Hur vi skapar "Internet 2.0" — oberoende, decentraliserat och verkligt suveränt

Hej, samhälle!

Den 18 maj hölls i Moskvas park Tsaritsyno ett möte för systemoperatörer av nätverkspunkterna för "Medium".

I denna artikel presenteras en transkription från händelsen: vi diskuterade långsiktiga utvecklingsplaner för nätverket "Medium", behovet av att använda HTTPS för eepsites när man använder nätverket "Medium", utbyggnaden av ett socialt nätverk inom I2P-nätverket och mycket mer.

Det mest intressanta — under kat.

1) Detta är en lång artikel.
2) Detta är en öppen diskussion: du kan delta i diskussionen i kommentarerna till publiceringen.
3) Deltagarnas namn har förkortats för att upprätthålla integritet och läsbarhet.

Podcast • Denna artikel på GitHub • Vad är "Medium"?

M. P.: Vi vill idag lyfta viktiga frågor angående nätverksorganisationen — långsiktiga planer och så vidare. Här har vi redan börjat, för att gå framåt, diskussionen och stannade på problemet med dissidenter. Vissa var oroliga för negativ kritik i kommentarerna, att det kommer dåliga män och griper alla.

För att provocatörer ska ta sig in på en konferens och börja provocera, måste vi göra något olagligt — och vi, enligt de juridiska akter som finns, sätter upp Wi-Fi-punkter, — för det första, vi är inte juridiska personer, för det andra, vi ger inte tillgång till internet — bara I2P.

Till dagens agenda har vi frågor som har tagits upp: för det första, det är Yggdrasil, som inte ger oss ro varken dag eller natt, eller hur?

Sh.: Den juridiska aspekten…

M. P.: Den juridiska aspekten — det är självklart — nu kommer en kamrat att dyka upp, så vi diskuterar. Vidare — vi ville också diskutera det sociala nätverket — det är halvdött-halvlevande…

Sh.: Kan vi starta HumHub i Yggdrasil?

M. P.: I själva verket, ja. Men varför starta det — när vi kan ge tillgång direkt?

Sh.: Ja, inte illa.

M. P.: Alltså, frågan är mycket akut angående transport — I2P är långsamt och nätverkskonceptet på protokollnivå förutsätter inte att det ska vara särskilt snabbt. Det är normalt. Ur en vanlig användares synvinkel är det självklart dåligt.

M. S.: Mer än så. Förresten, angående punkterna: låt oss säga, noder kan sättas i vissa specifika platser som arbetar kontinuerligt — gör ni så?

M. P.: Ja, det stämmer: hos oss representerar "Medium" i grunden en decentraliserad leverantör, där varje operatör med sina punkter är sin egen ISP, dvs. leverantör.

M. S.: Leverantör för sig själv.

M. P.: Ja: leverantör för sig själv. Det vill säga, oberoende, decentraliserad och suverän.

M. S.: Vad händer med dem som inte kommer att vara konstant uppkopplade — som loggar in och ut? Hur som helst kommer närmsta noder att vara anslutna och det finns något som kallas för public peer.

M. P.: Nej, grejen är att sådana noder markerar vi som semi-tillgängliga, och det är inget att oroa sig för; det betyder bara att skylten kommer vara gul istället för grön.

M. S.: Nej, när det gäller hastighet — inte alla kommer att bry sig om konstant uppkoppling.

M. P.: Jo, men den här metoden är problematisk eftersom man inte kan garantera äktheten av alla punkter; att de kommer att fungera på samma sätt. Någon kanske agerar på sina egna premisser.

M. S.: Det är en specifik aspekt av utrustningen…

M. P.: Det är en specifik aspekt av alla decentraliserade nätverk. I grund och botten handlar det inte ens om utrustningen, utan om operatörerna — om något inte passar dem kan de blockera.

Säkerheten för användare beror på äktheten av dessa punkter, dvs. att de är konfigurerade på samma sätt. Inte alla är geniala hackare som förstår varför man inte ska ange lösenord utan HTTPS när man ansluter via "Medium"; så att säga, som standard är det säkert, men om man går genom "Medium", då…

Sh.: Vi kommer att se dina lösenord!

M. P.: Ja. Man måste vidta sådana försiktighetsåtgärder.

Sh.: Därför, för säkerhetens skull, vänligen skapa långa och otydliga lösenord!

M. P.: Åh, nej, problemet är att det inte kommer att rädda dig från herr majorskolan — jag menar att vi anser att varje "Medium"-punkt som standard är komprometterad och att det sitter en major bakom den.

Man får inte surfa på I2P-nätverket utan HTTPS eftersom all data mellan kommunikationsnod, det vill säga routern, och abonnenten redan överförs i okodad form, vilket är osäkert. Så sett måste man stoppa all sådan användning.

M. S. Även angående punkter som inte nödvändigtvis kan finnas hemma eller i sommarstugan; punkter som skulle kunna kopplas till en viss strömkälla och placeras i någon park, eftersom vi just nu, på ett eller annat sätt, behöver någon form av täckning...

Sh.: Föreslå för vänner och släktingar att installera.

M. S.: Har ni överhuvudtaget skissat en ungefärlig plan på papper, hur något ser ut? Eller har ni bara diskuterat allt så här?

M. P.: I teorin har vi faktiskt aldrig haft frågan att ta papper och rita. Vad ska vi rita? Vi har ju allt klart och tydligt framför oss.

M. P.: Man kan egentligen jämföra "Medium" med en godartad cancer, så länge som den är liten syns den inte och ingen bryr sig om den. När den blir stor, vad kan man då göra?

M. S.: Angående oron över kontrollen av kommunikationen, vi förstår att det finns människor som vill kontrollera allt.

M. P.: Det uppstår en sådan diskrepans: i en centraliserad stat — decentraliserade nätverk.

M. S.: Och angående att internet främst utvecklades av privata individer i början, så har vi inte samma problem som i Kina.

M. P.: Man ska inte jämföra med Kina av en anledning: andelen människor som kan engelska där är mycket låg. Varför skulle de behöva ett annat internet? De relaterar överhuvudtaget inte till det.

Jag pratade med en kines, allt går lugnt till.

M. S.: Nej, man behöver förstå var människor är villiga att befinna sig i den grå zonen...

M. P.: Försök att klarlägga gränsen för dessa otydliga punkter...

M. S.: Att sätta upp en punkt nära FSB är direkt provocerande, det behöver man inte göra.

Om man nu, grovt sagt, sätter upp en router någonstans på en äng som ska dela ut något — ja, då är det väl okej.

Man ska inte orsaka provokation. Det är allt.

M. P.: Jag håller helt med angående provokation.

Sh.: Det har nu uppstått mycket av detta.

M. P.: Så vår ståndpunkt är att bevara neutralitet, lugn... Och inte överskrida gränser, så att säga. Och det är allt.

Vi ska ju inte organisera något NGO — allt hålls på frivilliga grunder. I stort sett är "Medium" bara namnet på punkten. SSID. Ingenting är monetiserat.

Om staten börjar terrorisera användarna — det är en fråga till myndigheterna, inte till användarna.

Sh.: Vi har en överdriven paranoia om att myndigheterna kommer att bli intresserade.

M. S.: Vi laddar fortfarande ner från torrents, vi tittar på piratfilmer, serier - det spelar ingen roll. Vi bryr oss inte. Men så fort någon funderar på att göra ett decentraliserat socialt nätverk, börjar plötsligt en snacka om en plötslig fara.

M. P.: Riskerna är överdrivna.

M. S.: Därför vet jag inte hur meningsfullt det är att oroa sig... Ingen kommer att riskera något för att nå en entusiast som gör något bara för skojs skull.

M. P.: Om vi inte skriver lägenhetsnumret - såklart!

M. S.: Nej, varför? Frågan är - varför?

M. P.: Nej, det kommer vi inte att göra.

M. S.: «VKontakte» har just nu en stor mängd ganska radikala grupper. Frågan är: hur många av dem stängs ner varje dag?

Sh.: Alla dessa, återigen, aktuella är näring för paranoia - fängslande för reposts - de görs på klagomål.

M. P.: Och de görs inte ens selektivt - bara på måfå: hop! Och så: för att uppfylla planen.

M. S.: Vem ska sitta i ett litet decentraliserat projekt så att det blir intressant för personer i uniformer, som är mycket konservativa i sitt tänkande? Kanske några experter skulle vara intresserade, men hur många liknande projekt finns det egentligen?

M. P.: Självklart, ta till exempel Yggdrasil, Hyperboria...

Sh.: Vi installerar verkligen inte Linux ordentligt.

M. S.: Och en gång till: belöningen för att fånga sådana personer som är ganska obetydliga för deras arbete är ingen. Vad kommer de att få ut av det?

M. P.: Men, om vi till exempel tar historien om Bogatov, matematikern?

M. S.: Historien om Bogatov är en historia där en kille, låt oss säga, satte upp en nod, genom vilken någon hotade någon annan...

M. P.: Nåväl, allt är klart här - han tog alla dessa risker på sig...

M. S.: Ja. För det första tog han riskerna på sig, och för det andra, förlåt mig, det var verkligen en resonansskapande grej. En gång till: vem här och nu kommer att göra något genom detta nätverk?

Nu kommer bara de som är verkligen intresserade av detta projekt som ett projekt att delta: inte för att genomföra något eller för att ordna narkotikaleveranser, eller för att döda någon...

Kärnan i det hela är att om detta någon gång blir viktigt för någon, så kommer det att hända när en kritisk massa har nåtts. Och det är inte ens säkert att den kommer att uppnås.

M. P.: Även om det skulle vara intressant för politiker, som vi ska vara ärliga mot, har de flesta inte mycket kunskap om hur det globala nätverket fungerar...

M. S.: Oj, och detta är verkligen ett separat ämne... Vad är krypteringsnycklar? Krypteringsnycklar handlar framför allt om förtroende. Det handlar om nivån av människor som uttalar sig om krypteringsnycklar. De går fram till en person som tror sig vara expert och som har pratat på en plattform om att krypteringsnycklar är nödvändiga — de frågar honom: vad är krypteringsnycklar? Han svarar att man bör fråga experterna, även om han faktiskt är en av dem.

M. P.: Det viktigaste för dem är att målet rättfärdigar medlen. Men här kan man ge många exempel: vissa kan inte ens svara på vad IP — Internet Protocol — är.

M. P.: Jag föreslår nu att vi diskuterar transport. Vi hade I2P och nu har vi Yggdrasil. Det finns ett alternativ att ersätta I2P med Yggdrasil.

Sh.: Ett bra alternativ.

M. P.: Kommentarer behövs. Varför? Det måste finnas ett starkt argument.

Sh.: Yggdrasil kommer att vara snabbare.

M. P.: Och bara därför? Men det är mycket enklare att identifiera deltagarna. Kryptering finns där, faktiskt direkt från början — vilket såklart är bra, men inte som i I2P.

I2P:s nackdel är att det är långsamt. Men! I varje bok om kryptografi, vilken ni än öppnar, kommer ni att bli informerade från första sidan — välj: antingen snabbt eller säkert. Utifrån detta perspektiv överträffar I2P, trots röster från människor som säger: "Nej, vi kommer inte att använda det, det finns inget där." Men hur kan ni säga att det inte finns något? Här har vi redan startat HumHub.

Så här måste man återigen välja: vad föredrar vi — Yggdrasil är bra när det finns många punkter och trafiken går inte via internet — utan mellan punkterna själva.

M. P.: Vår knutpunkt är antingen hastighet eller säkerhet. Vad vill vi? Här finns ett problem, förstår ni: förbindelsen mellan abonnenten "Medium" och I2P-punkten är osäker. Vi behöver att de resurser vi tillhandahåller redan har HTTPS — det vill säga en säkerhetsnivå för transport. För trafiken avkodas på I2P-router hos operatören och skickas via en osäker kanal till oss.

Frågan är hur vi ska skydda potentiella användare: den enklaste radikala lösningen är att skapa en resurspark — ett forum, en imagedboard, ett socialt nätverk och koppla ihop dem alla med HTTPS.

Sh.: Kan man faktiskt koppla ett meddelandeprogram?

M. P.: Självklart kan vi börja tänka på ett meddelandeprogram som skulle fungera i överlagrat läge ovanför I2P.

M. S.: I vilket fall som helst, när det handlar om meddelandeprogram – där handlar det huvudsakligen om text... Hastigheten är okej.

M. P.: Jag har faktiskt en fråga – jag vill ta upp till diskussion – är det möjligt att på en punkt 'Medium' lansera inte bara en transparent webbproxy för webbtjänster, utan också någon tjänst för filutbyte, allt i den stilen.

Jag överdriver för att göra poängen tydlig. För att den kan trigga vissa portar för filutbyte, vissa – för webbproxy. Och en chatt eller något meddelandeprogram. Trigga vissa portar för meddelandeprogrammet så kommer allt att bli bra.

M. P.: Vi behöver diskutera regler för uppförande på nätet. Digital hygien. Informera vanliga människor – varför man till exempel inte kan skicka sina lösenord via 'Medium' om man går in på en webbplats utan HTTPS.

M. S.: Poängen är att folk som inte förstår att de inte ska skicka lösenord via till exempel VK – man kan inte överföra via chatten och allt det där...

M. P.: Nej, egentligen pratade jag om något annat: jag menar att det handlar inte ens om att överföra lösenord till någon, överhuvudtaget inte: jag pratar om något annat. I 'Medium' är situationen lite annorlunda: det är samma anledning till varför man grovt sagt inte kan ange sitt lösenord på oskyddade webbplatser i Tor.

Användare är vanligtvis inte medvetna om att om du sitter via din I2P-router, utan att koppla upp dig till 'Medium', då finns det inget problem – din trafik är krypterad, du behöver inte oroa dig för dina data. Men när du använder 'Medium' måste du först och främst anta att denna punkt redan är komprometterad av kommissarie.

När du skriver in ditt lösenord, vad som händer: via en osäker kanal överförs ditt lösenord från dig till kommissariens router, och först efteråt går det in i I2P-nätet. Kommissarien kan lyssna. Alla andra noder – transitknutar – kan inte. Det är problemet.

Jag kan helt enkelt förklara kortfattat med ett väldigt enkelt exempel, på ett mycket tillgängligt sätt, hur asymmetrisk kryptografi fungerar och varför 'Medium' som transport är mer än lämplig.

Tänk er att vi har en vän från Moskva och en vän från Australien. En av dem behöver skicka ett paket med en miljon dollar till Australien. Han vill inte göra det via Sberbank eftersom avgiften skulle bli hög.

M. S.: Därför skickar han det med kurir.

M. P.: Ja: så han skickar en resväska direkt med pengarna med kurir. Jag tar och sätter en lås på resväskan. Låt oss enas om att vi inte kan bryta upp låset.

Vi överlämnar resväskan till kuriren. Kuriren bär resväskan till vår vän i Australien. Vännen i Australien undrar: "Hur ska jag öppna resväskan? Jag har ingen nyckel!"

Jag ber honom att sätta sitt lås på resväskan och skicka tillbaka den till mig. Kuriren är förvirrad, men han returnerar resväskan. Jag tar bort mitt lås. På resväskan är vänens lås kvar. Jag skickar resväskan till Australien. Vännen tar bort sitt lås.

Fingerfärdighet och inget bedrägeri.

M. S.: Tja, i stort sett bör inställningen för hur mycket vi låser oss från andra med lås vara balanserad. Den får inte vara komplicerad.

M. P.: Att ha vissa tydliga gränser.

M. S.: Det största säkerhetshålet kommer alltid att sitta framför skärmen, bakom tangentbordet… Så länge nivån av de som sitter vid datorerna inte höjs, kommer vi inte att kunna säkerställa att användningen av detta nätverk är helt säker.

M. P.: Vi behöver i princip bara långsamt öka antalet webbplatser i I2P som stöder HTTPS. Jag förespråkar att HTTPS i I2P ska implementeras för att säkerställa säkerhet på transportnivå.

Diskussion på GitHub • Lista över alla nätverksnoder • Instruktioner för att sätta upp din AP • Lägga till din punkt i listan

Kanal på Telegram: @medium_isp

Källa: habr.com