Pozdrav, skupnost!
18. maja je v moskovskem parku Tsaritsyno potekala .
V tem članku je predstavljena razširitev z mesta dogodkov: razpravljali smo o dolgoročnih načrtih za razvoj omrežja „Medium“, o nujnosti uporabe HTTPS za eepsite pri uporabi omrežja „Medium“, o uvajanju družbenega omrežja znotraj omrežja I2P in še mnogo več.
Vse najzanimivejše je pod rezom.
1) To je dolg zapis.
2) To je odprta razprava: lahko se pridružite razpravi v komentarjih objave.
3) Imena udeležencev so bila skrajšana zaradi ohranjanja zaupnosti in berljivosti.
• •
M. P.: Danes želimo odpreti pomembna vprašanja glede organizacije omrežja — dolgoročne načrte in podobno. Tako, že smo malo začeli, nekoliko prej, razpravo in se ustavili pri problemu disidentov. Nekateri so se bali negativnih kritik v komentarjih, da bodo prišli slabi ljudje in vse aretirali.
Da bi se provokatorji v kakšno konferenco vgriznili in začeli provokacije, bi se morali ukvarjati z nečim nezakonitim — ampak po veljavnih pravnih aktih, ki obstajajo, se ukvarjamo z uvajanjem Wi-Fi točk — po prvi, nismo pravne osebe, po drugi, dostopa do interneta ne daje — le I2P.
Na dnevnem redu, kakšna vprašanja so postavljena: po prvi, je to Yggdrasil, ki nam ne da miru niti podnevi niti ponoči, kajne?
Š.: Pravna komponenta…
M. P.: Pravna komponenta — to je seveda, ja — zdaj bo prijatelj prispel, razpravljali bomo. Poleg tega — še družbeno omrežje smo hoteli razpravljati — je napol živo-napol mrtvo…
Š.: Ali lahko dvignemo HumHub v Yggdrasilu?
M. P.: Sploh da. Ampak zakaj ga dvigovati — ko lahko preprosto omogočimo dostop?
Š.: Da, kar ni slabo.
M. P.: To je, vprašanje je zelo ostro glede prometa — I2P je počasen in koncept omrežja na ravni protokola ne predvideva, da bo zelo hiter. To je normalno. Z vidika običajnega uporabnika, to seveda ni dobro.
M. S.: Več kot. Mimogrede, vprašanje glede točk: recimo, vozlišča na določenih mestih lahko postavljate, ki delujejo nenehno — ali tako delate?
M. P.: No, sploh da: v bistvu „Medium“ predstavlja decentraliziranega ponudnika, kjer vsak operater s svojimi točkami deluje kot svoj ISP, tj. ponudnik.
M. S.: Sami sebi provajder.
M. P.: Da: sami sebi provajder. To jest, nezavistan, decentralizovan i suveren.
M. S.: A šta je sa onima koji neće stalno biti na mreži — koji će se povezivati i isključivati? Tako ili onako, najbliži nodovi će svi biti povezani i postoji nešto što se zove javni peer.
M. P.: Ne, stvar je u tome da takve nodove označavamo kao polu-dostupne, i u tome nema ništa strašno, zapravo: samo će oznaka biti umesto zelene — žuta.
M. S.: Ne, pa, po brzini — svi se neće brinuti o stalnoj povezanosti.
M. P.: Uopšte, da. Ali takav pristup je problematičan jer ne može garantirati autentičnost svih tačaka, da će delovati na isti način. Neko može delovati prema svojim pravilima.
M. S.: To je specifičnost opreme…
M. P.: To je specifičnost uopšte svih decentralizovanih mreža. U principu. Čak nije ni do opreme, već do operatera — ako mu nešto ne odgovara, počinje da blokira.
Naša sigurnost korisnika zavisi od autentičnosti ovih tačaka, to jest, da su sve identično konfigurisane. Nisu svi takvi geniji-hakeri koji razumeju zašto se, na primer, ne može unositi lozinke bez HTTPS u I2P mreži kada se povezuješ preko 'Medium'; to jest, po defaultu se to čini bezbednim, ali ako ideš preko 'Medium', onda…
Š.: Videćemo vaše lozinke!
M. P.: Da. Moramo koristiti takve mere predostrožnosti.
Š.: Zato, radi sigurnosti, molimo vas, pravite duge, nejasne lozinke!
M. P.: Ah, ne, problem je u tome što to neće spasiti od gospodina majora — mislim, mi smatramo da je svaka tačka 'Medium' podrazumevano kompromitovana i da iza nje stoji gospodin major.
Ne može se ulaziti u I2P mrežu bez HTTPS-a zato što se svi podaci koji se nalaze između čvorišta veze, tj. rutera, i pretplatnika, već prenose u dekriptovanom obliku, što nije bezbedno. Od te tačke gledišta, treba sprečiti svaku takvu upotrebu.
M. S. Još o tačkama koje se ne moraju nužno nalaziti kod vas kod kuće ili na vikendici; tačke koje bi mogle biti povezane na određeni izvor napajanja i postavljene u nekom parku, jer, u ovom trenutku, kako god bilo, potrebna nam je neka pokrivenost…
Š.: Dobrovoljno-prinudno postavljati kod poznanika i rodbine.
M. S.: Ali ste sploh narisali okvirni načrt na papirju, kako naj bi to izgledalo? Ali ste o tem doslej le razpravljali?
M. P.: Na splošno, v teoriji, nismo imeli vprašanja o tem, da bi vzeli papir in risali. Kaj bi risali? Tako ali tako imamo vse prozaično in razumljivo.
M. P.: No, pravzaprav je 'Medium' pravilno primerjati z benignim rakom, torej, dokler ga je malo, ga ni mogoče videti in ni nikomur zanimiv. Ko ga je veliko — kaj lahko storimo potem?
M. S.: Kar zadeva skrbi glede nadzora komunikacije, vsi razumemo, da so ljudje, ki želijo nadzorovati vse.
M. P.: Prihaja do takega disonance: v centralizirani državi — decentralizirane mreže.
M. S.: In glede na to, da je internet na začetku napredoval s strani posameznikov, zato nimamo takšnih težav, kot jih imajo v Kitajski.
M. P.: No, ne smemo primerjati s Kitajsko iz enega razloga: odstotek ljudi, ki tam zna angleško, je zelo majhen. Zakaj bi potrebovali drug internet? Oni se na to sploh ne odzivajo.
Govori sem z enim Kitajcem, vse poteka mirno.
M. S.: Ne, treba je razumeti, kje so ljudje pripravljeni…
M. P.: Kako nekako ugotoviti mejo teh nejasnih trenutkov…
M. S.: Postaviti piko ob strani FSB je neposredna provokacija, ne bi smeli tako ravnati.
Če si, grobo rečeno, postavil usmerjevalnik nekje na polju, ki bo nekaj delil — no, pa naj bo.
Ne bi smeli povzročati provokacij. To je to.
M. P.: O provokacijah se popolnoma strinjam.
Š.: Zdaj se je podobnega zelo veliko razmnožilo.
M. P.: Torej, naš položaj je, da zadržimo nevtralnost, mirnost… In ne prestopamo meja, recimo tako. In to je vse.
Ne bomo organizirali nobene NVO — vse temelji na prostovoljnosti. V bistvu je 'Medium' samo ime točke. SSID. Nič ni monetizirano.
Če bo država začela terorizirati uporabnike — to je že vprašanje za oblast, ne pa za uporabnike.
Š.: Imamo preveliko paranojo glede tega, da bi oblasti pokazale zanimanje.
M. S.: Še vedno prenašamo iz torrentov, gledamo piratske filme in serije — ni pomembno. Ne skrbimo. A takoj, ko kdo pomisli na to, da bi naredil decentralizirano socialno omrežje — nenadoma se začne govoriti o nenadni nevarnosti.
M. P.: Tveganja so pretirana.
M. S.: Zato ne vem, koliko je sploh smiselno skrbeti… Nihče ne bo raztrgal pete točke, da bi dosegel neke entuziaste, ki preprosto nekaj dela iz zabave.
M. P.: Če ne bomo napisali številke stanovanja — seveda!
M. S.: Ne, zakaj pa? Vprašanje je — zakaj?
M. P.: Mi tega res ne bomo.
M. S.: Na 'VKontakte' trenutno obstaja ogromno radikalnih skupin. Vprašanje: kolikšne se zaprejo vsak dan?
Š.: Vse te aktualne teme — so prehrana za paranojo — zapiranje zaradi repostov — se dogajajo na podlagi prijav.
M. P.: In to se dogaja celo ne selektivno — preprosto naključno: hop! In to je to: da se izpolni načrt.
M. S.: Kdo mora biti v decentraliziranem majhnem projektu, da bi bilo zanimivo ljudem v uniformah, ki zelo konservativno razmišljajo? Morda bo to zanimalo kakšne strokovnjake, ampak koliko takih projektov še obstaja?
M. P.: Seveda, vzemi za primer Yggdrasil, Hyperboria…
Š.: Pri nas Linuxa pravzaprav sploh ne nameščajo.
M. S.: In še enkrat: nagrada za prijetje takih relativno nepomembnih ljudi za njihovo delo — nobena. Torej, kaj bodo s tem dobili?
M. P.: No, če na primer vzamemo zgodbo z Bogatovim, matematikom?
M. S.: Zgodba z Bogatovim je zgodba o prijatelju, recimo, da: postavil je vozlišče, preko njega je nekdo komu grozil…
M. P.: No, tukaj je vse jasno — prevzel je vse te tveganja…
M. S.: Da. Prvič, prevzel je tveganja, in drugič, oprostite, tam je res bila takšna resonančna reč. Še enkrat: kdo bo tukaj in zdaj skozi to mrežo kaj počel?
Zdaj vanjo prihajajo izključno zainteresirani za ta projekt kot tak: ne zato, da bi uresničili ali se dogovorili o dobavah drog, ubijali…
Bistvo je, da če to kdaj postane komu pomembno, se bo zgodilo takrat, ko se bo nabrala kritična masa. In še ni štiristo, da bo ta masa nabrana.
M. P.: Tudi če bi to bilo zanimivo politiki, ki, bodimo iskreni, ne razumejo najbolje principov delovanja globalne mreže…
M. S.: Ojej, to już zupełnie inny temat... Czym są klucze szyfrowania? Klucze szyfrowania to przede wszystkim zaufanie. To poziom ludzi, którzy wypowiadają się na temat kluczy szyfrowania. Podchodzą do osoby, która coś tam odczytywała z mównicy na temat kluczy szyfrowania — jakby była specjalistą — a oni pytają: co to są klucze szyfrowania? Odpowiada, że należy pytać specjalistów, chociaż on sam jakoś jest tym specjalistą.
M. P.: To znaczy, dla nich najważniejsze jest, aby cel uzasadniał środki. Ale można tu podać wiele przykładów: niektórzy nawet nie potrafią odpowiedzieć, co to jest IP — Internet Protocol.
M. P.: Proponuję teraz omówić transport. Mieliśmy I2P a mamy Yggdrasil. Można by zamiast I2P zainstalować Yggdrasil.
Š.: To dobry pomysł.
M. P.: Potrzebne są komentarze. Dlaczego? Powinien być jakiś poważny argument.
Š.: Yggdrasil będzie szybszy.
M. P.: Tylko dlatego? Ale z drugiej strony, znacznie łatwiej obliczyć uczestników. Szyfrowanie tam, oczywiście, istnieje, prosto z pudełka — to na pewno dobrze, ale nie tak jak w I2P.
I2P jest zły, bo jest wolny. Ale! W każdej książce o kryptografii, którą otworzysz, od pierwszych stron będziesz słyszeć — wybierz: albo szybko, albo bezpiecznie. Z tej perspektywy I2P odnosi sukcesy, mimo głosów ludzi, którzy mówią: 'Nie, nie będziemy tego używać, tam w ogóle nic nie ma'. Ale jak to — nie ma? Oto my uruchomiliśmy HumHub.
To znaczy, znów musimy wybierać: co preferujemy — Yggdrasil jest dobry, gdy jest wiele punktów, a ruch nie idzie przez internet — tylko między samymi punktami.
M. P.: Kamień zawadzący to albo szybkość, albo bezpieczeństwo. Czego chcemy? Jest problem, rozumiesz: kanał połączenia między abonentem 'Medium' a punktem I2P — jest niespecjalny. To znaczy, potrzebujemy, aby zasoby, które udostępniamy, były już z HTTPS — to znaczy, transportowy poziom bezpieczeństwa. Bo ruch jest deszyfrowany na routerze I2P u operatora sieci i przesyłany przez niechroniony kanał do nas.
Pytanie dotyczy tego, jak chronić potencjalnych użytkowników: najprostszym radykalnym rozwiązaniem jest uruchomienie parku zasobów — forum, imdżborda, sieć społecznościowa i połączenie ich wszystkich w HTTPS.
Š.: Można w ogóle podłączyć jakiś komunikator.
M. P.: A można zdecydowanie pomyśleć o komunikatorze, który działałby w trybie nakładki nad I2P.
M. S.: V vsakem primeru, če govorimo o sporočilih, gre predvsem za besedilo ... Kar se hitrosti tiče, je v redu.
M. P.: Imam vprašanje, ki bi ga rad izpostavil — ali je možno na eni točki "Medium" vzpostaviti ne samo transparentni spletni proxy za spletne storitve, temveč tudi še kakšno storitev za izmenjavo datotek, vse v tem slogu.
Malo pretiravam, da bi bila vsebina jasna. Da bi določene porte aktivirali za izmenjavo datotek, druge — za spletni proxy. In klepet ali kakšen drug messaging servis. Aktivirati določene porte za messaging in vse bo v redu.
M. P.: Moramo razpravljati o pravilih obnašanja na spletu. Digitalna higiena. Seznaniti moramo običajne ljudi z razlogi, zakaj, denimo, preko "Medium" ne smete pošiljati svojih gesel, če dostopate do strani brez HTTPS.
M. S.: Gre za to, da ljudje, ki ne razumejo, da ne smejo pošiljati gesel, recimo, preko VK, — da jih ne smete prenašati preko klepeta in podobno …
M. P.: Ne, v resnici sem govoril o nečem drugem: mislim, da ne gre za to, da bi komurkoli prenašali gesla, povsem ne: govorim o nečem drugem. V "Medium" je situacija nekoliko drugačna: to je prav tako razlog, zakaj v Tor-u ne smete, grobo rečeno, vnašati svojega gesla na nezaščitenih straneh.
Običajno uporabnikom ni jasno, da če ste povezani preko svojega I2P usmerjevalnika, ne da bi se povezali na "Medium", potem ni težav — vaš promet je šifriran, ni treba skrbeti za svoje podatke. Ampak ko uporabljate "Medium", morate najprej domnevati, da je ta točka že kompromitirana od prijatelja majorja. Tam sedi prijatelj major in prisluhne vsemu, kar mu govorite.
Ko vnesete geslo, se zgodi to: po nezaščitenem kanalu se vaše geslo prenaša od vas do usmerjevalnika prijatelja majorja, šele nato zaide v omrežje I2P. Prijatelj major lahko posluša. Vse druge nodi — tranzitne vozlišča — ne. To je problem.
Lahko enostavno pojasnim na zelo preprostem primeru, zelo dostopno, kako deluje asimetrična kriptografija in zakaj je "Medium" kot transport več kot primeren.
Predstavljajte si, da imamo enega prijatelja iz Moskve in enega prijatelja iz Avstralije. Enega od njiju je treba poslati paket z milijonom dolarjev v Avstralijo. Ne želi tega storiti preko Sberbanke, ker bi bila provizija visoka.
M. S.: Zato pošilja kurirjem.
M. P.: Da: zato pošilja kovček takoj s centi preko kurirja. Jaz vzamem in pritrdim ključavnico na kovček. Dogovorimo se, da ključavnice ne moremo odpreti.
Predamo kovček kurirju. Kurir prenese kovček našemu prijatelju iz Avstralije. Prijatelj iz Avstralije se čudi: „Kako bom odprl kovček? Nimam ključa!“
Prosim ga, da na kovček pritrdi svojo ključavnico in mi ga pošlje nazaj. Kurir je presenečen, a kovček vrne nazaj. Jaz odstranimo svojo ključavnico. Na kovčku ostane prijateljeva ključavnica. Pošljem kovček v Avstralijo. Prijatelj odstrani svojo ključavnico.
Spretne roke in nobene goljufije.
M. S.: Na splošno bi morala biti nastavitev tega, kako se zapiramo pred drugimi s ključavnicami, uravnotežena. Ne sme biti predela.
M. P.: Imeti moramo določene meje.
M. S.: Največja luknja v varnosti bo vedno sedela pred monitorjem, za tipkovnico… Dokler se ne dvigne raven fantov, ki sedijo za računalnikom, ne bomo mogli popolnoma zaščititi uporabe te mreže.
M. P.: V bistvu moramo postopoma dvigovati večje število spletnih mest v I2P, ki podpirajo HTTPS. Zavzemam se za to, da bi bil HTTPS v I2P namenjen zagotavljanju varnosti na transportni ravni.
• • •
Kanal na Telegramu:
Izvor: habr.com
