Ahoj, komunita!
18. mája sa v moskovskom parku Caricyno konala .
V tomto článku je uvedený prepis z miesta udalostí: hovorili sme o dlhodobých plánoch rozvoja siete „Medium“, potrebe uplatnenia HTTPS pre eepsites pri používaní siete „Medium“, nasadení sociálnej siete v rámci siete I2P a mnohom ďalšom.
Všetko zaujímavé — pod katom.
1) Toto je dlhý článok.
2) Toto je otvorená diskusia: môžete sa zapojiť do debaty v komentároch publikácie.
3) Mena účastníkov boli skrátané kvôli dodržaniu dôvernosti a čitateľnosti.
• •
M. P.: Dnes chceme vzbudiť dôležité otázky týkajúce sa organizácie siete - dlhodobé plány a podobne. Tak, už sme trocha začali, predbežne sme prerokovali problém disidentov. Niektorí boli znepokojení negatívnou kritikou v komentároch, že prídu zlí chlapci a všetkých zatknú.
Aby sa dostali na akúkoľvek konferenciu provokátori a začali provokovať, potrebujeme sa venovať niečomu nezákonnému - a máme dokonca podľa právnych aktov, ktoré existujú, - prevádzame Wi-Fi body - po prvé, nie sme právnické osoby, po druhé, neprenášame internet - len I2P.
Na programe máme aké otázky: po prvé, to je Yggdrasil, ktorý nám nedá pokoja ani za dňa, ani v noci, že?
Š.: Právna stránka...
M. P.: Právna stránka - to áno - teraz sa náš priateľ zúčastní, prediskutujeme. Ďalej - chceli sme ešte diskutovať o sociálnej sieti - je napoly živá, napoly mŕtva...
Š.: Môžeme spustiť HumHub v Yggdrasile?
M. P.: Vlastne, áno. Ale načo ho spúšťať - keď môžeme jednoducho poskytnúť prístup?
Š.: Áno, to nie je zlé.
M. P.: Teda, otázka je veľmi aktuálna pokiaľ ide o prenos - I2P je pomalý a koncept siete na úrovni protokolu nepredpokladá, že bude veľmi rýchla. To je normálne. Z pohľadu bežného používateľa, to samozrejme nie je dobré.
M. S.: Viac než dosť. Inak, otázka ohľadom bodov: povedzme, že uzly na určitých miestach môžeme umiestniť, ktoré budú fungovať nepretržite - robíte to tak?
M. P.: No, vlastne, áno: v podstate je „Medium“ decentralizovaný poskytovateľ, kde každý operátor so svojimi bodmi je svojím ISP, t.j. poskytovateľom.
M. S.: Sám sebe poskytovateľ.
M. P.: Áno: sám sebe poskytovateľ. Čiže nezávislý, decentralizovaný a suverénny.
M. S.: A čo tí, ktorí nebudú neustále online — budú sa pripájať a odpojiť? Tak či onak, najbližšie uzly budú všetky pripojené a existuje niečo ako verejný peer.
M. P.: Nie, problém je v tom, že také uzly označujeme ako semi-available, a na tom nie je nič zlé. Vlastne, len panel bude namiesto zelenej — žltý.
M. S.: Nie, no, čo sa rýchlosti týka — nie všetkých bude zaujímať neustále pripojenie.
M. P.: Vlastne, áno. Ale tento prístup je problematický v tom, že nemožno zaručiť autenticitu všetkých bodov, že sa budú správať rovnako. Niekto môže konať podľa svojich vlastných pravidiel.
M. S.: To je špecifikácia zariadenia...
M. P.: To je špecifikácia akýchkoľvek decentralizovaných sietí. V princípe. Nenecháva sa to len na zariadeniach, ale aj na operátoroch — no, ak sa mu niečo nepáči, môže sa rozhodnúť blokovať.
Od našej autenticity týchto bodov, to znamená, že sú všetky rovnako nakonfigurované, závisí bezpečnosť používateľov. Nie všetci sú géniovia-hackeri, ktorí chápu, prečo nemôžete napríklad bez HTTPS v sieti I2P zadávať heslá, keď sa pripájate cez 'Medium'; to jest, predpokladá sa, že je to bezpečné, ale ak používate 'Medium', potom...
Š.: Uvidíme vaše heslá!
M. P.: Áno. Musíme používať takéto opatrenia opatrnosti.
Š.: Preto, kvôli bezpečnosti, prosím, vytvorte dlhé, zložitých hesiel!
M. P.: A, nie, problém je v tom, že to nezachráni pred pánom majorom — mám na mysli, že považujeme každý bod 'Medium' za predpokladaný ako skompromitovaný a za ním stojí pán major.
Nemôžeš sa pripojiť do siete I2P bez HTTPS, pretože všetky údaje, ktoré sa nachádzajú medzi spojovacím uzlom, teda routerom, a účastníkom, sa už prenášajú v nešifrovanej podobe, čo nie je bezpečné. Čiže, z tejto perspektívy, treba zastaviť akékoľvek také použitie.
M. S. Ešte k bodom, ktoré sa nemusia nachádzať priamo u vás doma alebo na chate; body, ktoré by mohli byť pripojené k určitému zdroju napájania a mohli by byť umiestnené v nejakej parku, pretože v súčasnosti potrebujeme akési pokrytie...
Š.: Dobrovoľne-nasilne umiestniť u známych a príbuzných.
M. S.: Nakreslili ste si vôbec približný plán na papieri, ako to bude vyzerať? Alebo sa to zatiaľ iba tak diskutovalo?
M. P.: V podstate sme tú otázku ani nemali, aby sme brali papier a niečo kreslili. Čo by sme mali kresliť? Všetko je už aj tak veľmi jasné a zrozumiteľné.
M. P.: No, v podstate by sme mali „Medium“ porovnať s benigným nádorom, to znamená, že kým ho je málo, nie je viditeľný a nikomu nezáleží. Keď je ho veľa – čo sa dá s tým už robiť?
M. S.: Pok pokiaľ ide o obavy z kontroly komunikácie, všetci chápeme, že sú tu ľudia, ktorí chcú kontrolovať absolútne všetko.
M. P.: Objavuje sa taký disonanc: v centralizovanom štáte – decentralizované siete.
M. S.: A k otázke, že internet sa na začiatku rozvíjal zásluhou súkromných osôb, preto nemáme žiadne ťažkosti, ako v Číne.
M. P.: Nemali by sme porovnávať s Čínou z jedného dôvodu: percento ľudí, ktorí tam ovládajú angličtinu, je veľmi malé. Prečo by potrebovali iný internet? Vôbec sa to ich netýka.
Hovoril som s jedným Číňanom, všetko sa dá obísť.
M. S.: Nie, musíme pochopiť, v ktorých miestach sú ľudia ochotní…
M. P.: Niekde zistiť hranicu tých nejasných momentov…
M. S.: Vytvárať bod vedľa FSB je priama provokácia, nerobte to.
Ak, zjednodušene povedané, umiestnite router niekde na poli, ktorý bude niečo vysielať – nuž a čo.
Nerobte provokáciu. A je to celé.
M. P.: V otázke provokácie som úplne súhlasný.
Š.: Teraz sa týchto podobných vecí rozmnožilo veľmi veľa.
M. P.: To znamená, že naša pozícia spočíva v zachovaní neutrality, pokoja… A neprekračovať hranice, povedzme. A všetko.
Predsa nebudeme organizovať nejaké NPO – všetko sa zakladá na dobrovoľných základoch. V podstate, „Medium“ je len názov bodu. SSID. Nič nie je monetizované.
Ak štát začne terorizovať používateľov – to je už otázka k úradom, nie k používateľom.
Š.: Máme príliš veľkú paranoju ohľadom toho, že by sa vláda zaujímala.
M. S.: Stále sťahujeme z torrentov, pozeráme pirátske filmy, seriály – to nie je dôležité. Netrápime sa tým. A keď sa niekto rozhodne vytvoriť decentralizovanú sociálnu sieť – zrazu niekde začne hovorenie o náhlej nebezpečnosti.
M. P.: Riziká sú príliš prehnané.
M. S.: Preto neviem, ako veľmi je vo všeobecnosti rozumné sa tým zaoberať… Nikto si nebude lámať hlavu, aby sa dostal k nejakému nadšencovi, ktorý len tak pre zábavu robí niečo.
M. P.: Ak nebudeme písať číslo bytu — tak určite!
M. S.: Nie, načo? Otázka je — načo?
M. P.: My to ani neurobíme.
M. S.: Na «VKontakte» existuje v súčasnosti obrovské množstvo dosť radikálnych skupín. Otázka: koľko z nich sa za deň zatvorí?
Š.: Všetky tieto, opäť raz, aktuálne, — podpora pre paranoiu, — zatýkanie za reposty — sa deje na základe udania.
M. P.: A robí sa to dokonca nie selektívne — jednoducho náhodne: hop! A hotovo: aby splnili plán.
M. S.: Kto by mal sedieť v decentralizovanom malom projekte, aby bol zaujímavý pre ľudí v uniformách, ktorí sú veľmi konzervatívni vo svojom myslení? Toto by mohlo zaujímať nejakých odborníkov, ale koľko takýchto projektov ešte existuje?
M. P.: Samozrejme, vezmite napríklad Yggdrasil, Hyperboria…
Š.: U nás sa linux poriadne nenainštaluje.
M. S.: A ešte raz: odmena za chytenie takých dosť nepotrebných pre ich prácu ľudí — žiadna. T.j. čo z toho dostanú?
M. P.: No a ak vezmeme za príklad príbeh s Bohatovom, matematikom?
M. S.: Príbeh s Bohatovom je príbeh, keď kamarát, povedzme, áno: nastavil uzol, cez ktorý niekto niekomu hrozil…
M. P.: No, tu je všetko jasné — bral na seba všetky tieto riziká…
M. S.: Áno. Po prvé, bral na seba riziká, a po druhé, prepáčte, tam naozaj bola taká rezonujúca záležitosť. Ešte raz: kto tu a teraz bude niečo robiť cez túto sieť?
Teraz do nej prídu výlučne tí, ktorí sú o tento projekt ako taký naozaj zainteresovaní: nie preto, aby niečo realizovali alebo sa dohadovali o dodávkach drog, alebo niekoho zabíjali…
Podstata spočíva v tom, že ak sa to niekedy stane dôležité pre niekoho, tak sa to stane vtedy, keď sa nahromadí kritická masa. A nie je isté, že sa to nahromadí.
M. P.: Aj keby to bolo zaujímavé pre politikov, ktorí, povedzme si úprimne, veľmi nerozumejú princípom fungovania globálnej siete…
M. S.: Och, to už je úplne iná téma… Čo sú to šifrovacie kľúče? Šifrovacie kľúče sú predovšetkým dôvera. Je to úroveň ľudí, ktorí sa vyjadrujú na tému šifrovacích kľúčov. Pristupujú k človeku, ktorý niečo čítal z tribúny o tom, že sú potrebné šifrovacie kľúče — akože odborník — a pýtajú sa: čo sú to šifrovacie kľúče? Odpovedá, že treba sa opýtať odborníkov, hoci on je tam vlastne odborník.
M. P.: Teda, pre nich je najdôležitejšie, aby cieľ odôvodňoval prostriedky. Ale tu môžeme uviesť veľa príkladov: niektorí ani nevedia odpovedať, čo je IP — Internet Protocol.
M. P.: Teraz navrhujem diskutovať o transporte. Teda, mali sme I2P a máme Yggdrasil. Je tu možnosť namiesto I2P nasadiť Yggdrasil.
Š.: Možnosť je dobrá.
M. P.: Potrebné sú komentáre. Prečo? Musí existovať nejaký vážny argument.
Š.: Yggdrasil bude rýchlejší.
M. P.: A len preto? Ale aspoň určiť účastníkov je omnoho jednoduchšie. Šifrovanie tam samozrejme je, priamo z krabice — to je samozrejme dobré, ale nie ako v I2P.
I2P je zlý v tom: je pomalý. Ale! V akejkoľvek knihe o kryptografii, ktorú otvoríte, vám od prvých stránok budú hovoriť — vyberte si: buď rýchlo, alebo bezpečne. Z tohto hľadiska I2P uspokojuje, napriek hlasom ľudí, ktorí hovoria: „Nie, nebudeme to používať, tam niet vôbec nič“. No, akože niet? Tu, my sme HumHub nasadili.
Teda, tu opäť musíme vybrať: čo uprednostňujeme — Yggdrasil je dobrý, keď je veľa bodov a trafiku ide nie cez internet — ale medzi samotnými bodmi.
M. P.: Kameň úrazu je pre nás — buď rýchlosť, alebo bezpečnosť. Čo chceme? Tu je problém, rozumiete: spojenie medzi predplatiteľom „Medium“ a bodom I2P — nie je bezpečné. Teda, potrebujeme, aby zdroje, ktoré poskytujeme, už boli s HTTPS — teda, transportná úroveň bezpečnosti. Pretože trafiku sa dešifruje na smerovači I2P u operátora a prenáša sa po nezabezpečenom kanáli k nám.
Otázka je, ako zabezpečiť potenciálnych používateľov: najjednoduchšie radikálne riešenie — nasadiť park zdrojov — fórum, imdžborda, sociálnu sieť a priviazať ich všetky na HTTPS.
Š.: Môžete dokonca pripojiť nejakého messengera.
M. P.: Ale môžeme určite už premýšľať o messengeri, ktorý by fungoval v overlay režime nad I2P.
M. S.: V každom prípade, ak hovoríme o messengeroch — väčšinou ide o text... Rýchlosť je v poriadku.
M. P.: Celkom mám otázku — chcem to predložiť na diskusiu — je možné na jednom bode „Medium“ spustiť nielen transparentný web proxy pre webové služby, ale aj nejakú službu na výmenu súborov, všetko v tomto duchu.
Zjednodušujem, aby bola podstata jasná. Aby niektoré porty spúšťali výmenu súborov, iné — web proxy. A chat alebo nejaký messenger. Spúšťať nejaké porty na messenger a všetko bude v poriadku.
M. P.: Musíme prediskutovať pravidlá správania sa v sieti. Digitálna hygiena. Vzdelávať bežných ľudí — prečo napríklad cez „Medium“ sa nemôžu posielať vaše heslá, ak sa prihlasujete na stránku bez HTTPS.
M. S.: Podstata je v tom, že ľudia, ktorí nerozumejú tomu, že nemôžu posielať heslá cez, povedzme, VK, — nemôžu ich posielať cez chat a to všetko…
M. P.: Nie, v skutočnosti som hovoril o niečom inom: myslím, že nejde ani o to, aby niekomu posielali heslá, určite nie: hovorím o niečom inom. V „Medium“ sa situácia označuje trochu inak: je to presne tá istá príčina, prečo v Tori nemôžete, povedzme, na nezabezpečených stránkach zadávať svoje heslo.
Zvyčajne používateľom uniká, že ak sedíte cez svoj I2P router, bez pripojenia na „Medium“, tak problém žiadny nie je — váš traffic je šifrovaný, nemusíte sa báť o svoje dáta. Ale keď používate „Medium“, musíte v prvom rade predpokladať, že tento bod už bol skompromitovaný kamarátom majornom. Tam sedí kamarát major a počúva všetko, čo mu hovoríte.
Keď zadávate heslo, čo sa deje: po nezabezpečenom kanáli od vás do routera kamaráta majora sa prenáša vaše heslo, a len potom sa dostáva do siete I2P. Kamarát major môže počúvať. Všetky ostatné uzly — tranzitné uzly — nie. To je problém.
Môžem jednoducho vysvetliť stručne na veľmi jednoduchom príklade, veľmi zrozumiteľne, ako funguje asymetrická kryptografia a prečo je „Medium“ ako transport viac než vhodný.
Predstavte si, že máme jedného kamaráta z Moskvy a jedného kamaráta z Austrálie. Jeden z nich potrebuje poslať balík s miliónom dolárov do Austrálie. Nechce to robiť cez Sberbank, lebo provízia bude vysoká.
M. S.: Preto posiela kuriera.
M. P.: Áno: preto posiela kufor priamo s peniazmi cez kuriéra. Beriem a zámok nasadzujem na kufor. Dohodneme sa, že zámok nemôžeme otvoriť.
Odovzdávame kufor kuriérovi. Kurier prenáša kufor nášmu priateľovi z Austrálie. Priateľ z Austrálie je zmätený: „Ako otvorím kufor? Nemám kľúč!“
Prosím ho, aby si na kufor dal svoj zámok a poslal mi ho späť. Kuriér je zmätený, ale kufor mi vracia. Zloženého zámka z kufra odstraňujem. Na kufore zostáva zámok priateľa. Posielam kufor do Austrálie. Priateľ zloží svoj zámok.
Zručnosť rúk a žiadne podvody.
M. S.: Celkovo musí byť nastavenie toho, ako sme uzamknutí pred ostatnými zámkami, vyvážené. Nemalo by byť zložitým.
M. P.: Mať nejaké konkrétne hranice.
M. S.: Najväčšia diera v bezpečnosti vždy sedí pred monitorom, za klávesnicou... Pokým sa nezvýši úroveň chlapcov, ktorí sedia za počítačom, nebudeme mať možnosť plne zabezpečiť používanie tejto siete.
M. P.: V podstate potrebujeme pomaly zvyšovať počet stránok v I2P, ktoré podporujú HTTPS. Bojujem za to, aby HTTPS v I2P bolo presne pre zabezpečenie úrovne dopravy.
• • •
Kanál v Telegrame:
Zdroj: habr.com
