हामी कसरी इन्टरनेट 2.0 बनाउँछौं - स्वतन्त्र, विकेन्द्रीकृत र साँच्चै सार्वभौम

नमस्ते समुदाय!

18 मई, क नेटवर्क बिन्दु "मध्यम" को प्रणाली अपरेटरहरूको बैठक.

यस लेखले दृश्यबाट ट्रान्सक्रिप्ट प्रदान गर्दछ: हामीले मध्यम नेटवर्कको विकासको लागि दीर्घकालीन योजनाहरू, मध्यम नेटवर्क प्रयोग गर्दा एप्साइटहरूको लागि HTTPS प्रयोग गर्ने आवश्यकता, I2P नेटवर्क भित्र सामाजिक नेटवर्कको तैनाती, र धेरै कुराहरू छलफल गर्यौं। ।

सबै भन्दा रोचक चीजहरू कट अन्तर्गत छन्।

1) यो लामो पढाइ हो।
२) यो खुला छलफल हो: तपाईं पोस्टको टिप्पणीहरूमा छलफलमा सामेल हुन सक्नुहुन्छ।
3) गोप्यता र पठनीयता कायम राख्न सहभागीहरूको नाम छोटो पारिएको छ।

पोडकास्ट • यो लेख GitHub मा छ • मध्यम भनेको के हो?

M.P.: आज हामी सञ्जालको संगठन - दीर्घकालीन योजनाहरू र जस्तै महत्त्वपूर्ण मुद्दाहरू उठाउन चाहन्छौं। अब हामीले अलिकति छलफल सुरु गरिसकेका छौँ, अगाडि हेर्दै असन्तुष्टको समस्या समाधान गर्यौँ । कतिपयले कमेन्टमा भएको नकारात्मक आलोचनाप्रति चिन्ता व्यक्त गर्दै नराम्रो मान्छे आएर सबैलाई बाँधेर राख्छन् ।

केही उत्तेजकहरू सम्मेलनमा लुकेर उक्साउन थाल्नका लागि, हामीले केही गैरकानूनी गर्न आवश्यक छ - र अवस्थित कानुनी कार्यहरू अनुसार पनि, हामी Wi-Fi पोइन्टहरू प्रयोग गर्छौं - पहिलो, हामी कानुनी संस्थाहरू होइनौं, दोस्रो, हामी गर्छौं। इन्टरनेट पहुँच प्रदान गर्दैन - केवल I2P।

एजेन्डामा, कुन प्रश्नहरू उठेका छन्: पहिलो, यो Yggdrasil हो, जसले हामीलाई दिन र रात शान्ति दिदैन, हैन?

श: कानुनी अंग...

M.P.: कानूनी कम्पोनेन्ट हो, निस्सन्देह, हो - अब मेरो साथीले समात्नेछ, हामी यसलाई छलफल गर्नेछौं। अर्को - हामी पनि सामाजिक सञ्जाल छलफल गर्न चाहन्थ्यौं - यो आधा मरेको छ र आधा जीवित छ ...

श: के हामी Yggdrasil मा HumHub बढाउन सक्छौं?

M.P.: वास्तवमा हो। तर किन उठाउने जब हामी मात्र पहुँच दिन सक्छौं?

श: त्यति नराम्रो छैन।

M.P.: त्यो हो, यातायातको सन्दर्भमा प्रश्न धेरै तीव्र छ - I2P ढिलो छ र प्रोटोकल स्तरमा नेटवर्कको अवधारणाले यो धेरै छिटो हुनेछ भन्ने संकेत गर्दैन। यो ठीक छ। एक साधारण प्रयोगकर्ता को दृष्टिकोण देखि, यो, निस्सन्देह, राम्रो छैन।

सुश्री।: धेरै। सामान्य मा, वैसे, बिन्दुहरूको बारेमा एउटा प्रश्न: हामी केवल भनौं कि नोडहरू निश्चित ठाउँहरूमा राख्न सकिन्छ जुन निरन्तर काम गर्दछ - के तपाइँ त्यसो गर्नुहुन्छ?

M.P.: ठीक छ, सामान्यतया, हो: हाम्रो अवस्थामा, "मध्यम" एक विकेन्द्रीकृत प्रदायक हो, जहाँ प्रत्येक अपरेटरको आफ्नै बिन्दुहरू भएको आफ्नै ISP हो, अर्थात् प्रदायक।

सुश्री।: तपाईंको आफ्नै प्रदायक।

M.P.: हो: तपाईंको आफ्नै प्रदायक। अर्थात्, स्वतन्त्र, विकेन्द्रीकृत र सार्वभौम।

सुश्री।: लगातार अनलाइन नहुनेहरूको बारेमा के हुन्छ - लग इन र आउट? एक तरिका वा अर्को, निकटतम नोडहरू सबै जडान हुनेछ र त्यहाँ सार्वजनिक साथीको रूपमा यस्तो चीज छ।

M.P.: होइन, बिन्दु यो हो कि हामीले त्यस्ता नोडहरूलाई अर्ध-उपलब्धको रूपमा चिन्ह लगाउँछौं, र यसमा केहि गलत छैन, वास्तवमा: यो मात्र हो कि ब्लक हरियोको सट्टा पहेंलो हुनेछ।

सुश्री।: होइन, गतिको सन्दर्भमा - सबैजना स्थायी जडानको बारेमा चिन्ता गर्दैनन्।

M.P.: वास्तवमा हो। तर यो दृष्टिकोण समस्याग्रस्त छ कि सबै बिन्दुहरूको प्रामाणिकता ग्यारेन्टी गर्न असम्भव छ, कि तिनीहरूले समान कार्य गर्नेछन्। त्यहाँ कसैले आफ्नो नियम अनुसार काम गर्न सक्छ।

सुश्री।: यो उपकरणको विशिष्टता हो ...

M.P.: यो सामान्य रूपमा कुनै पनि विकेन्द्रीकृत नेटवर्कहरूको विशिष्टता हो। मूलतः। यो उपकरणको बारेमा पनि होइन, तर अपरेटरहरूको बारेमा - ठीक छ, उसलाई केहि मन परेन, ऊ यसलाई रोक्न गयो।

यी बिन्दुहरूको प्रामाणिकताको कारण, त्यो हो, कि तिनीहरू सबै समान रूपमा कन्फिगर गरिएका छन्, प्रयोगकर्ताहरूको सुरक्षा निर्भर गर्दछ। सबैजना त्यस्तो प्रतिभाशाली ह्याकर होइनन् जसले बुझ्दछ कि तपाईंले किन "मध्यम" मार्फत जडान गर्दा HTTPS बिना I2P नेटवर्कमा पासवर्डहरू प्रविष्ट गर्न सक्नुहुन्न; त्यो हो, पूर्वनिर्धारित रूपमा यो एक प्रकारको सुरक्षित छ, तर यदि तपाइँ "मध्यम" मार्फत जानुहुन्छ, त्यसपछि...

श: हामी तपाईंको पासवर्डहरू देख्नेछौं!

M.P.: हो। यस्तो सावधानी अपनाउनु पर्छ।

श: त्यसैले, सुरक्षाको लागि, कृपया लामो, अस्पष्ट पासवर्डहरू बनाउनुहोस्!

M.P.: र, होइन, समस्या यो हो कि यसले तपाईलाई कमरेड मेजरबाट बचाउन सक्दैन - मेरो मतलब यो हो कि हामी प्रत्येक "मध्यम" बिन्दु पूर्वनिर्धारित रूपमा सम्झौता गरिएको छ र यसको पछाडि कमरेड मेजर बसेको छ भन्ने विश्वास गर्छौं।

तपाइँ HTTPS बिना I2P नेटवर्कमा जान सक्नुहुन्न किनभने संचार नोड, राउटर र ग्राहक बीचको सबै डाटा पहिले नै डिक्रिप्टेड फारममा प्रसारित छ, यो असुरक्षित छ। अर्थात्, यस स्थितिबाट, त्यस्तो कुनै पनि प्रयोगलाई दबाउनुपर्दछ।

सुश्री। घर वा देशमा प्रत्यक्ष रूपमा नभएका बिन्दुहरूका सम्बन्धमा पनि; बिन्दुहरू जुन एक निश्चित पावर स्रोतमा जडान गर्न सकिन्छ र केहि पार्क क्षेत्रमा राख्न सकिन्छ, किनकि, यस समयमा, हामीलाई कुनै प्रकारको कभरेज चाहिन्छ ...

श: साथीहरू र आफन्तहरूसँग स्वैच्छिक-अनिवार्य प्लेसमेन्ट।

सुश्री।: के तपाईंले कहिल्यै कागजमा कुनै नराम्रो योजना कोर्नु भएको छ, यो कस्तो देखिन्छ? वा अहिले सम्म सबै कुरा छलफल भएको छ?

M.P.: सामान्यतया, सिद्धान्तमा, हामीसँग कागज लिने र कोर्ने जस्तो प्रश्न पनि थिएन। के कोर्ने? हामीसँग, सबै कुरा विचित्र र खुला र बुझ्न योग्य छ।

M.P.: खैर, सामान्यतया, यो "मध्यम" लाई एक सौम्य क्यान्सर ट्यूमरसँग तुलना गर्न सही हुनेछ, यो सानो छ, यो देखिने छैन र यसले कसैलाई दिएको छैन। जब त्यहाँ धेरै छ, के गर्न सकिन्छ?

सुश्री।: संचारको नियन्त्रणको बारेमा चिन्ताको सन्दर्भमा, हामी सबैले बुझ्छौं कि कुनै न कुनै रूपमा त्यहाँ मानिसहरू छन् जो सबै कुरा नियन्त्रण गर्न चाहन्छन्।

M.P.: निम्न विसंगति उत्पन्न हुन्छ: एक केन्द्रीकृत राज्यमा विकेन्द्रीकृत नेटवर्कहरू छन्।

सुश्री।: र यो प्रश्नमा कि इन्टरनेट सुरुमा निजी व्यक्तिहरूले प्रवर्द्धन गरेको थियो, त्यसैले हामीसँग चीनमा जस्तो झन्झट छैन।

M.P.: ठिक छ, तपाईले यसलाई चीनसँग तुलना गर्नु हुँदैन एउटा कारणको लागि: त्यहाँ अंग्रेजी जान्ने मानिसहरूको प्रतिशत धेरै कम छ। किन तिनीहरूलाई अर्को इन्टरनेट चाहिन्छ? उनीहरुको यससँग कुनै सरोकार छैन ।

मैले एउटा चिनियाँसँग कुरा गरेँ, सबै ठीकठाक भइरहेको छ।

सुश्री।: होइन, तपाईले बुझ्नु आवश्यक छ कि कुन ठाउँहरूमा मानिसहरू ग्रे जोनमा प्रवेश गर्न तयार छन् ...

M.P.: कुनै न कुनै तरिकाले यी अस्पष्ट क्षणहरूको सीमाहरू पत्ता लगाउन ...

सुश्री।: FSB को अन्त्य गर्नु प्रत्यक्ष उत्तेजना हो, तपाईंले त्यसो गर्नु हुँदैन।

यदि, लगभग बोल्दै, तपाईले राउटरलाई कुनै क्षेत्रमा कतै राख्नुभयो जसले केहि वितरण गर्नेछ, ठीक छ, ठीक छ।

उत्तेजकता सिर्जना गर्न आवश्यक छैन। यति नै।

M.P.: म उत्तेजकताको बारेमा पूर्ण रूपमा सहमत छु।

श: अहिले यस्तै धेरै कुराहरु फैलिएका छन् ।

M.P.: अर्थात्, हाम्रो स्थिति तटस्थता, शान्तता कायम राख्ने हो ... र सीमाना नाघ्ने होइन, भनौं। यति नै।

हामी कुनै एनजीओ संगठित गर्दैनौं - सबै स्वैच्छिक आधारमा गरिन्छ। अनिवार्य रूपमा, "मध्यम" एउटा बिन्दुको नाम मात्र हो। SSID केहि पनि मुद्रीकरण छैन।

यदि राज्यले प्रयोगकर्ताहरूलाई आतंकित गर्न थाल्छ भने, यो अधिकारीहरूको लागि प्रश्न हो, प्रयोगकर्ताहरूको लागि होइन।

श: अधिकारीहरूले चासो देखाउलान् भनेर हामी धेरै पागल छौं।

सुश्री।: हामी अझै पनि टोरेन्टहरूबाट डाउनलोड गर्छौं, हामी पाइरेटेड फिल्महरू, टिभी श्रृंखलाहरू हेर्छौं - यसले फरक पार्दैन। हामी धिक्कार गर्दैनौं। र, कसैले सामाजिक सञ्जाललाई विकेन्द्रीकृत बनाउने सोच्नेबित्तिकै कतैबाट अचानक खतराको कुरा गर्न थाल्छन् ।

M.P.: जोखिमहरू अतिरञ्जित छन्।

सुश्री।: त्यसकारण, मलाई थाहा छैन कि यो चिन्ता गर्नु कत्तिको उचित छ... रमाइलोको लागि केहि गरिरहेको केहि उत्साहीमा पुग्नको लागि कसैले पनि आफ्नो बट तोड्ने छैन।

M.P.: यदि हामीले अपार्टमेन्ट नम्बर लेखेनौं भने, पक्कै पनि!

सुश्री।: होइन, किन? प्रश्न छ - किन?

M.P.: हामी गर्दैनौं।

सुश्री।: VKontakte मा अहिले धेरै कट्टरपन्थी समूहहरू छन्। प्रश्न: ती मध्ये कति दिन बन्द छन्?

श: यी सबै, फेरि, सामयिक - पागलपन को लागी ईन्धन - पुन: पोस्ट गर्न को लागी जेल - ती निन्दा को आधार मा गरिन्छ।

M.P.: र तिनीहरू पनि छनौट गरी गरिएका छैनन् - केवल अनियमित रूपमा: हप! र त्यो सबै हो: योजना पूरा गर्न।

सुश्री।: एक विकेन्द्रीकृत सानो परियोजनामा ​​कसले बस्नु पर्छ ताकि यो वर्दीमा मानिसहरू जो आफ्नो सोच मा धेरै रूढ़िवादी छन् को लागी रोचक हुनेछ? यो केहि विशेषज्ञहरूको लागि चासोको हुन सक्छ, तर कतिवटा समान परियोजनाहरू अझै अवस्थित छन्?

M.P.: अवश्य पनि, उही Yggdrasil, Hyperboria लिनुहोस् ...

श: हामीले वास्तवमा लिनक्स स्थापना गर्दैनौं।

सुश्री।: र फेरि एक पटक: आफ्नो कामको लागि एकदम बेकार भएका यस्ता मानिसहरूलाई कब्जा गर्न कुनै इनाम छैन। अर्थात्, तिनीहरूले यसबाट के पाउनेछन्?

M.P.: ठीक छ, यदि, उदाहरणका लागि, हामी गणितज्ञ बोगाटोभको कथा लिन्छौं?

सुश्री।: बोगाटोभको कथा एउटा कथा हो जब एक कामरेड, हो भनौं: उसले गाँठो लगायो, उसको माध्यमबाट कसैले कसैलाई धम्की दियो ...

M.P.: ठिक छ, यहाँ सबै कुरा स्पष्ट छ - उसले यी सबै जोखिमहरू लियो ...

सुश्री।: हो। पहिलो, उसले जोखिम उठायो, र दोस्रो, मलाई माफ गर्नुहोस्, त्यहाँ वास्तवमै यस्तो प्रतिध्वनिपूर्ण चीज थियो। फेरि: यो नेटवर्क मार्फत यहाँ र अहिले कसले केहि गर्छ?

अब यसमा आउने व्यक्तिहरू यस परियोजनामा ​​​​प्रोजेक्टको रूपमा विशेष रूपमा चासो लिनेछन्: केहि लागू गर्न वा लागूपदार्थको आपूर्तिमा वार्ता गर्न होइन, कसैलाई मार्नुहोस् ...

बिन्दु यो हो कि यदि यो कहिले कसैको लागि महत्त्वपूर्ण हुन्छ, यो एक महत्वपूर्ण मास जम्मा भएको बेला हुनेछ। र यो संचित हुनेछ भन्ने तथ्य छैन।

M.P.: यदि यो राजनीतिज्ञहरूको लागि चासोको थियो भने, इमानदार भौं, विश्वव्यापी नेटवर्कका सिद्धान्तहरू वास्तवमै बुझ्दैनन् ...

सुश्री।: ओह, र यो पूर्ण रूपमा छुट्टै विषय हो... इन्क्रिप्शन कुञ्जीहरू के हुन्? गुप्तिकरण कुञ्जीहरू मुख्य रूपमा विश्वासको बारेमा हुन्। यो ईन्क्रिप्शन कुञ्जीहरूको विषयमा बोल्ने व्यक्तिहरूको स्तर हो। तिनीहरू एक व्यक्तिलाई सम्पर्क गर्छन् जसले इन्क्रिप्शन कुञ्जीहरूको आवश्यकताको बारेमा पोडियमबाट केहि पढिरहेको थियो - एक विशेषज्ञ जस्तै - तिनीहरू उहाँलाई सम्पर्क गर्छन् र सोध्छन्: एन्क्रिप्शन कुञ्जीहरू के हुन्? उहाँले जवाफ दिनुहुन्छ कि हामीले विशेषज्ञहरूलाई सोध्नु पर्छ, यद्यपि उहाँ त्यहाँ विशेषज्ञ हुनुहुन्छ जस्तो देखिन्छ।

M.P.: त्यो हो, तिनीहरूका लागि सबैभन्दा महत्त्वपूर्ण कुरा यो हो कि अन्तले साधनलाई उचित ठहराउँछ। तर यहाँ धेरै उदाहरणहरू दिन सकिन्छ: कतिपयले IP - इन्टरनेट प्रोटोकल के हो भनेर जवाफ दिन सक्दैनन्।

M.P.: अब म यातायातको बारेमा छलफल गर्न प्रस्ताव गर्दछु। त्यो हो, हामीसँग I2P थियो र हामीसँग Yggdrasil छ। I2P को सट्टा Yggdrasil स्थापना गर्ने विकल्प छ।

श: विकल्प राम्रो छ।

M.P.: टिप्पणी आवश्यक छ। किन? त्यहाँ कुनै बाध्यकारी तर्क हुनुपर्छ।

श: Yggdrasil छिटो हुनेछ।

M.P.: अनि एउटै कारण हो? तर सहभागीहरू पहिचान गर्न धेरै सजिलो छ। अवश्य पनि, त्यहाँ एन्क्रिप्शन छ, बाकसको बाहिर - यो, पक्कै पनि, राम्रो छ, तर I2P मा जस्तो छैन।

I2P को बारेमा के खराब छ: यो ढिलो छ। तर! तपाईंले खोल्नुभएको क्रिप्टोग्राफीको कुनै पनि पुस्तकमा, तिनीहरूले तपाईंलाई पहिलो पृष्ठहरूबाट बताउनेछन् - छनौट गर्नुहोस्: या त छिटो वा सुरक्षित रूपमा। यस स्थितिबाट, I2P सफल हुन्छ, मानिसहरूको आवाजको बावजुद जसले भन्छन्: "होइन, हामी यसलाई प्रयोग गर्दैनौं, त्यहाँ केहि पनि छैन।" खैर, किन छैन? त्यसैले, हामीले HumHub उठायौं।

त्यो हो, यहाँ फेरि हामीले छनोट गर्नुपर्छ: हामी के रुचाउँछौं? Yggdrasil राम्रो छ जब त्यहाँ धेरै बिन्दुहरू छन् र ट्राफिक इन्टरनेट मार्फत जाँदैन, तर बिन्दुहरू बीचमा।

M.P.: हाम्रो बाधा गति वा सुरक्षा हो। हामी के चाहन्छौं? यहाँ एउटा समस्या छ, तपाईंले देख्नुहुन्छ: "मध्यम" ग्राहक र I2P बिन्दु बीचको जडान च्यानल असुरक्षित छ। अर्थात्, हामीलाई हामीले उपलब्ध गराएको स्रोतहरू चाहिन्छ पहिले नै HTTPS - त्यो हो, यातायात तह सुरक्षा। किनभने ट्राफिक टेलिकम अपरेटरको I2P राउटरमा डिक्रिप्ट गरिएको छ र हामीलाई असुरक्षित च्यानल मार्फत प्रसारण गरिएको छ।

सम्भावित प्रयोगकर्ताहरूलाई कसरी जोगाउने भन्ने प्रश्न हो: सबैभन्दा सरल कट्टरपन्थी समाधान भनेको स्रोतहरूको पार्क खडा गर्नु हो - फोरम, छवि बोर्ड, सामाजिक सञ्जाल। नेटवर्क र ती सबैलाई HTTPS मा लिङ्क गर्नुहोस्।

श: तपाईं कुनै पनि मेसेन्जर जडान गर्न सक्नुहुन्छ।

M.P.: र तपाईले, निस्सन्देह, I2P को शीर्षमा ओभरले मोडमा काम गर्ने मेसेन्जरसँग पहिले नै केहि सोच्न सक्नुहुन्छ।

सुश्री।: कुनै पनि अवस्थामा, यदि हामी तत्काल सन्देशवाहकहरूको बारेमा कुरा गर्दैछौं भने, तिनीहरूले प्राय: पाठ समावेश गर्दछ... गतिको सन्दर्भमा, यो सामान्य छ।

M.P.: सामान्यतया, त्यहाँ यस्तो प्रश्न छ - म यसलाई छलफलको लागि ल्याउन चाहन्छु - यो एक बिन्दु "मध्यम" मा वेब सेवाहरूको लागि पारदर्शी वेब प्रोक्सी मात्र होइन, फाइलहरू आदानप्रदान गर्नका लागि अन्य सेवाहरू, सबै कुरामा उठाउन सम्भव छ। त्यो आत्मा।

म बढाइचढाइ गर्दैछु ताकि सार स्पष्ट होस्। ताकि यसले फाइल साझेदारीको लागि केही पोर्टहरू ट्रिगर गर्दछ, र केहि वेब प्रोक्सीहरूको लागि। र च्याट वा केहि मेसेन्जर। मेसेन्जरमा केही पोर्टहरू ट्रिगर गर्नुहोस् र सबै ठीक हुनेछ।

M.P.: हामीले अनलाइन आचरण नियमहरू छलफल गर्न आवश्यक छ। डिजिटल स्वच्छता। सामान्य मानिसहरूलाई गति दिनको लागि ल्याउनुहोस्, उदाहरणका लागि, यदि तपाइँ HTTPS बिना साइट पहुँच गर्नुहुन्छ भने तपाइँ "मध्यम" मार्फत तपाइँका पासवर्डहरू पठाउन सक्नुहुन्न।

सुश्री।: मुख्य कुरा यो हो कि तपाईंले VK मार्फत पासवर्डहरू पठाउन सक्नुहुन्न भन्ने कुरा नबुझ्ने मानिसहरू, तपाईंले तिनीहरूलाई च्याट मार्फत पठाउन सक्नुहुन्न र यति मात्र हो...

M.P.: होइन, वास्तवमा, म अरू कुराको बारेमा थोरै कुरा गरिरहेको थिएँ: मेरो मतलब, यो कसैलाई पासवर्ड दिने बारेमा पनि होइन, बिल्कुल होइन: म अरू कुराको बारेमा कुरा गर्दैछु। "मध्यम" मा स्थितिलाई अलि फरक रूपमा वर्णन गरिएको छ: यो ठ्याक्कै एउटै कारण हो कि टोरमा तपाईले असुरक्षित साइटहरूमा आफ्नो पासवर्ड प्रविष्ट गर्न सक्नुहुन्न।

सामान्यतया, प्रयोगकर्ताहरू अनजान छन् कि यदि तपाइँ मध्यममा जडान नगरी आफ्नो I2P राउटर प्रयोग गर्दै हुनुहुन्छ भने, त्यहाँ कुनै समस्या छैन - तपाइँको ट्राफिक ईन्क्रिप्टेड छ, तपाइँ तपाइँको डेटा को बारे मा चिन्ता गर्नु पर्दैन। तर जब तपाइँ "मध्यम" प्रयोग गर्नुहुन्छ, तपाइँले सबै भन्दा पहिले यो बिन्दुलाई कमरेड मेजरले पहिले नै सम्झौता गरिसक्नु भएको मान्नुपर्दछ। कामरेड मेजर त्यहाँ बस्छन् र तपाईंले उहाँलाई भनेको सबै कुरा सुन्छन्।

जब तपाइँ तपाइँको पासवर्ड प्रविष्ट गर्नुहुन्छ, के हुन्छ: तपाइँको पासवर्ड तपाइँबाट एक कमरेड प्रमुखको राउटरमा असुरक्षित च्यानल मार्फत प्रसारित हुन्छ, र त्यसपछि मात्र यो I2P नेटवर्कमा प्रवेश गर्दछ। कामरेड मेजर सुन्न सक्नुहुन्छ। अन्य सबै नोडहरू - ट्रान्जिट नोडहरू - गर्दैनन्। समस्या यही हो।

म एक धेरै सरल उदाहरणको साथ संक्षिप्त रूपमा व्याख्या गर्न सक्छु, एक धेरै स्पष्ट तरिकामा, कसरी असिमेट्रिक क्रिप्टोग्राफी काम गर्दछ र किन माध्यम यातायातको रूपमा उपयुक्त छ।

अब, कल्पना गर्नुहोस् कि हामीसँग मस्कोबाट एक जना कामरेड र एक जना अष्ट्रेलियाका कामरेड छन्। ती मध्ये एकले अष्ट्रेलियामा एक मिलियन डलरको प्याकेज पठाउनु पर्छ। उहाँ Sberbank मार्फत यो गर्न चाहनुहुन्न, किनकि आयोग ठूलो हुनेछ।

सुश्री।: त्यसैले उसले कुरियरबाट पठाउँछ।

M.P.: हो: त्यसैले उसले सुटकेस सिधै पैसासहित कुरियरबाट पठाउँछ। म यसलाई लिन्छु र सुटकेसमा ताला जोड्छु। हामी ताला खोल्न सक्दैनौं भनेर सहमत गरौं।

हामीले सुटकेस कुरियरलाई दियौं। कुरियरले अष्ट्रेलियाबाट आएका हाम्रा साथीलाई सुटकेस बोक्छ। अष्ट्रेलियाका एक साथी अलमलमा छन्: "म कसरी सुटकेस खोल्ने? मसँग चाबी छैन!"

म उसलाई सूटकेसमा ताला लगाउन र मलाई फिर्ता पठाउन आग्रह गर्दछु। कुरियर अन्योलमा छ, तर सुटकेस फर्काउँछ। म मेरो ताला खोल्दै छु। सुटकेसमा साथीको ताला बाँकी छ। म अष्ट्रेलियामा सुटकेस पठाउँदै छु। कामरेडले आफ्नो ताला खोल्छ।

हातको फुर्सद र कुनै धोखाधडी छैन।

सुश्री।: ठीक छ, सामान्यतया, हामी आफूलाई अरूबाट कति बन्द गर्छौं भन्ने समायोजन सन्तुलित हुनुपर्छ। उनी फेन्सी हुनुपर्दैन।

M.P.: केही विशिष्ट सीमाहरू छन्।

सुश्री।: सबैभन्दा ठूलो सेक्युरिटी होल सधैं मनिटरको अगाडि, किबोर्डको पछाडि बस्नेछ ... कम्प्युटरमा बस्ने केटाहरूको स्तर नउठाएसम्म हामी यो नेटवर्कको प्रयोगलाई पूर्ण रूपमा सुरक्षित गर्न सक्षम हुने छैनौं।

M.P.: हामीले, वास्तवमा, HTTPS लाई समर्थन गर्ने I2P मा साइटहरूको संख्या बिस्तारै बढाउन आवश्यक छ। म वकालत गर्दैछु कि I2P मा HTTPS सुरक्षा को एक यातायात तह प्रदान गर्न को लागी हो।

GitHub मा छलफल • सबै नेटवर्क बिन्दुहरूको सूची • तपाईंको AP सेटअप गर्नका लागि निर्देशनहरू • सूचीमा आफ्नो बिन्दु थप्दै

टेलिग्राम च्यानल: @medium_isp

स्रोत: www.habr.com