{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"O bezpiecze\u0144stwie w sieci","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O<\/p>\n

<\/p>\n

Ten artyku\u0142 zosta\u0142 napisany kilka lat temu, gdy blokada komunikatora Telegram by\u0142a intensywnie dyskutowana w spo\u0142eczno\u015bci i zawiera moje my\u015bli na ten temat. I chocia\u017c dzisiaj ten temat jest ju\u017c prawie zapomniany, mam nadziej\u0119, \u017ce by\u0107 mo\u017ce wci\u0105\u017c kogo\u015b to zainteresuje.<\/em><\/p>\n

<\/p>\n

Ten tekst powsta\u0142 w wyniku moich przemy\u015ble\u0144 na temat bezpiecze\u0144stwa cyfrowego i d\u0142ugo si\u0119 waha\u0142em, czy go opublikowa\u0107. Na szcz\u0119\u015bcie istnieje ogromna liczba specjalist\u00f3w, kt\u00f3rzy dobrze rozumiej\u0105 wszystkie problemy, i na pewno nie mog\u0119 im powiedzie\u0107 nic nowego. Jednak poza nimi jest te\u017c mn\u00f3stwo dziennikarzy i innych bloger\u00f3w, kt\u00f3rzy nie tylko si\u0119 myl\u0105, ale tak\u017ce swoimi artyku\u0142ami rodz\u0105 ogromn\u0105 liczb\u0119 mit\u00f3w. <\/p>\n

<\/a><\/noindex><\/p>\n

Nie jest tajemnic\u0105, \u017ce w ostatnim czasie na cyfrowym polu bitwy tocz\u0105 si\u0119 nie lada walki. Oczywi\u015bcie mamy na my\u015bli jeden z najbardziej dyskutowanych temat\u00f3w wsp\u00f3\u0142czesnej Rosji, a mianowicie blokad\u0119 komunikatora Telegram.<\/p>\n

<\/p>\n

Przeciwnicy blokady przedstawiaj\u0105 to jako konflikt mi\u0119dzy cz\u0142owiekiem a pa\u0144stwem, wolno\u015bci\u0105 s\u0142owa a ca\u0142kowit\u0105 kontrol\u0105 nad osob\u0105. Zwolennicy, przeciwnie, kieruj\u0105 si\u0119 wzgl\u0119dami bezpiecze\u0144stwa publicznego i walki z przest\u0119pczo\u015bci\u0105 oraz strukturami terrorystycznymi.<\/p>\n

<\/p>\n

Na pocz\u0105tek wyobra\u017amy sobie, jak dok\u0142adnie dzia\u0142a komunikator Telegram. Mo\u017cemy wej\u015b\u0107 na ich stron\u0119 g\u0142\u00f3wn\u0105 i przeczyta\u0107, jak sami si\u0119 pozycjonuj\u0105. Jedn\u0105 z g\u0142\u00f3wnych zalet korzystania z tego rozwi\u0105zania jest bezkompromisowy nacisk na bezpiecze\u0144stwo ko\u0144cowego u\u017cytkownika. Ale co dok\u0142adnie si\u0119 za tym kryje?<\/p>\n

<\/p>\n

Jak w wielu innych publicznych us\u0142ugach, twoje dane s\u0105 przesy\u0142ane w zaszyfrowanej formie, ale tylko do serwer\u00f3w centralnych serwer\u00f3w<\/a>, gdzie s\u0105 przechowywane w zupe\u0142nie otwartej postaci i ka\u017cdy administrator, je\u015bli bardzo chce, bez trudu mo\u017ce zobaczy\u0107 ca\u0142\u0105 twoj\u0105 korespondencj\u0119. W\u0105tpisz? Pomy\u015bl wtedy, jak realizowana jest funkcja synchronizacji pomi\u0119dzy urz\u0105dzeniami. Je\u015bli dane s\u0105 poufne, to w jaki spos\u00f3b trafiaj\u0105 na trzecie urz\u0105dzenie? Przecie\u017c nie dostarczasz \u017cadnych specjalnych kluczy klienckich do deszyfrowania.<\/p>\n

<\/p>\n

Na przyk\u0142ad, jak to jest zrobione w us\u0142udze pocztowej ProtonMail, gdzie aby korzysta\u0107 z serwisu, musisz dostarczy\u0107 klucz, kt\u00f3ry jest przechowywany na twoim lokalnym urz\u0105dzeniu i kt\u00f3ry jest u\u017cywany przez przegl\u0105dark\u0119 do odszyfrowania wiadomo\u015bci w twojej skrzynce pocztowej.<\/p>\n

<\/p>\n

Ale nie wszystko jest takie proste. Opr\u00f3cz zwyk\u0142ych czat\u00f3w istniej\u0105 tak\u017ce czaty sekretne. Tutaj korespondencja rzeczywi\u015bcie odbywa si\u0119 tylko mi\u0119dzy dwoma urz\u0105dzeniami i nie ma mowy o jakiejkolwiek synchronizacji. Ta funkcja jest dost\u0119pna tylko w aplikacjach mobilnych, przy czym zrzuty ekranu czatu s\u0105 zablokowane na poziomie aplikacji, a czat jest niszczony po okre\u015blonym czasie. Z technicznego punktu widzenia, strumie\u0144 danych wci\u0105\u017c przechodzi przez centralne serwery, jednak nie jest tam przechowywany. Co wi\u0119cej, samo przechowywanie jest bezsensowne, poniewa\u017c klucze deszyfruj\u0105ce posiadaj\u0105 tylko klienci, a szyfrowany ruch nie ma szczeg\u00f3lnej warto\u015bci.<\/p>\n

<\/p>\n

Ten schemat b\u0119dzie dzia\u0142a\u0142, dop\u00f3ki klienci i serwer b\u0119d\u0105 go uczciwie wdra\u017ca\u0107 i dop\u00f3ki na urz\u0105dzeniu nie b\u0119d\u0105 zainstalowane r\u00f3\u017cnego rodzaju programy, kt\u00f3re bez twojej wiedzy przesy\u0142aj\u0105 zrzuty twojego ekranu do os\u00f3b trzecich. Czy mo\u017ce przyczyn\u0119 tej niech\u0119ci do Telegramu ze strony organ\u00f3w \u015bcigania nale\u017cy szuka\u0107 w czatach sekretne? W\u0142a\u015bnie w tym, moim zdaniem, kryje si\u0119 \u017ar\u00f3d\u0142o nieporozumienia u wi\u0119kszo\u015bci ludzi. I nie b\u0119dziemy w stanie ca\u0142kowicie zrozumie\u0107 przyczyny tego nieporozumienia, dop\u00f3ki nie zrozumiemy, czym tak naprawd\u0119 jest szyfrowanie i przed kim ma chroni\u0107 twoje dane.<\/p>\n

<\/p>\n

Wyobra\u017amy sobie, \u017ce jaki\u015b przest\u0119pca chce przekaza\u0107 tajn\u0105 wiadomo\u015b\u0107 swoim znajomym. Tak bardzo wa\u017cn\u0105, \u017ce warto si\u0119 przy tym napracowa\u0107 i zabezpieczy\u0107. Czy Telegram jest rzeczywi\u015bcie takim dobrym wyborem z punktu widzenia specjalisty ds. bezpiecze\u0144stwa informacji? Nie, nie jest. Twierdz\u0119, \u017ce u\u017cycie do tego celu kt\u00f3regokolwiek z popularnych komunikator\u00f3w to najgorsza z mo\u017cliwych opcji.<\/p>\n

<\/p>\n

G\u0142\u00f3wnym problemem jest korzystanie z systemu wiadomo\u015bci, gdzie Twoje konwersacje b\u0119d\u0105 w pierwszej kolejno\u015bci poszukiwane. I nawet je\u015bli s\u0105 one wystarczaj\u0105co dobrze chronione, sam fakt ich istnienia mo\u017ce Ci\u0119 skompromitowa\u0107. Przypominamy, \u017ce po\u0142\u0105czenie klient\u00f3w ci\u0105gle odbywa si\u0119 przez centralne serwery, a przynajmniej fakt wys\u0142ania wiadomo\u015bci mi\u0119dzy dwoma u\u017cytkownikami mo\u017cna nadal udowodni\u0107. Dlatego bezsensowne jest korzystanie z poczty elektronicznej, medi\u00f3w spo\u0142eczno\u015bciowych i jakichkolwiek innych publicznych serwis\u00f3w.<\/p>\n

<\/p>\n

Jak zatem zorganizowa\u0107 konwersacj\u0119, kt\u00f3ra spe\u0142ni wszystkie wymagania dotycz\u0105ce bezpiecze\u0144stwa? W ramach naszej analizy \u015bwiadomie odrzucimy wszelkie nielegalne lub kontrowersyjne metody, aby pokaza\u0107, \u017ce zadanie to mo\u017ce by\u0107 rozwi\u0105zane wy\u0142\u0105cznie w ramach prawa. Nie potrzebujesz \u017cadnego szpiegowskiego, hakerskiego ani trudno dost\u0119pnego oprogramowania.
\nPraktycznie wszystkie narz\u0119dzia wchodz\u0105 w sk\u0142ad standardowych program\u00f3w, dostarczanych z ka\u017cd\u0105 systemem operacyjnym GNU\/Linux, a ich zakaz oznacza\u0142by zakaz u\u017cywania komputer\u00f3w jako takich.<\/p>\n

<\/p>\n

Og\u00f3lno\u015bwiatowa sie\u0107 przypomina ogromn\u0105 sie\u0107 serwer\u00f3w, kt\u00f3re zazwyczaj dzia\u0142aj\u0105 na systemie operacyjnym GNU\/Linux i zasadach routingu pakiet\u00f3w pomi\u0119dzy tymi serwerami. Wi\u0119kszo\u015b\u0107 tych serwer\u00f3w nie jest dost\u0119pna do bezpo\u015bredniego po\u0142\u0105czenia, jednak poza nimi istniej\u0105 miliony serwer\u00f3w o ca\u0142kowicie dost\u0119pnych adresach, kt\u00f3re obs\u0142uguj\u0105 nas wszystkich, przepuszczaj\u0105c przez siebie ogromne ilo\u015bci ruchu. I nikt nigdy nie b\u0119dzie szuka\u0142 Twoich konwersacji w tym ca\u0142ym chaosie, zw\u0142aszcza je\u015bli na tle og\u00f3\u0142u niczym si\u0119 nie wyr\u00f3\u017cniaj\u0105.<\/p>\n

<\/p>\n

Ci, kt\u00f3rzy chc\u0105 zorganizowa\u0107 sekretny kana\u0142 komunikacyjny, po prostu kupi\u0105 VPS (wirtualna maszyna w chmurze) u jednego z setek graczy obecnych na rynku. Cena, jak mo\u017cna \u0142atwo si\u0119 przekona\u0107, to kilka dolar\u00f3w miesi\u0119cznie. Oczywi\u015bcie, nie uda si\u0119 tego zrobi\u0107 anonimowo, i w ka\u017cdym przypadku ta wirtualna maszyna b\u0119dzie powi\u0105zana z Twoim \u015brodkiem p\u0142atniczym, a wi\u0119c i z Twoj\u0105 to\u017csamo\u015bci\u0105. Niemniej jednak wi\u0119kszo\u015b\u0107 hoster\u00f3w nie przejmuje si\u0119 tym, co uruchamiasz na ich sprz\u0119cie, dop\u00f3ki nie przekroczysz ich podstawowych ogranicze\u0144, takich jak ilo\u015b\u0107 przesy\u0142anego ruchu czy liczba po\u0142\u0105cze\u0144 na porcie 23.<\/p>\n

<\/p>\n

Chocia\u017c taka mo\u017cliwo\u015b\u0107 istnieje, po prostu nie op\u0142aca mu si\u0119 wydawa\u0107 tych kilku dolar\u00f3w, kt\u00f3re zarobi\u0142 na to, aby jeszcze ci\u0119 \u015bledzi\u0107.
\nA nawet je\u015bli b\u0119dzie chcia\u0142 lub b\u0119dzie zmuszony to zrobi\u0107, najpierw musi zrozumie\u0107, jaki rodzaj oprogramowania dok\u0142adnie u\u017cywasz, a na podstawie tej wiedzy stworzy\u0107 infrastruktur\u0119 \u015bledzenia. R\u0119czne zrobienie tego nie b\u0119dzie trudne, ale zautomatyzowanie tego procesu b\u0119dzie niezwykle skomplikowanym zadaniem. Z tego samego powodu przechowywanie ca\u0142ego ruchu, kt\u00f3ry przechodzi przez tw\u00f3j serwer, b\u0119dzie ekonomicznie nieop\u0142acalne, chyba \u017ce wcze\u015bniej znajdziesz si\u0119 w kr\u0119gu zainteresowania odpowiednich struktur, kt\u00f3re zechc\u0105 to zrobi\u0107.<\/p>\n

<\/p>\n

Kolejnym krokiem b\u0119dzie stworzenie bezpiecznego kana\u0142u jednym z wielu istniej\u0105cych sposob\u00f3w. <\/p>\n

<\/p>\n