Ин мақола чанд сол пеш навишта шуда буд, вақте ки масдуд кардани мессенҷери Telegram дар ҷомеа фаъолона муҳокима мешуд ва андешаҳои маро дар ин бора дар бар мегирад. Ва ҳарчанд имрӯз ин мавзӯъ қариб фаромӯш шуда бошад ҳам, ман умедворам, ки шояд то ҳол барои касе ҷолиб бошад
Ин матн дар натиҷаи андешаҳои ман дар мавзӯи амнияти рақамӣ пайдо шуд ва ман муддати тӯлонӣ шубҳа доштам, ки оё он ба нашр меарзад ё не. Хушбахтона, шумораи зиёди мутахассисоне ҳастанд, ки ҳама мушкилотро дуруст мефаҳманд ва ман ба онҳо чизи нав гуфта наметавонам. Аммо, ба ҷуз аз онҳо, шумораи зиёди публицистҳо ва блогерҳои дигар низ ҳастанд, ки на танҳо худашон хато мекунанд, балки бо мақолаҳои худ шумораи зиёди афсонаҳоро ба вуҷуд меоранд.
Ба касе пӯшида нест, ки вақтҳои охир дар театри рақамии ҷанг баъзе ҳавасҳои ҷиддӣ ба вуҷуд омадаанд. Мо, албатта, дар назар дорем, ки яке аз мавзӯъҳои мавриди баҳс дар замони муосири Русия, яъне масдуд кардани мессенҷери Telegram.
Мухолифони масдудият инро як муқовимат байни инсон ва давлат, озодии баён ва назорати куллӣ бар шахсият муаррифӣ мекунанд. Тарафдорон, баръакс, мулоҳизаҳои амнияти ҷамъиятӣ ва мубориза бо сохторҳои ҷиноӣ ва террористиро роҳнамоӣ мекунанд.
Аввалан, биёед тасаввур кунем, ки мессенҷери Telegram чӣ гуна кор мекунад. Мо метавонем ба саҳифаи хонагии онҳо равем ва дар бораи он, ки онҳо худро чӣ гуна ҷойгир мекунанд, бихонем. Яке аз бартариҳои асосии истифодаи ин ҳалли мушаххас ин тамаркузи оштинопазир ба амнияти корбари ниҳоӣ хоҳад буд. Аммо аз ин чӣ маъно дорад?
Мисли бисёр дигар хидматҳои давлатӣ, маълумоти шумо дар шакли рамзгузоришуда интиқол дода мешавад, аммо танҳо ба серверҳои марказӣ, ки онҳо дар шакли комилан кушода ҳастанд ва ҳар як администратор, агар ӯ воқеан мехоҳад, метавонад ба осонӣ тамоми мукотибаи шуморо бубинад. Оё шумо ягон шубҳа доред? Сипас дар бораи он фикр кунед, ки чӣ тавр функсияи ҳамоҳангсозӣ байни дастгоҳҳо амалӣ карда мешавад. Агар маълумот махфӣ бошад, он ба дастгоҳи сеюм чӣ гуна мерасад? Дар ниҳоят, шумо калидҳои махсуси муштариро барои рамзкушоӣ пешниҳод намекунед.
Масалан, тавре ки дар хидмати почтаи ProtonMail анҷом дода мешавад, дар куҷо бо хидмат кор кардан лозим аст, ки калидеро пешниҳод кунед, ки дар мошини маҳаллии шумо нигоҳ дошта мешавад ва аз ҷониби браузер барои рамзкушоӣ кардани паёмҳо дар қуттии почтаи шумо истифода мешавад.
Аммо ин он қадар оддӣ нест. Ба гайр аз чатхои мукаррарй, чатхои махфй низ мавчуданд. Дар ин ҷо мукотиба воқеан танҳо байни ду дастгоҳ сурат мегирад ва дар бораи синхронизатсия гап нест. Ин хусусият танҳо дар муштариёни мобилӣ дастрас аст, ки скриншотҳои чат дар сатҳи барнома баста мешаванд ва сӯҳбат пас аз вақти муқарраршуда нест карда мешавад. Аз ҷиҳати техникӣ, маълумот то ҳол тавассути серверҳои марказӣ ҷараён мегирад, аммо дар он ҷо нигоҳ дошта намешавад. Гузашта аз ин, сарфаи худ бемаънӣ аст, зеро танҳо муштариён калидҳои рамзкушоӣ доранд ва трафики рамзгузоришуда аҳамияти хоса надорад.
Ин схема то даме кор хоҳад кард, ки муштариён ва сервер онро софдилона иҷро кунанд ва то он даме, ки дар дастгоҳ намудҳои гуногуни барномаҳое вуҷуд надоранд, ки аксҳои экрани шуморо ба шахсони сеюм бе огоҳии шумо мефиристанд. Пас, шояд сабаби чунин нописандии Telegram аз ҷониби мақомоти ҳифзи ҳуқуқ бояд дар чатҳои махфӣ ҷустуҷӯ карда шавад? Ба назари ман, ин решаи нофаҳмии аксарияти мардум аст. Ва мо наметавонем сабаби ин нофаҳмиро пурра фаҳмем, то даме ки мо дарк накунем, ки рамзгузорӣ умуман чист ва он барои ҳифзи маълумоти шумо аз кӣ пешбинӣ шудааст.
Биёед тасаввур кунем, ки ҳамлагар мехоҳад ба дӯстонаш паёми махфӣ фиристад. Он қадар муҳим аст, ки он ҳам ба ташвиш ва ҳам бехатар бозӣ кардан лозим аст. Оё Telegram аз нуқтаи назари мутахассиси амнияти иттилоотӣ ин қадар интихоби хуб аст? Не не. Ман баҳс мекунам, ки истифодаи яке аз паёмрасонҳои фаврӣ барои ин бадтарин вариантест, ки шумо метавонед интихоб кунед.
Мушкилоти асосӣ ин истифодаи системаи паёмнависӣ мебошад, ки дар он аввал мукотибаи шумо ҷустуҷӯ карда мешавад. Ва ҳатто агар он ба қадри кофӣ муҳофизат карда шавад, худи мавҷудияти он метавонад шуморо зери хатар гузорад. Ёдовар мешавем, ки робита байни муштариён то ҳол тавассути серверҳои марказӣ сурат мегирад ва ҳадди ақалл, далели ирсоли паём байни ду корбар ҳоло ҳам метавон исбот кард. Аз ин рӯ, истифодаи почтаи электронӣ, шабакаҳои иҷтимоӣ ва дигар хидматҳои ҷамъиятӣ маъно надорад.
Пас, чӣ тавр шумо метавонед мукотибаеро, ки ба тамоми талаботи амният ҷавобгӯ бошад, ташкил кунед? Дар доираи баррасии мо, мо дидаву дониста ҳама усулҳои ғайриқонунӣ ё баҳсбарангезро мепартоем, то нишон диҳем, ки мушкилот танҳо дар доираи қонун ҳал карда мешавад. Ба шумо ягон нармафзори ҷосусӣ, ҳакерӣ ё нармафзори ёфтан душвор лозим нест.
Қариб ҳамаи абзорҳо ба маҷмӯи утилитаҳои стандартие, ки бо ҳама гуна системаи оператсионии GNU/Linux ворид мешаванд, дохил карда шудаанд ва манъ кардани онҳо маънои манъи компютерҳоро дорад.
Шабакаи умумиҷаҳонӣ ба як шабакаи бузурги серверҳо шабоҳат дорад, ки одатан дар онҳо системаи амалиётии GNU/Linux кор мекунад ва қоидаҳои масири пакетҳо байни ин серверҳо мебошад. Аксарияти ин серверҳо барои пайвасти мустақим дастрас нестанд, аммо ба ғайр аз онҳо, миллионҳо серверҳои дигар мавҷуданд, ки суроғаҳои хеле дастрас ба ҳамаи мо хидмат мерасонанд ва аз миқдори зиёди трафик мегузаранд. Ва ҳеҷ кас ҳеҷ гоҳ мукотибаи шуморо дар байни ин бесарусомонӣ ҷустуҷӯ намекунад, хусусан агар он дар заминаи умумӣ ба таври мушаххас фарқ накунад.
Онҳое, ки мехоҳанд канали алоқаи махфиро ташкил кунанд, танҳо аз яке аз садҳо бозигарони дар бозор мавҷудбуда VPS (мошини виртуалӣ дар абр) мехаранд. Нархи нашр, чунон ки дидан душвор нест, дар як моҳ чанд доллар аст. Албатта, ин корро беном кардан мумкин нест ва дар ҳар сурат ин мошини виртуалӣ ба воситаи пардохти шумо ва аз ин рӯ ба шахсияти шумо вобаста хоҳад буд. Аммо, аксари хостҳо парво надоранд, ки шумо дар сахтафзори онҳо чӣ кор мекунед, то он даме, ки шумо аз маҳдудиятҳои асосии онҳо, ба монанди миқдори трафики фиристодашуда ё пайвастшавӣ ба порти 23 зиёд нашавед.
Гарчанде ки ин имкон вуҷуд дорад, барои ӯ фоидаовар нест, ки чанд доллари аз шумо гирифтаашро сарф кунад, то шуморо низ назорат кунад.
Ва ҳатто агар ӯ мехоҳад ё маҷбур шавад, ки ин корро кунад, ӯ бояд аввал дарк кунад, ки шумо махсус чӣ гуна нармафзорро истифода мебаред ва дар асоси ин дониш инфрасохтори пайгирӣ эҷод кунед. Ин корро дастй кардан душвор нест, вале автоматикунонии ин процесс кори нихоят душвор хохад буд. Бо ҳамин сабаб, сарфаи тамоми трафики тавассути сервери шумо мегузарад, аз ҷиҳати иқтисодӣ фоидаовар нахоҳад буд, агар шумо аввал ба диққати сохторҳои дахлдоре, ки мехоҳанд ин корро кунанд, нашавед.
Қадами навбатӣ сохтани канали бехатар бо истифода аз яке аз усулҳои мавҷуда мебошад.
- Роҳи осонтарини эҷоди пайвасти бехатари SSH ба сервер мебошад. Якчанд муштариён тавассути OpenSSH пайваст мешаванд ва масалан, бо истифода аз фармони девор муошират мекунанд. Арзон ва шодмон.
- Баланд бардоштани сервери VPN ва пайваст кардани якчанд муштариён тавассути сервери марказӣ. Интихобан, ягон барномаи сӯҳбатро барои шабакаҳои маҳаллӣ ҷустуҷӯ кунед ва пеш равед.
- FreeBSD NetCat-и оддӣ ногаҳон дорои функсияҳои дарунсохт барои сӯҳбати беном ибтидоӣ мебошад. Рамзгузориро бо истифода аз сертификатҳо ва ғайра дастгирӣ мекунад.
Бояд қайд кард, ки ба ҳамин тариқ, ба ғайр аз паёмҳои матнии оддӣ, шумо метавонед ҳама гуна файлҳоро интиқол диҳед. Хар кадоми ин усулхоро дар зарфи 5—10 дакика ичро кардан мумкин аст ва аз чихати техникй душвор нест. Паёмҳо ба трафики оддии рамзгузоришуда монанд хоҳанд буд, ки аксари трафики интернетро ташкил медиҳад.
Ин равишро стеганография меноманд - пинҳон кардани паёмҳо дар ҷойҳое, ки ҳеҷ кас ҳатто дар фикри ҷустуҷӯи онҳо нест. Ин худ ба бехатарии мукотиба кафолат намедиҳад, аммо эҳтимолияти ошкор шудани онро ба сифр коҳиш медиҳад. Илова бар ин, агар сервери шумо низ дар кишвари дигар ҷойгир бошад, раванди ҷустуҷӯи маълумот метавонад бо сабабҳои дигар ғайриимкон бошад. Ва ҳатто агар касе ба он дастрасӣ пайдо кунад, пас мукотибаи шумо то ин лаҳза осеб нахоҳанд гирифт, зеро бар хилофи хидматҳои давлатӣ, он дар ҳеҷ ҷое маҳаллӣ нигоҳ дошта намешавад (ин, албатта, аз интихоби шумо вобаста аст). усули муошират).
Аммо, онҳо метавонанд ба ман эътироз кунанд, ки ман дар ҷои нодуруст меҷӯям, агентиҳои иктишофии ҷаҳон кайҳо дар бораи ҳама чиз фикр мекарданд ва ҳама протоколҳои рамзгузорӣ барои истифодаи дохилӣ сӯрохиҳо доранд. Изҳороти комилан оқилона, бо назардошти таърихи ин масъала. Дар ин ҳолат чӣ бояд кард?
Ҳама системаҳои рамзгузорие, ки дар асоси криптографияи муосир қарор доранд, дорои хосияти муайян - қувваи криптографӣ мебошанд. Тахмин карда мешавад, ки ҳама гуна рамзро шикастан мумкин аст - ин танҳо масъалаи вақт ва захира аст. Идеалӣ, боварӣ ҳосил кардан лозим аст, ки ин раванд барои ҳамлакунанда, новобаста аз он ки маълумот то чӣ андоза муҳим аст, фоидаовар нест. Ё он қадар вақт лозим шуд, ки дар вақти ҳакерӣ маълумот дигар муҳим нахоҳад буд.
Ин изҳорот комилан дуруст нест. Ҳангоми сухан дар бораи протоколҳои маъмултарини рамзгузорӣ, ки имрӯз истифода мешаванд, дуруст аст. Бо вуҷуди ин, дар байни ҳамаи рамзҳои гуногун, як рамзе ҳаст, ки комилан ба крек тобовар аст ва дар айни замон фаҳмидан хеле осон аст. Агар хамаи шартхо риоя карда шаванд, хакконй аз чихати назариявй номумкин аст.
Идеяи паси Vernam Cipher хеле содда аст - пайдарпаии калидҳои тасодуфӣ пешакӣ сохта мешаванд, ки бо онҳо паёмҳо рамзгузорӣ карда мешаванд. Ғайр аз он, ҳар як калид танҳо як маротиба барои рамзгузорӣ ва рамзкушоии як паём истифода мешавад. Дар соддатарин ҳолат, мо як сатри дарози байтҳои тасодуфиро эҷод мекунем ва ҳар як байти паёмро тавассути амалиёти XOR бо байти мувофиқ дар калид табдил медиҳем ва онро тавассути канали рамзнашуда мефиристем. Муайян кардан осон аст, ки рамз симметрӣ аст ва калиди рамзгузорӣ ва рамзкушоӣ як аст.
Ин усул камбудиҳо дорад ва хеле кам истифода мешавад, аммо бартарии бадастомада дар он аст, ки агар ду тараф дар бораи як калид пешакӣ мувофиқа кунанд ва он калид осеб надиҳад, шумо боварӣ дошта метавонед, ки маълумот хонда намешавад.
Он чӣ гуна кор мекунад? Калид пешакӣ тавлид мешавад ва байни ҳамаи иштирокчиён тавассути канали алтернативӣ интиқол дода мешавад. Онро дар вақти вохӯрии шахсӣ дар қаламрави бетараф интиқол додан мумкин аст, агар имконпазир бошад, то пурра бартараф кардани санҷиши имконпазир ё танҳо тавассути почта бо флеши USB фиристода шавад. Мо то ҳол дар ҷаҳоне зиндагӣ мекунем, ки қобилияти техникӣ барои тафтиши тамоми ВАО аз сарҳадҳо, ҳама дискҳои сахт ва телефонҳо вуҷуд надорад.
Пас аз он ки ҳамаи иштирокчиёни мукотиба калидро гирифтанд, то фаро расидани сессияи воқеии муошират вақти хеле зиёд мегузарад, ки ин муқовимат ба ин системаро боз ҳам мушкилтар мекунад.
Як байт дар калид танҳо як маротиба барои рамзкунонии як аломати паёми махфӣ ва кушодани он аз ҷониби иштирокчиёни дигар истифода мешавад. Калидҳои истифодашуда метавонанд аз ҷониби ҳамаи иштирокчиёни мукотиба пас аз интиқоли маълумот ба таври худкор нобуд карда шаванд. Як маротиба иваз кардани калидҳои махфӣ, шумо метавонед паёмҳоро бо ҳаҷми умумии онҳо ба дарозии онҳо интиқол диҳед. Одатан ин далелро ҳамчун як камбудии ин рамз зикр мекунанд, вақте ки калид дарозии маҳдуд дорад ва аз андозаи паём вобаста нест, хеле гуворотар аст. Аммо ин одамон пешравй-ро фаромуш мекунанд ва агар ин дар замони «чанги сард» проблема буд, имруз чунин проблема нест. Агар фарз кунем, ки имкониятҳои ВАО-и муосир амалан бемаҳдуданд ва дар хоксортарин ҳолат дар бораи гигабайтҳо сухан ронем, он гоҳ канали муоширати бехатар метавонад ба муддати номуайян кор кунад.
Таърихан, Vernam Cipher, ё рамзгузории яквақта, дар давоми Ҷанги сард барои интиқоли паёмҳои махфӣ ба таври васеъ истифода мешуд. Ҳарчанд ҳолатҳое ҳастанд, ки аз беэҳтиётӣ паёмҳои гуногун бо як калид рамзгузорӣ мешуданд, яъне тартиби рамзгузорӣ вайрон шудааст ва ин имкон медиҳад, ки рамзкушоӣ шавад.
Оё дар амал истифода бурдани ин усул душвор аст? Ин хеле ночиз аст ва автоматикунонии ин раванд бо ёрии компютерҳои муосир дар доираи имкониятҳои як ҳаводори навкор аст.
Пас, шояд ҳадаф аз бастани он расонидани зарар ба як мессенҷери мушаххаси Telegram бошад? Агар ин тавр бошад, пас онро дубора гузаронед. Мизоҷи Telegram аз қуттӣ серверҳои прокси ва протоколи SOCKS5-ро дастгирӣ мекунад, ки ба корбар имкон медиҳад тавассути серверҳои беруна бо суроғаҳои IP блокношуда кор кунад. Ҷустуҷӯи сервери ҷамъиятии SOCKS5 барои сеанси кӯтоҳ душвор нест, аммо насб кардани чунин сервер дар VPS-и худ боз ҳам осонтар аст.
Ҳарчанд то ҳол ба экосистемаи мессенҷер зарба хоҳад зад, зеро барои аксари корбарон ин маҳдудиятҳо то ҳол монеаи бартарафнашаванда эҷод мекунанд ва маъруфияти он дар байни аҳолӣ осеб мебинанд.
Пас, биёед ҷамъбаст кунем. Ҳама овозаҳое, ки дар атрофи Telegram буданд, таблиғ аст ва чизи дигар. Ба хотири бехатарии ҷамъиятӣ бастани он аз ҷиҳати техникӣ бесавод ва бемаънӣ аст. Ҳама гуна сохторҳое, ки ба мукотибаи бехатар манфиатдор ҳастанд, метавонанд канали худро бо истифода аз якчанд усулҳои иловагӣ ташкил кунанд ва аз ҳама ҷолиб он аст, ки ин хеле содда анҷом дода мешавад, ба шарте ки ҳадди аққал дастрасӣ ба шабака вуҷуд дошта бошад.
Ҷабҳаи амнияти иттилоотӣ имрӯз на мессенҷерҳоро, балки корбарони оддии шабакаро фаро мегирад, ҳатто агар онҳо дарк накунанд. Интернети муосир воқеиятест, ки бояд ба инобат гирифта шавад ва дар кадом қонунҳое, ки то ба наздикӣ устувор менамуданд, амали худро қатъ мекунанд. Бастани Telegram мисоли дигари ҷангҳо барои бозори иттилоот аст. Аввалин нест ва албатта охирин нест.
Ҳамагӣ чанд даҳсола пеш, пеш аз рушди густурдаи интернет, мушкили асосие, ки ҳама гуна шабакаҳои агентӣ рӯбарӯ буданд, таъсиси як канали муоширати бехатари ҳам байни худ ва ҳам ҳамоҳангсозии кори онҳо бо марказ буд. Назорати қатъӣ аз болои радиостансияҳои хусусии солҳои Ҷанги Дуюми Ҷаҳонӣ дар ҳамаи кишварҳои иштирокчӣ (бақайдгирӣ то ҳол талаб карда мешавад), радиостансияҳои рақамии Ҷанги Сард (баъзеҳо ҳоло ҳам амал мекунанд), филмҳои хурд дар зери пойафзол - ҳамаи ин дар мархалаи нави тараккиёти тамаддун ба таври оддй хандаовар менамояд. Хамчун инерцияи шуур, машинаи давлатиро мачбур мекунад, ки хар як ходисаи тахти назорати вайро катъиян банд кунад. Ин аст, ки бастани суроғаҳои IP набояд роҳи ҳалли қобили қабул ҳисобида шавад ва танҳо набудани салоҳияти одамоне, ки ин гуна қарорҳоро қабул мекунанд, нишон медиҳад.
Мушкилоти асосии замони мо нигоҳдорӣ ё таҳлили маълумоти мукотибаи шахсӣ аз ҷониби шахсони сеюм нест (ин воқеияти комилан объективӣ аст, ки мо имрӯз дар он зиндагӣ мекунем), балки он аст, ки худи одамон омодаанд ин маълумотро пешниҳод кунанд. Ҳар дафъае, ки шумо аз браузери дӯстдоштаи худ ба Интернет ворид мешавед, даҳҳо скриптҳо ба шумо нигоҳ мекунанд, ки чӣ гуна ва куҷо клик кардаед ва ба кадом саҳифа рафтаед. Ҳангоми насб кардани замимаи дигар барои смартфон, аксари одамон равзанаи дархостро барои додани имтиёзҳо ба барнома ҳамчун монеаи озори пеш аз оғози истифода аз он мебинанд. Бидуни он ки як барномаи безарар ба китоби суроғаҳои шумо ворид мешавад ва мехоҳад ҳамаи паёмҳои шуморо хонад. Амният ва махфият барои осонии истифода ба осонӣ фурӯхта мешаванд. Ва худи инсон аксар вақт ба таври ихтиёрӣ аз маълумоти шахсии худ ва аз ин рӯ озодии худ ҷудо мешавад ва ба ин васила махзани маълумотҳои созмонҳои хусусӣ ва давлатии ҷаҳонро бо арзишмандтарин маълумоти ҳаёти худ пур мекунад. Ва онҳо бешубҳа ин маълумотро барои мақсадҳои худ истифода хоҳанд бурд. Ва инчунин, дар мусобиқа барои фоида, онҳо ба ҳама гуна меъёрҳои ахлоқӣ ва ахлоқӣ сарфи назар карда, онро ба ҳама мефурӯшанд.
Умедворам, ки маълумоти дар ин мақола овардашуда ба шумо имкон медиҳад, ки ба мушкилоти амнияти иттилоотӣ аз назар гузаронед ва шояд баъзе одатҳои худро ҳангоми кор дар интернет тағйир диҳед. Мутахассисон бошад, сахт табассум карда, пеш мераванд.
Хонаатон тинч.
Манбаъ: will.com