{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Tudo o que voc\u00ea queria saber sobre o provedor de internet descentralizado \"Medium\", mas tinha medo de perguntar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bom dia, Comunidade!<\/p>\n

Meu nome \u00e9 Yanis\u043b\u0430\u0432 Basiuk<\/b>. Sou o coordenador da organiza\u00e7\u00e3o p\u00fablica \"Medium\".<\/p>\n

Neste artigo, tentei reunir as informa\u00e7\u00f5es mais abrangentes sobre o que \u00e9 este provedor de internet descentralizado que atua no territ\u00f3rio da Federa\u00e7\u00e3o Russa. provedor de internet descentralizado<\/a><\/noindex>.<\/p>\n

Vou explicar:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0O que \u00e9 \"Medium\"
\n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0O que \u00e9 Yggdrasil e por que o \"Medium\" o utiliza como transporte principal
\n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Como configurar corretamente o ambiente para usar os recursos da rede \"Medium\"<\/p>\n

\"Tudo
\n<\/a><\/noindex><\/p>\n

O que \u00e9 'Medium'?<\/h2>\n

\nMedium<\/b> (ingl. Medium<\/i> \u2014 \"intermedi\u00e1rio\", o slogan original \u00e9: N\u00e3o pe\u00e7a pela sua privacidade. Recupere-a.<\/i>; al\u00e9m disso, em ingl\u00eas, a palavra medium<\/i> significa \"intermedi\u00e1rio\") \u2014 um provedor de internet descentralizado russo que oferece servi\u00e7os de acesso \u00e0 rede Yggdrasil<\/a><\/noindex> gratuitamente.<\/p>\n

Quando, onde e por que o \"Medium\" foi criado?<\/h2>\n

\nInicialmente, o projeto foi concebido como na \u00e1rea urbana de Kolomna<\/a><\/noindex> em , no entanto, ap\u00f3s algum tempo, tornou-se evidentemente claro que n\u00e3o havia interessados suficientes para que a ideia se concretizasse.<\/a><\/noindex>.<\/p>\n

\"Medium\" foi formado em abril de 2019 com o objetivo de criar um ambiente de telecomunica\u00e7\u00f5es independente, fornecendo aos usu\u00e1rios finais acesso aos recursos da rede Yggdrasil atrav\u00e9s da tecnologia de transmiss\u00e3o sem fio Wi-Fi.<\/p>\n

Onde posso encontrar a lista completa de todos os pontos da rede?<\/b>Voc\u00ea pode encontr\u00e1-la em reposit\u00f3rio no GitHub<\/a><\/noindex>.<\/p>\n

\"Tudo
\n<\/p>\n

O que \u00e9 Yggdrasil e por que o \"Medium\" o utiliza como transporte principal?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 \u00e9 uma rede auto-organizada na \u00e1rea urbana de Kolomna<\/a><\/noindex>, com a capacidade de conectar roteadores tanto em modo overlay (por cima da rede Internet), quanto diretamente entre si atrav\u00e9s de conex\u00e3o com fio ou sem fio.<\/p>\n

Yggdrasil \u00e9 a continua\u00e7\u00e3o do projeto CjDNS<\/a><\/noindex>. A principal diferen\u00e7a entre Yggdrasil e CjDNS \u00e9 o uso do protocolo STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Tudo
\n
\nPor padr\u00e3o, todos os roteadores da rede utilizam criptografia de ponta a ponta<\/a><\/noindex> para transmitir dados entre outros participantes.<\/p>\n

A escolha da rede Yggdrasil como transporte principal foi motivada pela necessidade de aumentar a velocidade da conex\u00e3o (at\u00e9 agosto de 2019, o \"Medium\" utilizava , al\u00e9m de convidar os cidad\u00e3os interessados a se juntarem ao projeto e elevarem seus pontos de acesso.<\/a><\/noindex>).<\/p>\n

A transi\u00e7\u00e3o para Yggdrasil tamb\u00e9m ofereceu aos participantes do projeto a oportunidade de come\u00e7ar a implementar uma rede Mesh com topologia Full-Mesh. Essa organiza\u00e7\u00e3o da rede \u00e9 o ant\u00eddoto mais eficaz contra a censura.<\/p>\n

\"Tudo
\n<\/p>\n

Yggdrasil, por padr\u00e3o, utiliza criptografia de ponta a ponta. Por que os servi\u00e7os da rede \"Medium\" utilizam HTTPS?<\/h2>\n

\nN\u00e3o \u00e9 necess\u00e1rio usar o protocolo HTTPS para se conectar a servi\u00e7os web na rede Yggdrasil se voc\u00ea estiver se conectando a eles por meio de um roteador local da rede Yggdrasil.<\/p>\n

De fato: o transporte Yggdrasil no n\u00edvel do protocolo<\/a><\/noindex> permite o uso seguro de recursos dentro da rede Yggdrasil \u2014 a possibilidade de realizar ataques MITM<\/a><\/noindex> \u00e9 completamente exclu\u00edda.<\/p>\n

A situa\u00e7\u00e3o muda radicalmente se voc\u00ea acessar os recursos internos da Yggdrasil n\u00e3o diretamente, mas atrav\u00e9s de um n\u00f3 intermedi\u00e1rio \u2014 um ponto de acesso da rede \u201cMedium\u201d, que \u00e9 administrado por seu operador.<\/p>\n

Quem pode, nesse caso, comprometer os dados que voc\u00ea est\u00e1 transmitindo:<\/p>\n

    \n
  1. O operador do ponto de acesso<\/b>. \u00c9 evidente que o operador ativo do ponto de acesso da rede \u201cMedium\u201d pode monitorar o tr\u00e1fego n\u00e3o criptografado que passa pelo seu equipamento.<\/li>\n
  2. Um atacante<\/b> (um homem no meio<\/a><\/noindex>). A \u201cMedium\u201d tem um problema semelhante ao problema da rede Tor<\/a><\/noindex>, apenas em rela\u00e7\u00e3o aos n\u00f3s de entrada e intermedi\u00e1rios.<\/li>\n<\/ol>\n

    \nVeja como isso funciona<\/b>\"Tudo
    \n
    \nSolu\u00e7\u00e3o<\/b>: para acessar servi\u00e7os web dentro da rede Yggdrasil, use o protocolo HTTPS (n\u00edvel 7     do modelo OSI<\/a><\/noindex>). O problema \u00e9 que, para servi\u00e7os na rede Yggdrasil, n\u00e3o \u00e9 poss\u00edvel emitir um certificado de seguran\u00e7a v\u00e1lido por meios convencionais, como Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Portanto, estabelecemos nosso pr\u00f3prio centro de certifica\u00e7\u00e3o \u2014 \u201cMedium Root CA\u201d<\/a><\/noindex>. A esmagadora maioria dos servi\u00e7os da rede \u201cMedium\u201d \u00e9 assinada pelo certificado raiz de seguran\u00e7a desse centro de certifica\u00e7\u00e3o.<\/p>\n

    \"Tudo
    \n
    \nA possibilidade de comprometimento do certificado raiz do centro de certifica\u00e7\u00e3o foi, sem d\u00favida, levada em considera\u00e7\u00e3o \u2014 mas aqui o certificado \u00e9 mais necess\u00e1rio para confirmar a integridade durante a transmiss\u00e3o de dados e evitar a possibilidade de ataques MITM.<\/p>\n

    Os servi\u00e7os da rede \u201cMedium\u201d de diferentes operadores possuem diferentes certificados de seguran\u00e7a, de uma maneira ou de outra assinados pelo centro de certifica\u00e7\u00e3o raiz. No entanto, os operadores do centro de certifica\u00e7\u00e3o raiz n\u00e3o t\u00eam a capacidade de monitorar o tr\u00e1fego criptografado dos servi\u00e7os para os quais eles assinaram certificados de seguran\u00e7a (veja \u201cO que \u00e9 CSR?\u201d<\/a><\/noindex>).<\/p>\n

    Aqueles que se preocupam especialmente com sua seguran\u00e7a podem usar como prote\u00e7\u00e3o adicional ferramentas como e os princ\u00edpios de funcionamento da criptografia assim\u00e9trica na troca de mensagens.<\/a><\/noindex> e projetos semelhantes de DNS j\u00e1 foram tentados<\/a><\/noindex>.<\/p>\n

    Atualmente, a infraestrutura de chaves p\u00fablicas da rede \u201cMedium\u201d tem a capacidade de verificar o status do certificado pelo protocolo OCSP<\/a><\/noindex> ou atrav\u00e9s do uso CRL<\/a><\/noindex>.<\/p>\n

    O Medium possui seu pr\u00f3prio sistema de nomes de dom\u00ednio?<\/h2>\n

    \nInicialmente, a rede Medium n\u00e3o tinha um servidor de nomes de dom\u00ednio centralizado que permitisse aos participantes da rede acessarem os recursos mais visitados de maneira mais simples e familiar (diferente do uso de um endere\u00e7o IPv6 de um servidor espec\u00edfico).<\/p>\n

    N\u00f3s do Medium decidimos dar vida a essa ideia \u2014 e, adiantando um pouco, conseguimos!<\/p>\n

    \"Tudo
    \n
    \nO registro de nomes de dom\u00ednio \u00e9 feito de forma autom\u00e1tica \u2014 basta apenas informar o endere\u00e7o IPv6 do servidor onde o servi\u00e7o est\u00e1 sendo executado. Um rob\u00f4 verificar\u00e1 se esse endere\u00e7o realmente pertence \u00e0 pessoa que est\u00e1 tentando registrar o nome de dom\u00ednio.<\/p>\n

    Em caso de sucesso, o nome de dom\u00ednio ser\u00e1 adicionado ao banco de dados de nomes de dom\u00ednio dentro de 24 horas. Se o servidor deixar de responder ao rob\u00f4 e estiver inacess\u00edvel por mais de 72 horas, o nome de dom\u00ednio ser\u00e1 liberado.<\/p>\n

    N\u00e3o ser\u00e1 poss\u00edvel registrar um nome de dom\u00ednio em ::1<\/b>\"Tudo
    \n
    \nUma c\u00f3pia completa da lista de nomes de dom\u00ednio registrados est\u00e1 dispon\u00edvel em     reposit\u00f3rio no GitHub<\/a><\/noindex>. Isso garante a m\u00e1xima transpar\u00eancia em rela\u00e7\u00e3o ao estado atual dos nomes de dom\u00ednio e exclui seu bloqueio devido \u00e0 possibilidade de uma situa\u00e7\u00e3o ambivalente causada pela a\u00e7\u00e3o do fator humano. Caso o operador DNS n\u00e3o goste de algo<\/i>.<\/p>\n

    \"Tudo
    \n<\/p>\n

    E quanto \u00e0 emiss\u00e3o de certificados SSL para servi\u00e7os web?<\/h2>\n

    \nA cria\u00e7\u00e3o de um servidor de nomes de dom\u00ednio tamb\u00e9m foi motivada pela necessidade de implantar uma infraestrutura de chaves p\u00fablicas \u2014 para emitir um certificado, \u00e9 necess\u00e1rio que ele contenha um campo CN (Common Name), que \u00e9 o nome de dom\u00ednio para o qual o certificado est\u00e1 sendo emitido.<\/p>\n

    O processo de emiss\u00e3o de certificados assinados por uma autoridade certificadora ocorre de forma autom\u00e1tica \u2014 o rob\u00f4 verifica a corre\u00e7\u00e3o e autenticidade dos dados inseridos pelo usu\u00e1rio. Em caso de sucesso, o usu\u00e1rio final recebe um e-mail com o certificado assinado.<\/p>\n

    Assim \u00e9<\/b>\"Tudo
    \n
    \n\"Tudo
    \n<\/p>\n

    Como configurar corretamente o ambiente para usar os recursos da rede Medium?<\/h2>\n

    \nAs particularidades do processo de configura\u00e7\u00e3o do ambiente de trabalho dependem do sistema operacional que voc\u00ea est\u00e1 utilizando.<\/p>\n

    Escolha sabiamente (a imagem \u00e9 clic\u00e1vel):<\/p>\n

    \"Tudo<\/a><\/noindex>\"Tudo<\/a><\/noindex><\/p>\n

    A Internet Livre na R\u00fassia Come\u00e7a com Voc\u00ea<\/h2>\n

    \nVoc\u00ea pode ajudar a estabelecer a Internet livre na R\u00fassia ainda hoje. Elaboramos uma lista abrangente do que voc\u00ea pode fazer para ajudar a rede:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Fale sobre a rede 'Medium' com seus amigos e colegas
    \n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Compartilhe     o link<\/a><\/noindex> para este artigo em redes sociais ou em seu blog pessoal
    \n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Participe da discuss\u00e3o sobre quest\u00f5es t\u00e9cnicas da rede 'Medium'     no GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Crie seu servi\u00e7o web na rede Yggdrasil e adicione-o ao     DNS da rede 'Medium'<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tudo\u00a0\u00a0\u00a0Levante seu     ponto de acesso<\/a><\/noindex> \u00e0 rede 'Medium'<\/p>\n

    \nLeia tamb\u00e9m:<\/p>\n

    Querida, estamos matando a Internet<\/a><\/noindex>
    \n     Provedor de internet descentralizado 'Medium' \u2014 tr\u00eas meses depois<\/a><\/noindex>
    \n    \"Medium\" - o primeiro provedor de internet descentralizado na R\u00fassia<\/a><\/noindex><\/p>\n

    Estamos no Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Apenas usu\u00e1rios registrados podem participar da pesquisa. Entre<\/a><\/noindex>, por favor.<\/p>\n

    Vota\u00e7\u00e3o alternativa: \u00e9 importante para n\u00f3s saber a opini\u00e3o dos que n\u00e3o t\u00eam uma conta completa no Habr<\/h2>\n