Olá, comunidade!
Em 18 de maio, no Parque Tsaritsyno de Moscovo, ocorreu .
Este artigo apresenta uma transcrição do local do evento: discutimos os planos de desenvolvimento de longo prazo da rede 'Medium', a necessidade de uso de HTTPS para eepsites na rede 'Medium', a implementação de uma rede social dentro da rede I2P e muito mais.
medium.i2p
1) Este é um longread.
2) Esta é uma discussão aberta: você pode participar da discussão nos comentários da publicação.
3) Os nomes dos participantes foram abreviados para garantir a confidencialidade e a legibilidade.
• •
M. P.: Hoje queremos levantar questões importantes sobre a organização da rede — planos de longo prazo e afins. Então, já começamos um pouco a discussão, e paramos no problema dos dissidentes. Alguns estavam preocupados com críticas negativas nos comentários, alegando que 'más pessoas' viriam e prenderiam a todos.
Para que provocadores conseguissem entrar em alguma conferência e começassem a provocar, precisaríamos estar envolvidos em algo ilegal — e, segundo os atos jurídicos existentes, estamos apenas implementando pontos de Wi-Fi — primeiro, não somos pessoas jurídicas, e segundo, não oferecemos acesso à internet — apenas I2P.
Na pauta, quais questões temos levantado: primeiro, é o Yggdrasil, que não nos deixa em paz nem de dia nem de noite, não é?
Sh.: A componente jurídica...
M. P.: A componente jurídica — isso, claro, sim — agora um camarada vai se juntar a nós, vamos discutir. Além disso, queríamos discutir a rede social — ela está meio viva, meio morta...
Sh.: Podemos implantar o HumHub no Yggdrasil?
M. P.: Sim, definitivamente. Mas por que implantar — quando podemos simplesmente oferecer acesso?
Sh.: Sim, não é ruim.
M. P.: Ou seja, a questão do transporte é muito crítica — I2P é lento e o conceito da rede a nível de protocolo não prevê que seja muito rápida. Isso é normal. Do ponto de vista do usuário comum, isso, claro, não é bom.
M. S.: Mais do que isso. Aliás, a questão sobre os pontos: digamos assim, nós podemos instalar nós em determinados lugares que funcionam continuamente — vocês fazem isso?
M. P.: Bem, sim: em essência, o 'Medium' se apresenta como um provedor descentralizado, onde cada operador com seus pontos é seu próprio ISP, ou seja, provedor.
M. S.: Seja seu próprio provedor.
M. P.: Sim: seja seu próprio provedor. Ou seja, independente, descentralizado e soberano.
M. S.: E quanto àqueles que não estarão constantemente conectados — irão entrar e sair? De qualquer forma, as nodes mais próximas estarão todas conectadas e existe uma coisa chamada public peer.
M. P.: Não, a questão é que marcamos essas nodes como semi-disponíveis, e isso não é nada horrível, na verdade: apenas o indicador será amarelo em vez de verde.
M. S.: Não, bem, em termos de velocidade — nem todos se preocuparão com a conexão constante.
M. P.: De fato, sim. Mas esse tipo de abordagem é problemático, pois não se pode garantir a autenticidade de todos os pontos, que agirão da mesma forma. Alguém pode agir de acordo com suas próprias regras.
M. S.: Essa é uma especificidade do hardware...
M. P.: Essa é uma especificidade de qualquer rede descentralizada. De fato. Não é apenas uma questão de hardware, mas de operadores — se algo não agradar a alguém, ele irá bloquear.
A segurança dos usuários depende da autenticidade desses pontos, ou seja, que todos estão configurados da mesma forma. Nem todos são gênios hackers que entendem por que não se deve, por exemplo, inserir senhas em redes I2P sem HTTPS; por padrão, pode ser seguro, mas se você está navegando através do "Medium", então...
Sh.: Veremos suas senhas!
M. P.: Sim. Precisamos tomar essas precauções.
Sh.: Portanto, por questões de segurança, por favor, crie senhas longas e complicadas!
M. P.: Ah, não, o problema é que isso não vai proteger contra o amigo major — quero dizer que acreditamos que cada ponto "Medium" é por padrão comprometido e que alguém está monitorando.
Não se deve navegar na rede I2P sem HTTPS porque todos os dados que estão entre o nó de conexão, ou seja, o roteador, e o assinante, já são transmitidos em formato descriptografado, o que é inseguro. Portanto, sob esse aspecto, é necessário coibir qualquer uso assim.
M. S. Além disso, sobre os pontos que podem não estar diretamente em sua casa ou no campo; pontos que poderiam ser conectados a uma fonte de energia específica e posicionados em áreas de parque, porque, neste momento, de qualquer forma, precisamos de alguma cobertura...
Sh.: Instalar voluntariamente e com um empurrãozinho em amigos e parentes.
M. S.: Você elaborou um plano aproximado no papel, como as coisas se parecem? Ou tudo ainda está apenas sendo discutido assim?
M. P.: Na verdade, teoricamente, nem chegamos a considerar pegar papel e desenhar. O que desenhar? A situação já é tão prosaica e clara.
M. P.: Bem, na verdade, seria correto comparar o "Medium" a um tumor cancerígeno benigno; ou seja, enquanto é pequeno, não é visível e não interessa a ninguém. Quando se torna abundante — o que pode ser feito?
M. S.: Sobre a preocupação com o controle da comunicação, todos entendemos que, de alguma forma, há pessoas que desejam controlar absolutamente tudo.
M. P.: Surge um certo dissonância: em um estado centralizado — redes descentralizadas.
M. S.: E quanto ao fato de que a internet foi promovida por indivíduos no início, por isso não temos a mesma confusão que na China.
M. P.: Não devemos comparar com a China por uma razão: a porcentagem de pessoas que conhecem inglês lá é muito baixa. Por que precisariam de outra internet? Eles não têm relação com isso.
Conversei com um chinês, tudo ocorre de forma tranquila.
M. S.: Não, precisamos entender em quais pontos as pessoas estão dispostas a ir para a zona cinza...
M. P.: Precisamos descobrir os limites desses momentos nebulosos...
M. S.: Colocar um ponto ao lado da FSB é uma provocação direta, não devemos fazer isso.
Se, grosseiramente falando, você colocou um roteador em algum lugar no campo que vai distribuir algo — então tudo bem.
Não devemos provocar. E é isso.
M. P.: Estou totalmente de acordo quanto à provocação.
Sh.: Atualmente, isso proliferou muito.
M. P.: Ou seja, nossa posição é a manutenção da neutralidade, calma... e não ultrapassar os limites, digamos assim. E tudo.
Não vamos organizar nenhuma ONG — tudo se baseia em iniciativas voluntárias. Na essência, o "Medium" é apenas o nome de um ponto. SSID. Nada é monetizado.
Se o governo começar a atormentar os usuários — isso já é uma questão para as autoridades, não para os usuários.
Sh.: Estamos com uma paranoia exagerada sobre o fato de que as autoridades se interessariam.
M. S.: Nós ainda fazemos downloads de torrents, assistimos a filmes e séries piratas — não importa. Não nos preocupamos. Mas, assim que alguém começa a pensar em criar uma rede social descentralizada — de repente, surge uma conversa sobre um perigo repentino.
M. P.: Os riscos são exagerados.
M. S.: Portanto, não sei quão razoável é se preocupar... Ninguém vai se esforçar para alcançar algum entusiasta que está apenas fazendo algo por diversão.
M. P.: Se não escrevermos o número do apartamento — então, claro!
M. S.: Não, por que? A questão é: por quê?
M. P.: E nós não vamos.
M. S.: Atualmente, existe uma enorme quantidade de grupos bastante radicais no «VKontakte». A pergunta é: quantos deles são fechados por dia?
Sh.: Todos esses assuntos, novamente, pertinentes — alimentam a paranoia, — as penas por reposts — são feitas por meio de denúncias.
M. P.: E elas são feitas de maneira não seletiva — é simplesmente aleatório: pluft! E pronto: para cumprir a meta.
M. S.: Quem deve estar em um pequeno projeto descentralizado para ser interessante para pessoas em forma, que são muito conservadoras em seu pensamento? Isso pode interessar alguns especialistas, mas quantos projetos semelhantes ainda existem?
M. P.: Claro, pegue o Yggdrasil, Hyperboria...
Sh.: Aqui, o Linux não é realmente instalado.
M. S.: E mais uma vez: a recompensa por capturar essas pessoas que são bastante inúteis para o trabalho deles — é nenhuma. Ou seja, o que eles ganharão com isso?
M. P.: Bem, e se, por exemplo, considerarmos a história de Bogatov, o matemático?
M. S.: A história de Bogatov é sobre um camarada que, digamos, sim: ele montou um nó, e através dele alguém ameaçou alguém...
M. P.: Bem, aqui tudo está claro — ele assumiu todos esses riscos...
M. S.: Sim. Em primeiro lugar, ele assumiu os riscos, e em segundo lugar, desculpe-me, realmente havia algo que ressoava. Mais uma vez: quem aqui e agora vai fazer algo através dessa rede?
Agora, só aqueles realmente interessados neste projeto virão: não para implementar algo ou negociar o fornecimento de drogas, ou matar alguém...
A essência é que se isso algum dia se tornar importante para alguém, acontecerá quando uma massa crítica for acumulada. E não há garantia de que isso será acumulado.
M. P.: Mesmo que isso fosse interessante para os políticos, que, sejamos honestos, não entendem muito sobre os princípios de funcionamento da rede global...
M. S.: Oh, and this is already a completely different topic… What are encryption keys? Encryption keys are, first and foremost, trust. It's about the level of people who speak on the subject of encryption keys. They approach a person who has read something from the podium about the need for encryption keys — a specialist type — and they ask him: what are encryption keys? He replies that one should ask the experts, even though he is supposedly an expert himself.
M. P.: In other words, what matters most to them is that the end justifies the means. But many examples can be given here: some can't even answer what IP is — Internet Protocol.
M. P.: I propose now to discuss transport. So, we had I2P and we have Yggdrasil. There is an option to replace I2P with Yggdrasil.
Sh.: It’s a good option.
M. P.: Comments are needed. Why? There must be some substantial argument.
Sh.: Yggdrasil will be faster.
M. P.: And is that the only reason? It’s much easier to identify participants. There is encryption, of course, right out of the box — that’s good, but not like in I2P.
What’s wrong with I2P: it's slow. But! In any book on cryptography that you open, the first pages will tell you — choose: either fast or secure. From this perspective, I2P excels, despite the voices of people who say: 'No, we won’t use this, there’s nothing there at all.' Well, how is that — nothing? Look, we set up HumHub.
So, here we have to choose again: what do we prefer — Yggdrasil is good when there are many points and the traffic doesn't go through the internet — but between the points themselves.
M. P.: The stumbling block for us is either speed or security. What do we want? There is a problem, you see: the connection channel between the 'Medium' subscriber and the I2P point is not secure. That is, we need the resources we provide to already have HTTPS — that is, a transport security level. Because traffic is decrypted at the I2P router at the service provider and transmitted over an unprotected channel to us.
The question is how to secure potential users: the simplest radical solution is to set up a resource park — a forum, an image board, a social network, and tie them all to HTTPS.
Sh.: You could also connect some kind of messenger.
M. P.: Or, of course, we can think about a messenger that would operate in an overlay mode over I2P.
M. S.: De qualquer forma, se estamos falando de mensageiros, a comunicação é principalmente por texto... Quanto à velocidade, é razoável.
M. P.: Na verdade, eu gostaria de discutir uma questão: é possível levantar não apenas um proxy web transparente para serviços web em um único ponto 'Medium', mas também algum serviço de troca de arquivos, todo esse tipo de coisa?
Estou exagerando para que a essência fique clara. Para que alguns portos sejam usados para troca de arquivos, enquanto outros sejam para o proxy web, e um chat ou algum mensageiro. Disparar alguns portos para o mensageiro e tudo ficará bem.
M. P.: Precisamos discutir as regras de comportamento na internet. Higiene digital. Informar as pessoas comuns por que, por exemplo, não se deve enviar senhas através do 'Medium', se você acessar um site sem HTTPS.
M. S.: A questão é que as pessoas que não entendem que não se deve enviar senhas através de, por exemplo, VK, não devem transmitir isso por chat ou qualquer outro meio...
M. P.: Na verdade, eu estava falando um pouco diferente: não se trata de transmitir senhas a ninguém, isso de forma alguma: estou falando de outra coisa. No 'Medium', a situação é um pouco diferente: é precisamente a mesma razão pela qual não se deve, grosso modo, inserir sua senha em sites não seguros no Tor.
Normalmente, os usuários não percebem que, se você está conectado através do seu roteador I2P, sem se conectar ao 'Medium', não há problema algum — seu tráfego está criptografado, você não precisa ter medo pelos seus dados. Mas quando você usa o 'Medium', deve supor primeiramente que esse ponto já está comprometido por um tal major. Existe um major lá escutando tudo o que você diz.
Quando você digita sua senha, o que acontece é que, através de um canal não protegido, sua senha é transmitida do seu dispositivo até o roteador do major, e só depois entra na rede I2P. O major pode escutar. Todas as outras nodos — nós de trânsito — não podem. Aqui está o problema.
Posso explicar brevemente com um exemplo muito simples, de forma bem acessível, como funciona a criptografia assimétrica e por que o 'Medium' como meio de transporte é mais do que adequado.
Imagine que temos uma pessoa de Moscovo e outra da Austrália. Um deles precisa enviar um pacote com um milhão de dólares para a Austrália. Ele não quer fazer isso através do Sberbank, pois a comissão seria muito alta.
M. S.: Portanto, ele envia por courier.
M. P.: Sim: portanto, ele envia a mala cheia de dinheiro diretamente pelo courier. Eu pego e coloco meu cadeado na mala. Vamos combinar que não podemos abrir o cadeado.
Entregamos a mala ao courier. O courier leva a mala ao nosso amigo da Austrália. O amigo australiano estranha: "Como eu abrirei a mala? Não tenho a chave!"
Eu peço que ele coloque seu cadeado na mala e me envie de volta. O courier se surpreende, mas devolve a mala. Eu tiro meu cadeado. O cadeado do amigo permanece na mala. Envio a mala para a Austrália. O amigo retira seu cadeado.
Habilidade manual e nada de fraude.
M. S.: Bom, em geral, a configuração de quão protegidos estamos dos outros com cadeados deve ser equilibrada. Não deve ser complicada.
M. P.: Ter algumas fronteiras definidas.
M. S.: A maior brecha na segurança sempre estará sentada diante do monitor, atrás do teclado... Até que o nível das pessoas que estão no computador seja elevado, não teremos a capacidade de garantir completamente a segurança do uso dessa rede.
M. P.: Basicamente, precisamos apenas gradualmente aumentar o número de sites no I2P que suportam HTTPS. Estou a favor de que o HTTPS no I2P seja realmente para garantir a segurança no nível de transporte.
• • •
Canal no Telegram:
Fonte: habr.com
