुनै दिन यस्तो प्रणाली, वा यस्तै केहि, सिर्जना हुनेछ। र निस्सन्देह, हामीसँग आफैं बाहेक भरोसा गर्ने कोही छैन; मलाई थाहा छ कुनै पनि राज्यले यस्तो प्रणाली निर्माण गर्नेछैन। सौभाग्यवश, पहिले नै अवस्थित Telegram, i2p, Tor, र सायद मैले बिर्सेको अरू कसैलाई देखाउनुहोस् कि केहि पनि मौलिक रूपमा असम्भव छैन। यो हाम्रो नेटवर्क हो, र यदि हामी वर्तमान अवस्थासँग सन्तुष्ट छैनौं भने हामीले यसलाई सुसज्जित गर्नुपर्छ।
Brrr, मैले संयोगवश एक दयनीय नोटमा समाप्त गरें। वास्तवमा, मलाई यो मन पर्दैन, म कुनै न कुनै रूपमा व्यंग्य मन पराउँछु।

PS: यो सबै, निस्सन्देह, गुलाबी स्नोट र केटीस सपना हो
PPS: तर यदि अचानक कसैले प्रयास गर्ने निर्णय गर्छ भने, मेरो लागि उपनाम आरक्षित गर्नुहोस् डिग्री कृपया, म बानी परेको छु
PPPS: र कार्यान्वयन बाटो द्वारा एकदम सरल देखिन्छ

स्रोत: www.habr.com