{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"O bezpe\u010dnosti v sieti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O<\/p>\n

<\/p>\n

Tento \u010dl\u00e1nok bol nap\u00edsan\u00fd pred nieko\u013ek\u00fdmi rokmi, ke\u010f bola blok\u00e1cia messengeru Telegram akt\u00edvne diskutovan\u00e1 komunitou, a obsahuje moje my\u0161lienky na t\u00fato t\u00e9mu. A hoci je dnes t\u00e1to t\u00e9ma u\u017e takmer zabudnut\u00e1, d\u00fafam, \u017ee to mo\u017eno e\u0161te niekoho zaujme.<\/em><\/p>\n

<\/p>\n

Tento text vznikol ako v\u00fdsledok mojich \u00favah o digit\u00e1lnej bezpe\u010dnosti, a dlho som v\u00e1hal, \u010di ho publikova\u0165. Na\u0161\u0165astie existuje mno\u017estvo odborn\u00edkov, ktor\u00ed spr\u00e1vne rozumej\u00fa celej problematike a ja im u\u017e nem\u00e1m \u010do nov\u00e9 poveda\u0165. Existuje v\u0161ak aj mno\u017estvo novin\u00e1rov a in\u00fdch blogerov, ktor\u00ed nielen\u017ee sa m\u00fdlia sami, ale svojimi \u010dl\u00e1nkami vytv\u00e1raj\u00fa obrovsk\u00e9 mno\u017estvo m\u00fdtov. <\/p>\n

<\/a><\/noindex><\/p>\n

Nie je tajomstvom, \u017ee v poslednej dobe na digit\u00e1lnom bojisku prebiehaj\u00fa v\u00e1\u017ene v\u00e1\u0161ne. Samozrejme, m\u00e1me na mysli jednu z najdiskutovanej\u0161\u00edch t\u00e9m s\u00fa\u010dasnosti v Rusku, a to je blok\u00e1cia messengeru Telegram.<\/p>\n

<\/p>\n

Proti blok\u00e1cii to je prezentovan\u00e9 ako s\u00faboj medzi jednotlivcom a \u0161t\u00e1tom, slobodou slova a tot\u00e1lnym kontrolovan\u00edm osobnosti. Naopak, z\u00e1stancovia sa riadia \u00favahami o verejnej bezpe\u010dnosti a boji proti zlo\u010dineck\u00fdm a teroristick\u00fdm \u0161trukt\u00faram.<\/p>\n

<\/p>\n

Najprv si predstavme, ako presne funguje messenger Telegram. M\u00f4\u017eeme nav\u0161t\u00edvi\u0165 ich hlavn\u00fa str\u00e1nku a pre\u010d\u00edta\u0165 si, ako sa sami prezentuj\u00fa. Jedn\u00fdm z hlavn\u00fdch prednost\u00ed pou\u017e\u00edvania tohto rie\u0161enia je bezkompromisn\u00fd d\u00f4raz na bezpe\u010dnos\u0165 koncov\u00e9ho pou\u017e\u00edvate\u013ea. Ale \u010do vlastne t\u00fdmto mysl\u00edme?<\/p>\n

<\/p>\n

Ako v mnoh\u00fdch in\u00fdch verejn\u00fdch slu\u017eb\u00e1ch, va\u0161e d\u00e1ta s\u00fa pren\u00e1\u0161an\u00e9 za\u0161ifrovan\u00e9, ale len do centier, serverov<\/a>kde s\u00fa uchov\u00e1van\u00e9 v celkom otvorenej forme a ak\u00fdko\u013evek administr\u00e1tor, ak ve\u013emi chce, bez n\u00e1mahy uvid\u00ed cel\u00fa va\u0161u konverz\u00e1ciu. Pochybujete? Potom si pomyslite, ako je realizovan\u00e1 funkcia synchroniz\u00e1cie medzi zariadeniami. Ak s\u00fa d\u00e1ta tajn\u00e9, ako sa dostan\u00fa na tretie zariadenie? Predsa neposkytujete \u017eiadne \u0161peci\u00e1lne klientsk\u00e9 k\u013e\u00fa\u010de na de\u0161ifrovanie.<\/p>\n

<\/p>\n

Napr\u00edklad, ako to funguje v e-mailovej slu\u017ebe ProtonMail, kde na pou\u017e\u00edvanie slu\u017eby potrebujete poskytn\u00fa\u0165 k\u013e\u00fa\u010d, ktor\u00fd je ulo\u017een\u00fd na va\u0161om lok\u00e1lnom zariaden\u00ed a ktor\u00fd prehliada\u010d pou\u017e\u00edva na de\u0161ifrovanie spr\u00e1v vo va\u0161ej e-mailovej schr\u00e1nke.<\/p>\n

<\/p>\n

Ale nie je to tak\u00e9 jednoduch\u00e9. Okrem be\u017en\u00fdch chatov existuj\u00fa aj tajn\u00e9. Tu sa skuto\u010dne komunik\u00e1cia vedie iba medzi dvoma zariadeniami a \u017eiadna synchroniz\u00e1cia sa nekon\u00e1. T\u00e1to funkcia je dostupn\u00e1 iba na mobiln\u00fdch klientoch, pri\u010dom sn\u00edmky obrazovky chatu s\u00fa na \u00farovni aplik\u00e1cie zablokovan\u00e9 a chat sa likviduje po nastavenom \u010dase. Technicky sa \u00fadaje st\u00e1le pren\u00e1\u0161aj\u00fa cez centr\u00e1lnych serverov, av\u0161ak tam sa neukladaj\u00fa. Navy\u0161e, samo ulo\u017eenie nem\u00e1 zmysel, preto\u017ee len klienti maj\u00fa de\u0161ifrovacie k\u013e\u00fa\u010de, a \u0161ifrovan\u00fd prenos nem\u00e1 zvl\u00e1\u0161tnu hodnotu.<\/p>\n

<\/p>\n

Tento syst\u00e9m bude fungova\u0165, pokia\u013e ho klienti a server \u010destne realizuj\u00fa a pokia\u013e na zariaden\u00ed nie s\u00fa r\u00f4zne programy, ktor\u00e9 bez v\u00e1\u0161ho vedomia posielaj\u00fa sn\u00edmky va\u0161ej obrazovky tret\u00edm stran\u00e1m. Mo\u017eno d\u00f4vod tak\u00e9ho odporu vo\u010di Telegramu zo strany policajn\u00fdch org\u00e1nov treba h\u013eada\u0165 v tajn\u00fdch chatoch? Pr\u00e1ve tu, mysl\u00edm si, je kore\u0148 nepochopenia v\u00e4\u010d\u0161iny \u013eud\u00ed. A nedok\u00e1\u017eeme plne pochopi\u0165 d\u00f4vod tejto nepochopenia, pokia\u013e si nevyjasn\u00edme, \u010do vlastne \u0161ifrovanie je a pred k\u00fdm m\u00e1 chr\u00e1ni\u0165 va\u0161e d\u00e1ta.<\/p>\n

<\/p>\n

Predstavme si, \u017ee nejak\u00fd zlosyn chce posla\u0165 tajn\u00fa spr\u00e1vu svojim priate\u013eom. Tak\u00fa d\u00f4le\u017eit\u00fa, \u017ee sa oplat\u00ed potr\u00e1pi\u0165 a prepo\u010d\u00edtava\u0165 sa. Je Telegram naozaj tak\u00fdm dobr\u00fdm v\u00fdberom z poh\u013eadu odborn\u00edka na informa\u010dn\u00fa bezpe\u010dnos\u0165? Nie, nie je. Tvrd\u00edm, \u017ee pou\u017e\u00edva\u0165 na to ak\u00fdko\u013evek z popul\u00e1rnych messengerov je najhor\u0161ia vo\u013eba, ak\u00fa m\u00f4\u017eete zvoli\u0165.<\/p>\n

<\/p>\n

Hlavn\u00fdm probl\u00e9mom je pou\u017e\u00edvanie spr\u00e1vy spr\u00e1v, kde sa va\u0161a komunik\u00e1cia bude h\u013eada\u0165 predov\u0161etk\u00fdm. A aj ke\u010f je dostato\u010dne dobre chr\u00e1nen\u00e1, samotn\u00fd fakt jej existencie v\u00e1s m\u00f4\u017ee skompromitova\u0165. Pripom\u00edname, \u017ee pripojenie klientov sa st\u00e1le uskuto\u010d\u0148uje prostredn\u00edctvom centr\u00e1lnych serverov, a aspo\u0148 fakt odoslania spr\u00e1vy medzi dvoma pou\u017e\u00edvate\u013emi m\u00f4\u017ee by\u0165 st\u00e1le dok\u00e1zan\u00fd. Preto je zbyto\u010dn\u00e9 pou\u017e\u00edva\u0165 e-mail, soci\u00e1lne siete a ak\u00e9ko\u013evek in\u00e9 verejn\u00e9 slu\u017eby.<\/p>\n

<\/p>\n

Ako teda zorganizova\u0165 komunik\u00e1ciu, ktor\u00e1 vyhovuje v\u0161etk\u00fdm bezpe\u010dnostn\u00fdm po\u017eiadavk\u00e1m? V r\u00e1mci na\u0161ej recenzie \u00famyselne zavrhneme v\u0161etky neleg\u00e1lne alebo sporn\u00e9 met\u00f3dy, aby sme uk\u00e1zali, \u017ee \u00faloha sa m\u00f4\u017ee rie\u0161i\u0165 v\u00fdhradne v r\u00e1mci z\u00e1kona. Nebude potrebn\u00e9 \u017eiadne \u0161pehovacie, hackersk\u00e9 ani \u0165a\u017eko dostupn\u00e9 softv\u00e9rov\u00e9 vybavenie.
\nTakmer v\u0161etky n\u00e1stroje s\u00fa s\u00fa\u010das\u0165ou \u0161tandardn\u00fdch util\u00edt dod\u00e1van\u00fdch s ak\u00fdmko\u013evek opera\u010dn\u00fdm syst\u00e9mom GNU\/Linux, a ich z\u00e1kaz by znamenal z\u00e1kaz po\u010d\u00edta\u010dov ako tak\u00fdch.<\/p>\n

<\/p>\n

Celosvetov\u00e1 internetov\u00e1 sie\u0165 pripom\u00edna obrovsk\u00fa pavu\u010dinu serverov, spravidla s opera\u010dn\u00fdm syst\u00e9mom GNU\/Linux be\u017eiacim na nich a pravidlami smerovania paketov medzi t\u00fdmito servermi. V\u00e4\u010d\u0161inu t\u00fdchto serverov nie je mo\u017en\u00e9 priamo pripoji\u0165, av\u0161ak okrem nich existuj\u00fa mili\u00f3ny serverov s \u00faplne pr\u00edstupn\u00fdmi adresami, ktor\u00e9 n\u00e1s v\u0161etk\u00fdch obsluhuj\u00fa, prep\u00fa\u0161\u0165aj\u00fac obrovsk\u00e9 mno\u017estvo prev\u00e1dzky. A va\u0161u komunik\u00e1ciu v celom tomto chaose nikto a nikdy nebude h\u013eada\u0165, najm\u00e4 ak sa na pozad\u00ed nijako osobitne nevynik\u00e1.<\/p>\n

<\/p>\n

T\u00ed, ktor\u00ed chc\u00fa zorganizova\u0165 tajn\u00fd komunika\u010dn\u00fd kan\u00e1l, jednoducho k\u00fapia VPS (virtu\u00e1lny stroj v cloude) od jedn\u00e9ho z mnoh\u00fdch hr\u00e1\u010dov na trhu. Cena tejto z\u00e1le\u017eitosti, ako sa d\u00e1 \u013eahko presved\u010di\u0165, je nieko\u013eko dol\u00e1rov mesa\u010dne. Samozrejme, nie je to mo\u017en\u00e9 urobi\u0165 anonymne, a v ka\u017edom pr\u00edpade bude tento virtu\u00e1lny stroj viazan\u00fd na v\u00e1\u0161 platobn\u00fd prostriedok, a teda aj na va\u0161u identitu. Napriek tomu v\u00e4\u010d\u0161inu poskytovate\u013eov hostingu nezauj\u00edma, \u010do na ich zariadeniach prev\u00e1dzkujete, pokia\u013e neprekro\u010d\u00edte ich z\u00e1kladn\u00e9 obmedzenia, ako je napr\u00edklad mno\u017estvo prenesen\u00e9ho d\u00e1t alebo pripojen\u00ed na port 23.<\/p>\n

<\/p>\n

Aj ke\u010f tak\u00e1to mo\u017enos\u0165 existuje, nie je pre neho v\u00fdhodn\u00e9 m\u00ed\u0148a\u0165 tie p\u00e1r dol\u00e1rov, ktor\u00e9 zarobil na v\u00e1s, na to, aby v\u00e1s e\u0161te aj sledoval.
\nA aj keby to chcel alebo bol n\u00faten\u00fd to urobi\u0165, najprv by sa musel dozvedie\u0165, ak\u00fd druh softv\u00e9ru konkr\u00e9tne pou\u017e\u00edvate, a na z\u00e1klade t\u00fdchto poznatkov vytvori\u0165 infra\u0161trukt\u00faru sledovania. Ru\u010dne to nebude probl\u00e9m, ale automatizova\u0165 tento proces bude ve\u013emi zlo\u017eitou \u00falohou. Z rovnak\u00e9ho d\u00f4vodu by uchov\u00e1vanie celej prev\u00e1dzky prech\u00e1dzaj\u00facej va\u0161\u00edm serverom bolo ekonomicky nevhodn\u00e9, len ak sa vopred nedostanete do zorn\u00e9ho po\u013ea pr\u00edslu\u0161n\u00fdch \u0161trukt\u00far, ktor\u00e9 by to chceli urobi\u0165.<\/p>\n

<\/p>\n

\u010eal\u0161\u00edm krokom bude vytvorenie zabezpe\u010den\u00e9ho kan\u00e1la jedn\u00fdm z mnoh\u00fdch existuj\u00facich sp\u00f4sobov. <\/p>\n

<\/p>\n