{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Om nettverksikkerhet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Om<\/p>\n

<\/p>\n

Denne artikkelen ble skrevet for flere \u00e5r siden, da blokkeringen av meldingsappen Telegram ble aktivt diskutert i samfunnet, og inneholder mine tanker om emnet. Selv om dette temaet i dag er nesten glemt, h\u00e5per jeg at det fortsatt kan v\u00e6re interessant for noen.<\/em><\/p>\n

<\/p>\n

Denne teksten oppsto som et resultat av mine refleksjoner om digital sikkerhet, og jeg har lenge v\u00e6rt usikker p\u00e5 om jeg skulle publisere den. Heldigvis finnes det et enormt antall spesialister som forst\u00e5r problematikken korrekt, og jeg har ikke noe nytt \u00e5 informere dem om. Imidlertid finnes det ogs\u00e5 et stort antall skribenter og andre bloggere som ikke bare tar feil selv, men ogs\u00e5 skaper et enormt antall myter med artiklene sine. <\/p>\n

<\/a><\/noindex><\/p>\n

Det er ingen hemmelighet at det p\u00e5 den digitale kampplassen har v\u00e6rt heftige debatter den siste tiden. Vi refererer selvf\u00f8lgelig til et av de mest diskuterte temaene i moderne Russland, nemlig blokkeringen av meldingsappen Telegram.<\/p>\n

<\/p>\n

Motstandere av blokkeringen fremf\u00f8rer dette som et oppgj\u00f8r mellom individet og staten, ytringsfriheten og total kontroll over personligheten. Talsmenn for blokkeringen, derimot, f\u00f8lger betraktninger om offentlig sikkerhet og kampen mot kriminelle og terroristiske strukturer.<\/p>\n

<\/p>\n

La oss f\u00f8rst forestille oss hvordan meldingsappen Telegram faktisk fungerer. Vi kan g\u00e5 til deres hovedside og lese om hvordan de selv posisjonerer seg. En av de st\u00f8rste fordelene med \u00e5 bruke akkurat denne l\u00f8sningen vil v\u00e6re den kompromissl\u00f8se fokuseringen p\u00e5 sikkerheten til sluttbrukeren. Men hva menes egentlig med dette?<\/p>\n

<\/p>\n

Som i mange andre offentlige tjenester overf\u00f8res dataene dine i kryptert form, men bare til sentralene servere<\/a>, hvor de ligger i en helt \u00e5pen form, og enhver administrator kan, hvis de virkelig \u00f8nsker det, enkelt se hele samtalen din. Tvil p\u00e5 det? Da kan du tenke p\u00e5 hvordan funksjonen for synkronisering mellom enheter er implementert. Hvis dataene er hemmelige, hvordan kommer de da til en tredje enhet? Du gir jo ingen spesielle klientn\u00f8kler for \u00e5 dekryptere.<\/p>\n

<\/p>\n

For example, as it is done in the email service ProtonMail, where to use the service you need to provide a key that is stored on your local machine and which the browser uses to decrypt messages in your mailbox.<\/p>\n

<\/p>\n

But it's not that simple. In addition to regular chats, there are also secret ones. Here, the communication truly occurs only between two devices and there is no talk of synchronization. This feature is available only on mobile clients, and chat screenshots are blocked at the app level, with the chat being destroyed after a set time. Technically, the data stream still goes through central servers, but it is not stored there. Moreover, storing it is pointless, since only the clients possess the decryption keys, and the encrypted traffic has no particular value.<\/p>\n

<\/p>\n

This scheme will work as long as clients and the server honestly implement it and as long as there are no various programs on the device that send screenshots of your screen to third parties without your knowledge. So could the reason for the law enforcement's dislike for Telegram be found in the secret chats? This, in my opinion, is at the root of the misunderstanding among the majority of people. We will not fully comprehend the reason for this misunderstanding until we understand what encryption actually is and who it is meant to protect your data from.<\/p>\n

<\/p>\n

Let's imagine that some malicious person wants to send a secret message to their friends. So important that they need to be careful and take precautions. Is Telegram really such a good choice from an information security specialist's perspective? No, it is not. I assert that using any of the popular messengers for this purpose is the worst option one could choose.<\/p>\n

<\/p>\n

Hovedproblemet er bruken av meldingssystemer, der samtalene dine vil bli s\u00f8kt f\u00f8rst. Og selv om de er tilstrekkelig beskyttet, kan selve det \u00e5 ha en slik samtale kompromittere deg. Det er viktig \u00e5 huske at tilkoblingen av brukere fortsatt skjer gjennom sentrale servere, og i det minste faktumet av \u00e5 sende en melding mellom to brukere kan fortsatt bevises. Derfor er det meningsl\u00f8st \u00e5 bruke e-poster, sosiale medier og andre offentlige tjenester.<\/p>\n

<\/p>\n

Hvordan kan man s\u00e5 organisere samtaler som tilfredsstiller alle sikkerhetskrav? I denne oversikten vil vi bevisst avvise alle ulovlige eller tvilsomme metoder for \u00e5 vise at oppgaven kan l\u00f8ses utelukkende innen lovens rammer. Ingen spionasje, hacking eller vanskelig tilgjengelig programvare vil v\u00e6re n\u00f8dvendig.
\nNesten alle verkt\u00f8yene er inkludert i settet med standardverkt\u00f8y som f\u00f8lger med alle GNU\/Linux operativsystemer, og forbudet mot dem ville bety et forbud mot datamaskiner som s\u00e5dan.<\/p>\n

<\/p>\n

Internett minner om et enormt spindelvev av servere, som vanligvis kj\u00f8rer GNU\/Linux operativsystemet, med regler for ruting av pakker mellom disse serverne. De fleste av disse serverne er ikke tilgjengelige for direkte tilkobling, men i tillegg finnes det millioner av servere med fullt tilgjengelige adresser, som betjener alle oss og slipper gjennom et enormt mengde trafikk. Og ingen vil noen gang lete etter samtalene dine i alt dette kaoset, spesielt hvis de ikke skiller seg ut p\u00e5 noen m\u00e5te.<\/p>\n

<\/p>\n

De som \u00f8nsker \u00e5 opprette en hemmelig kommunikasjonskanal, vil bare kj\u00f8pe en VPS (virtuel server i skyen) hos en av hundrevis av akt\u00f8rer p\u00e5 markedet. Prisen for dette er, som ikke er vanskelig \u00e5 se, noen f\u00e5 dollar i m\u00e5neden. Selvf\u00f8lgelig er det ikke mulig \u00e5 gj\u00f8re dette anonymt, og i alle tilfeller vil denne virtuelle serveren v\u00e6re knyttet til betalingsmetoden din, og dermed ogs\u00e5 til din identitet. Likevel er det de fleste hostingleverand\u00f8rer lite opptatt av hva du kj\u00f8rer p\u00e5 deres maskinvare, s\u00e5 lenge du ikke overskrider deres grunnleggende begrensninger, som for eksempel mengden av overf\u00f8rt trafikk eller antall forbindelser p\u00e5 port 23.<\/p>\n

<\/p>\n

Selv om denne muligheten eksisterer, er det rett og slett ikke l\u00f8nnsomt for dem \u00e5 bruke de f\u00e5 dollarene de har tjent p\u00e5 deg til \u00e5 overv\u00e5ke deg.
\nOg selv om de skulle \u00f8nske eller bli tvunget til \u00e5 gj\u00f8re det, m\u00e5 de f\u00f8rst forst\u00e5 hvilken type programvare du bruker, og basert p\u00e5 denne kunnskapen, opprette en overv\u00e5kningsinfrastruktur. \u00c5 gj\u00f8re det manuelt er ikke vanskelig, men \u00e5 automatisere prosessen vil v\u00e6re en sv\u00e6rt komplisert oppgave. Av samme grunn vil det v\u00e6re \u00f8konomisk uheft for dem \u00e5 lagre all trafikk som g\u00e5r gjennom serveren din, med mindre du p\u00e5 forh\u00e5nd havner p\u00e5 radaren til relevante instanser som \u00f8nsker \u00e5 gj\u00f8re det.<\/p>\n

<\/p>\n

Neste steg vil v\u00e6re \u00e5 opprette en sikker kanal p\u00e5 en av mange eksisterende m\u00e5ter. <\/p>\n

<\/p>\n