🥇Allt du ville veta om den decentraliserade internetleverantören "Medium", men var för rädd för att fråga

God dag, gemenskapen!

Mitt namn är Yanisлав Бasiюк. Jag är koordinator för den offentliga organisationen „Medium“.

I den här artikeln har jag försökt sammanställa den mest omfattande informationen om vad som utgör denna verksamhet i Ryska Federationen decentraliserad internetleverantör.

Jag kommer att berätta:

       Vad "Medium" är
       Vad Yggdrasil är och varför "Medium" använder det som primär transport
       Hur man korrekt konfigurerar miljön för att använda resurserna i nätverket "Medium"

Vad är "Medium"?

Medium (eng. Medium — »medlare«, originaltagline — Don’t ask for your privacy. Take it back; även på engelska betyder ordet medium »intermediär«) — en rysk decentraliserad internetleverantör som tillhandahåller tjänster för internetåtkomst Yggdrasil kostnadsfritt.

När, var och varför skapades »Medium«?

Projektet tänktes ursprungligen som Mesh-nätverk på i Kolomna kommun.

»Medium« grundades i april 2019 som en del av skapandet av en oberoende telekommunikationsmiljö genom att ge slutanvändare tillgång till nätverksresurser från Yggdrasil via trådlös datatransmissionsteknik Wi-Fi.

Var kan jag hitta den fullständiga listan över nätverkspunkter?Du kan hitta den i förrådet på GitHub.

Vad är Yggdrasil och varför använder »Medium« det som huvudsaklig transport?

Yggdrasil – det är självorganiserande Mesh-nätverk, vilket möjliggör anslutning av routrar både i overlay-läge (över internet) och direkt till varandra via trådbunden eller trådlös anslutning.

Yggdrasil är en fortsättning på projektet CjDNS. Den största skillnaden mellan Yggdrasil och CjDNS är användningen av protokollet STP (spanning tree protocol).

Som standard använder alla routrar i nätverket end-to-end-kryptering för dataöverföring mellan de andra deltagarna.

Valet av Yggdrasil som huvudsaklig transport motiverades av behovet av att öka hastigheten på anslutningen (fram till augusti 2019 använde »Medium« I2P).

Övergången till Yggdrasil har också gett deltagarna i projektet möjlighet att börja implementera ett Mesh-nätverk med Full-Mesh-topologi. En sådan nätverksorganisation är det mest effektiva motgiftet mot censur.

Yggdrasil använder som standard end-to-end-kryptering. Varför använder tjänsterna i nätverket "Medium" HTTPS?

Det finns ingen anledning att använda HTTPS-protokollet för att ansluta till webbtjänster i nätverket Yggdrasil, om du ansluter till dem via en lokalt fungerande router i Yggdrasil-nätverket.

Verkligen: transporten Yggdrasil på nivå protokollet möjliggör säker användning av resurser inom Yggdrasil-nätverket - möjligheten till MITM-attack är fullständigt utesluten.

Situationen förändras fundamentalt om du får åtkomst till interna resurser i Yggdrasil inte direkt, utan via en mellanliggande nod - en accesspunkt till nätverket "Medium", som administreras av dess operatör.

Vem kan i så fall kompromettera de data som du överför:

Accesspunktens operatör. Det är uppenbart att en aktiv operatör av en accesspunkt i nätverket "Medium" kan avlyssna o krypterad trafik som går genom sin utrustning.
Angriparen (mannen i mitten). "Medium" har ett problem som liknar problemet i Tor-nätverket, bara när det gäller ingående och mellanliggande noder.

Så här ser det ut

Lösning: för att få åtkomst till webbtjänster inuti Yggdrasil-nätverket använda HTTPS-protokollet (lager 7 OSI-modellen). Problemet är att för tjänster i nätverket Yggdrasil är det omöjligt att utfärda ett verkligt säkerhetscertifikat med vanliga medel, såsom Let's Encrypt.

Därför har vi inrättat vårt eget certifieringscenter - "Medium Root CA". Den övervägande majoriteten av tjänsterna i nätverket "Medium" är signerade med säkerhetsrotcertifikatet från detta certifieringscenter.

Möjligheten till kompromettering av rotcertifikatet för certifikatutfärdaren har definitivt beaktats — men här behövs certifikatet mer för att bekräfta integriteten vid dataöverföring och utesluta risken för MITM-attacker.

Tjänsterna i nätverket "Medium" från olika operatörer har olika säkerhetscertifikat, på ett eller annat sätt signerade av rotcertifikatutfärdaren. Men rotcertifikatutfärdarnas operatörer har ingen möjlighet att avlyssna den krypterade trafiken för de tjänster de har utfärdat säkerhetscertifikat för (se. „Vad är CSR?”).

De som särskilt bryr sig om sin säkerhet kan använda verktyg som extra skydd, såsom PGP och DNS-projekt redan försökt.

För närvarande har infrastrukturen för offentliga nycklar i nätverket "Medium" möjlighet till certifikatstatuskontroll via protokollet OCSP eller genom att använda CRL.

Har "Medium" sitt eget domännamnssystem?

Ursprungligen fanns det inget centraliserat domännamnserver i nätverket "Medium" som skulle kunna låta deltagarna i nätverket nå de mest besökta resurserna på ett enklare och mer bekant sätt (till skillnad från att använda en specifik servrs IPv6-adress).

Vi på "Medium" beslutade att ge liv åt den här idén — och för att gå lite före — vi lyckades!

Registreringen av domännamn sker automatiskt — det räcker med att ange IPv6-adressen till servern där tjänsten är igång. Robotar kontrollerar om denna adress verkligen tillhör personen som försöker registrera domännamnet.

Vid framgång kommer domännamnet att läggas till i databasen för domännamn inom 24 timmar. Om servern slutar svara på roboten och är otillgänglig i mer än 72 timmar, kommer domännamnet att frigöras.

Det går inte att registrera domännamn på ::1

En kopia av hela listan över registrerade domännamn finns i förrådet på GitHub. Detta gör det möjligt att säkerställa maximal transparens när det gäller det aktuella tillståndet för domännamn och utesluta deras blockering utifrån risken för uppkomsten av en tvetydig situation orsakad av den mänskliga faktorn. Plötsligt kanske DNS-operatören inte gillar något.

Och hur är det med utfärdandet av SSL-certifikat för webbtjänster?

Skapandet av domännamnservern var också motiverat av behovet av att ställa upp infrastrukturen för öppna nycklar — för att utfärda ett certifikat krävs det att det finns ett fält för CN (Common Name), som är domännamnet som certifikatet utfärdas för.

Proceduren för att utfärda certifikat som är signerade av certifikatutfärdaren sker automatiskt — en robot kontrollerar korrektheten och äktheten av de data som användaren matat in. Vid framgång skickas ett e-postmeddelande till slutanvändaren som inkluderar det signerade certifikatet.

Så här

Hur konfigurerar man miljön för att använda resurserna i nätverket "Medium"?

Egenskaperna för processen att ställa in arbetsmiljön beror på operativsystemet som du använder.

Välj klokt (bilden är klickbar):

Det fria internetet i Ryssland börjar med dig

Du kan redan idag ge ditt stöd för ett fritt internet i Ryssland. Vi har sammanställt en omfattande lista över hur du kan hjälpa nätverket:

       Berätta för dina vänner och kollegor om nätverket »Medium«
       Dela länken till denna artikel på sociala medier eller din personliga blogg
       Delta i diskussionen om nätverket »Medium« tekniska frågor på GitHub
       Skapa din webbservice i nätverket Yggdrasil och lägg till den i DNS för nätverket "Medium"
       Höj din åtkomstpunkt till nätverket »Medium«