ہیلو کمیونٹی!
18 مئی کو، ایک .
یہ مضمون منظر سے ایک نقل فراہم کرتا ہے: ہم نے میڈیم نیٹ ورک کی ترقی کے لیے طویل المدتی منصوبوں، میڈیم نیٹ ورک کا استعمال کرتے وقت ایپسائٹس کے لیے HTTPS استعمال کرنے کی ضرورت، I2P نیٹ ورک کے اندر سوشل نیٹ ورک کی تعیناتی، اور بہت کچھ پر تبادلہ خیال کیا۔ .
تمام دلچسپ چیزیں کٹ کے نیچے ہیں۔
1) یہ ایک طویل مطالعہ ہے۔
2) یہ ایک کھلی بحث ہے: آپ پوسٹ کے تبصروں میں بحث میں شامل ہو سکتے ہیں۔
3) رازداری اور پڑھنے کی اہلیت کو برقرار رکھنے کے لیے شرکاء کے نام مختصر کیے گئے ہیں۔
• •
ایم پی: آج ہم نیٹ ورک کی تنظیم کے حوالے سے اہم مسائل اٹھانا چاہتے ہیں - طویل مدتی منصوبے اور اس طرح کے۔ اب، ہم نے پہلے ہی تھوڑی سی بحث شروع کر دی ہے، آگے دیکھتے ہوئے، اور اختلاف کرنے والوں کے مسئلے کو طے کر لیا ہے۔ کچھ نے تبصروں میں منفی تنقید پر تشویش کا اظہار کرتے ہوئے کہا کہ برے لوگ آئیں گے اور سب کو باندھ دیں گے۔
کچھ اشتعال انگیز افراد کے کانفرنس میں گھس کر اشتعال انگیزی شروع کرنے کے لیے، ہمیں کچھ غیر قانونی کرنے کی ضرورت ہے - اور یہاں تک کہ جو قانونی کارروائیاں موجود ہیں ان کے مطابق، ہم Wi-Fi پوائنٹس لگاتے ہیں - اول، ہم قانونی ادارے نہیں ہیں، دوم، ہم کرتے ہیں۔ انٹرنیٹ تک رسائی فراہم نہیں کرتے - صرف I2P۔
ایجنڈے پر، کون سے سوالات اٹھائے گئے ہیں: سب سے پہلے، یہ Yggdrasil ہے، جو ہمیں دن رات امن نہیں دیتا، ٹھیک ہے؟
ایسیچ.: قانونی جزو...
ایم پی: قانونی جزو یقیناً ہاں ہے - اب میرا دوست پکڑے گا، ہم اس پر بات کریں گے۔ اگلا - ہم سوشل نیٹ ورک پر بھی بات کرنا چاہتے تھے - یہ آدھا مردہ اور آدھا زندہ ہے...
ایسیچ.: کیا ہم Yggdrasil میں HumHub کو بڑھا سکتے ہیں؟
ایم پی: حقیقت میں ہاں۔ لیکن جب ہم صرف رسائی دے سکتے ہیں تو اسے کیوں اٹھائیں؟
ایسیچ.: زیادہ برا نہیں ہے.
ایم پی: یعنی نقل و حمل کے حوالے سے سوال بہت شدید ہے - I2P سست ہے اور پروٹوکول کی سطح پر نیٹ ورک کا تصور اس بات کا مطلب نہیں ہے کہ یہ بہت تیز ہوگا۔ یہ ٹھیک ہے. ایک سادہ صارف کے نقطہ نظر سے، یہ، یقینا، اچھا نہیں ہے.
MS.: اس سے زیادہ. عام طور پر، ویسے، پوائنٹس کے بارے میں ایک سوال: آئیے صرف یہ کہتے ہیں کہ نوڈس کو مخصوص جگہوں پر رکھا جا سکتا ہے جو مسلسل کام کرتے ہیں - کیا آپ ایسا کرتے ہیں؟
ایم پی: ٹھیک ہے، عام طور پر، ہاں: ہمارے معاملے میں، "میڈیم" ایک وکندریقرت فراہم کنندہ ہے، جہاں ہر آپریٹر اپنے پوائنٹس کے ساتھ اپنا ISP ہے، یعنی فراہم کنندہ۔
MS.: آپ کا اپنا فراہم کنندہ۔
ایم پی: ہاں: آپ کا اپنا فراہم کنندہ۔ یعنی آزاد، وکندریقرت اور خودمختار۔
MS.: ان لوگوں کا کیا ہوگا جو مسلسل آن لائن نہیں ہوں گے - لاگ ان اور آؤٹ؟ کسی نہ کسی طریقے سے، قریب ترین نوڈس سبھی منسلک ہوں گے اور عوامی ہم مرتبہ جیسی چیز موجود ہے۔
ایم پی: نہیں، بات یہ ہے کہ ہم ایسے نوڈس کو نیم دستیاب کے طور پر نشان زد کرتے ہیں، اور اس میں کوئی حرج نہیں، حقیقت میں: یہ صرف اتنا ہے کہ بلاک سبز کے بجائے پیلا ہوگا۔
MS.: نہیں، ٹھیک ہے، رفتار کے لحاظ سے - ہر کوئی مستقل کنکشن کی فکر نہیں کرے گا۔
ایم پی: حقیقت میں ہاں۔ لیکن یہ نقطہ نظر اس لحاظ سے مشکل ہے کہ تمام نکات کی صداقت کی ضمانت دینا ناممکن ہے، کہ وہ یکساں عمل کریں گے۔ وہاں کوئی اپنے اصولوں کے مطابق عمل کر سکتا ہے۔
MS.: یہ سامان کی خاصیت ہے ...
ایم پی: یہ عام طور پر کسی بھی وکندریقرت نیٹ ورکس کی ایک خصوصیت ہے۔ بنیادی طور پر۔ یہ سامان کے بارے میں بھی نہیں ہے، لیکن آپریٹرز کے بارے میں - ٹھیک ہے، اسے کچھ پسند نہیں آیا، وہ اسے روکنے کے لئے چلا گیا.
ان نکات کی صداقت کی وجہ سے، یعنی کہ یہ سب ایک ہی طرح سے ترتیب دیے گئے ہیں، صارفین کی حفاظت پر منحصر ہے۔ ہر کوئی اتنا ذہین ہیکر نہیں ہوتا جو سمجھتا ہو کہ آپ کیوں نہیں کرسکتے، مثال کے طور پر، جب آپ "میڈیم" کے ذریعے جڑتے ہیں تو HTTPS کے بغیر I2P نیٹ ورک پر پاس ورڈ درج نہیں کر سکتے۔ یعنی، پہلے سے طے شدہ طور پر یہ ایک قسم کا محفوظ ہے، لیکن اگر آپ "میڈیم" سے گزرتے ہیں، تو...
ایسیچ.: ہم آپ کے پاس ورڈ دیکھیں گے!
ایم پی: جی ہاں. ایسی احتیاطی تدابیر اختیار کرنی چاہئیں۔
ایسیچ.: لہذا، سیکورٹی کی خاطر، براہ کرم طویل، غیر واضح پاس ورڈ بنائیں!
ایم پی: اور، نہیں، مسئلہ یہ ہے کہ یہ آپ کو کامریڈ میجر سے نہیں بچائے گا - میرا مطلب ہے کہ ہم سمجھتے ہیں کہ ہر "میڈیم" پوائنٹ پر ڈیفالٹ سمجھوتہ ہوتا ہے اور ایک کامریڈ میجر اس کے پیچھے بیٹھا ہوتا ہے۔
آپ HTTPS کے بغیر I2P نیٹ ورک پر نہیں جا سکتے کیونکہ تمام ڈیٹا جو کمیونیکیشن نوڈ، یعنی روٹر اور سبسکرائبر کے درمیان ہے، پہلے سے ہی ڈکرپٹڈ شکل میں منتقل ہو چکا ہے، یہ غیر محفوظ ہے۔ یعنی اس پوزیشن سے اس طرح کے کسی بھی استعمال کو دبانا ضروری ہے۔
MS. نیز ان نکات کے بارے میں جو براہ راست گھر یا ملک میں نہیں ہیں۔ پوائنٹس جو کسی خاص پاور سورس سے منسلک ہو سکتے ہیں اور کسی پارک ایریا میں رکھے جا سکتے ہیں، کیونکہ، اس وقت، ہمیں ویسے بھی کسی قسم کی کوریج کی ضرورت ہے...
ایسیچ.: دوستوں اور رشتہ داروں کے ساتھ رضاکارانہ-لازمی جگہ کا تعین۔
MS.: کیا آپ نے کبھی کاغذ پر کوئی کچا منصوبہ تیار کیا ہے، یہ کیسا لگتا ہے؟ یا اب تک سب کچھ زیر بحث آیا ہے؟
ایم پی: عام طور پر، تھیوری میں، ہمارے پاس کاغذ لینے اور ڈرا کرنے جیسا سوال بھی نہیں تھا۔ کیا کھینچنا ہے؟ ہمارے ساتھ، ہر چیز غیر معمولی اور کھلی اور قابل فہم ہے۔
ایم پی: ٹھیک ہے، عام طور پر، "میڈیم" کا موازنہ ایک سومی کینسر کی رسولی سے کرنا درست ہوگا، یعنی یہ چھوٹا ہونے کے باوجود نظر نہیں آتا اور اس نے کسی کو تسلیم نہیں کیا۔ جب بہت کچھ ہے تو کیا کیا جا سکتا ہے؟
MS.: مواصلات کے کنٹرول کے بارے میں خدشات کے بارے میں، ہم سب سمجھتے ہیں کہ ایک یا دوسرے طریقے سے ایسے لوگ ہیں جو بالکل ہر چیز کو کنٹرول کرنا چاہتے ہیں.
ایم پی: مندرجہ ذیل اختلاف پیدا ہوتا ہے: مرکزی ریاست میں وکندریقرت نیٹ ورکس ہوتے ہیں۔
MS.: اور اس سوال پر کہ انٹرنیٹ کو شروع میں پرائیویٹ افراد نے پروموٹ کیا تھا، اس لیے ہمیں چین جیسی پریشانی نہیں ہے۔
ایم پی: ٹھیک ہے، آپ کو ایک وجہ سے چین سے اس کا موازنہ نہیں کرنا چاہئے: وہاں انگریزی جاننے والوں کی فیصد بہت کم ہے۔ انہیں دوسرے انٹرنیٹ کی ضرورت کیوں ہے؟ ان کا اس سے کوئی تعلق نہیں ہے۔
میں نے ایک چینی سے بات کی، سب ٹھیک چل رہا ہے۔
MS.: نہیں، آپ کو یہ سمجھنے کی ضرورت ہے کہ لوگ کن جگہوں پر گرے زون میں داخل ہونے کے لیے تیار ہیں...
ایم پی: کسی نہ کسی طرح ان مبہم لمحوں کی سرحدوں کو تلاش کرنا...
MS.: FSB کو ختم کرنا براہ راست اشتعال انگیزی ہے، آپ کو ایسا نہیں کرنا چاہیے۔
اگر، تقریباً بولیں تو، آپ نے کسی فیلڈ میں ایک روٹر کہیں رکھا ہے جو کچھ تقسیم کرے گا، ٹھیک ہے، ٹھیک ہے۔
اشتعال پیدا کرنے کی ضرورت نہیں۔ بس۔
ایم پی: میں اشتعال انگیزی سے پوری طرح متفق ہوں۔
ایسیچ.: اب اسی طرح کی بہت سی چیزیں پھیل چکی ہیں۔
ایم پی: یعنی، ہماری حیثیت غیر جانبداری، پرسکون رہنے کی ہے... اور حدود سے تجاوز نہیں کرنا، آئیے کہتے ہیں۔ بس۔
ہم کسی این جی او کو منظم نہیں کریں گے - سب کچھ رضاکارانہ بنیادوں پر کیا جاتا ہے۔ بنیادی طور پر، "میڈیم" صرف ایک نقطہ کا نام ہے۔ SSID کچھ بھی منیٹائز نہیں ہے۔
اگر ریاست صارفین کو دہشت زدہ کرنا شروع کر دے تو یہ حکام کے لیے سوال ہے، صارفین کے لیے نہیں۔
ایسیچ.: ہم اتنے بے وقوف ہیں کہ حکام اس میں دلچسپی لیں گے۔
MS.: ہم اب بھی ٹورینٹ سے ڈاؤن لوڈ کرتے ہیں، ہم پائریٹڈ فلمیں، ٹی وی سیریز دیکھتے ہیں - اس سے کوئی فرق نہیں پڑتا۔ ہم ایک لعنت نہیں دیتے. اور جیسے ہی کوئی سوشل نیٹ ورک کو ڈی سینٹرلائز کرنے کے بارے میں سوچتا ہے، اچانک کہیں سے لوگ اچانک خطرے کی باتیں کرنے لگتے ہیں۔
ایم پی: خطرات بہت بڑھا چڑھا کر پیش کیے گئے ہیں۔
MS.: اس لیے، میں نہیں جانتا کہ پریشان ہونا کتنا مناسب ہے... کوئی بھی کسی ایسے پرجوش تک پہنچنے کے لیے اپنا بٹ نہیں توڑے گا جو صرف تفریح کے لیے کچھ کر رہا ہے۔
ایم پی: اگر ہم اپارٹمنٹ نمبر نہیں لکھتے، تو یقیناً!
MS.: نہیں کیوں؟ سوال یہ ہے - کیوں؟
ایم پی: ہم نہیں کریں گے۔
MS.: VKontakte پر اس وقت کافی بنیاد پرست گروہ موجود ہیں۔ سوال: ان میں سے روزانہ کتنے بند ہوتے ہیں؟
ایسیچ.: یہ سب، ایک بار پھر، حالات سے متعلق ہیں - پاگل پن کا ایندھن - دوبارہ پوسٹ کرنے کے لئے قید - یہ مذمت کی بنیاد پر کیے جاتے ہیں۔
ایم پی: اور وہ انتخابی طور پر بھی نہیں کیے جاتے ہیں - صرف تصادفی طور پر: ہاپ! اور یہ سب کچھ ہے: منصوبہ کو پورا کرنے کے لیے۔
MS.: وکندریقرت چھوٹے پروجیکٹ میں کس کو بیٹھنا چاہئے تاکہ یہ وردی والے لوگوں کے لئے دلچسپ ہو جو اپنی سوچ میں بہت قدامت پسند ہیں؟ یہ کچھ ماہرین کے لیے دلچسپی کا باعث ہو سکتا ہے، لیکن کتنے اسی طرح کے منصوبے اب بھی موجود ہیں؟
ایم پی: بالکل، وہی Yggdrasil لیں، Hyperboria...
ایسیچ.: ہم واقعی لینکس کو انسٹال نہیں کرتے ہیں۔
MS.: اور ایک بار پھر: ایسے لوگوں کی گرفتاری کا کوئی اجر نہیں ہے جو اپنے کام کے لئے بالکل بیکار ہیں۔ یعنی اس سے انہیں کیا ملے گا؟
ایم پی: ٹھیک ہے، اگر، مثال کے طور پر، ہم ریاضی دان بوگاٹوف کی کہانی لیں؟
MS.: بوگاٹوف کے ساتھ کہانی ایک ایسی کہانی ہے جب ایک کامریڈ، جی ہاں: اس نے گرہ لگا دی، اس کے ذریعے کسی نے کسی کو دھمکی دی...
ایم پی: ٹھیک ہے، یہاں سب کچھ واضح ہے - اس نے یہ تمام خطرات مول لیے...
MS.: جی ہاں. اول، اس نے رسک لیا، اور دوسرا، معاف کیجئے گا، وہاں واقعی ایسی گونجنے والی چیز تھی۔ ایک بار پھر: یہاں اور اب کون اس نیٹ ورک کے ذریعے کچھ کرے گا؟
اب جو لوگ اس پر آئیں گے وہ اس منصوبے میں بطور پراجیکٹ خصوصی طور پر دلچسپی لیں گے: کسی چیز کو عملی جامہ پہنانے یا منشیات کی سپلائی پر بات چیت کرنے کے لیے نہیں، کسی کو مارنا...
بات یہ ہے کہ اگر یہ کبھی کسی کے لیے اہم ہو جاتا ہے، تو یہ تب ہو گا جب ایک اہم ماس جمع ہو جائے گا۔ اور یہ حقیقت نہیں کہ جمع ہو جائے گی۔
ایم پی: یہاں تک کہ اگر یہ ان سیاستدانوں کے لئے دلچسپی کا باعث تھا جو، ایماندار بنیں، عالمی نیٹ ورک کے اصولوں کو واقعی نہیں سمجھتے…
MS.: اوہ، اور یہ ایک مکمل طور پر الگ موضوع ہے... انکرپشن کیز کیا ہیں؟ خفیہ کاری کی کلیدیں بنیادی طور پر اعتماد کے بارے میں ہیں۔ یہ ان لوگوں کی سطح ہے جو انکرپشن کیز کے موضوع پر بات کرتے ہیں۔ وہ ایک ایسے شخص سے رابطہ کرتے ہیں جو پوڈیم سے انکرپشن کیز کی ضرورت کے بارے میں کچھ پڑھ رہا تھا - جیسے ایک ماہر - وہ اس سے رابطہ کرتے ہیں اور پوچھتے ہیں: انکرپشن کیز کیا ہیں؟ وہ جواب دیتا ہے کہ ہمیں ماہرین سے پوچھنے کی ضرورت ہے، حالانکہ لگتا ہے کہ وہ وہاں ایک ماہر ہے۔
ایم پی: یعنی ان کے لیے سب سے اہم بات یہ ہے کہ انجام اسباب کا جواز پیش کرتا ہے۔ لیکن یہاں بہت سی مثالیں دی جا سکتی ہیں: کچھ تو جواب بھی نہیں دے سکتے کہ IP - انٹرنیٹ پروٹوکول کیا ہے۔
ایم پی: اب میں نقل و حمل پر بات کرنے کی تجویز کرتا ہوں۔ یعنی، ہمارے پاس I2P تھا اور ہمارے پاس Yggdrasil ہے۔ I2P کے بجائے Yggdrasil انسٹال کرنے کا آپشن موجود ہے۔
ایسیچ.: آپشن اچھا ہے۔
ایم پی: تبصرے درکار ہیں۔ کیوں؟ کوئی زبردست دلیل ہونی چاہیے۔
ایسیچ.: Yggdrasil تیز ہو جائے گا.
ایم پی: اور یہی وجہ ہے؟ لیکن شرکاء کی شناخت بہت آسان ہے۔ بلاشبہ، وہاں خفیہ کاری موجود ہے، بالکل باکس سے باہر - یہ یقیناً اچھا ہے، لیکن I2P کی طرح نہیں۔
I2P کے بارے میں کیا برا ہے: یہ سست ہے۔ لیکن! خفیہ نگاری کی کسی بھی کتاب میں جو آپ کھولیں گے، وہ آپ کو پہلے صفحات سے بتائے گی - منتخب کریں: جلدی یا محفوظ طریقے سے۔ اس پوزیشن سے، I2P کامیاب ہوتا ہے، لوگوں کی آوازوں کے باوجود جو کہتے ہیں: "نہیں، ہم اسے استعمال نہیں کریں گے، وہاں کچھ بھی نہیں ہے۔" ٹھیک ہے، کیوں نہیں؟ لہذا، ہم نے HumHub کو اٹھایا۔
یعنی، یہاں ہمیں دوبارہ انتخاب کرنا ہوگا: ہم کس چیز کو ترجیح دیتے ہیں؟ Yggdrasil اس وقت اچھا ہے جب بہت سے پوائنٹس ہوں اور ٹریفک انٹرنیٹ سے نہیں گزرتا بلکہ پوائنٹس کے درمیان ہوتا ہے۔
ایم پی: ہماری راہ میں رکاوٹ یا تو رفتار ہے یا حفاظت۔ ہم کیا چاہتے ہیں؟ یہاں ایک مسئلہ ہے، آپ دیکھتے ہیں: "میڈیم" سبسکرائبر اور I2P پوائنٹ کے درمیان کنکشن چینل غیر محفوظ ہے۔ یعنی، ہمیں پہلے سے ہی HTTPS کے ساتھ ہونے کے لیے ہمارے فراہم کردہ وسائل کی ضرورت ہے - یعنی ٹرانسپورٹ لیئر سیکیورٹی۔ کیونکہ ٹریفک کو ٹیلی کام آپریٹر کے I2P راؤٹر پر ڈکرپٹ کیا جاتا ہے اور ایک غیر محفوظ چینل پر ہمارے پاس منتقل کیا جاتا ہے۔
سوال یہ ہے کہ ممکنہ صارفین کی حفاظت کیسے کی جائے: سب سے آسان بنیادی حل وسائل کے ایک پارک کو بڑھانا ہے - ایک فورم، ایک تصویری بورڈ، ایک سوشل نیٹ ورک۔ نیٹ ورک اور ان سب کو HTTPS سے لنک کریں۔
ایسیچ.: آپ کسی بھی میسنجر کو بھی جوڑ سکتے ہیں۔
ایم پی: اور آپ یقیناً پہلے ہی کسی میسنجر کے ساتھ کسی ایسی چیز کے بارے میں سوچ سکتے ہیں جو I2P کے اوپر اوورلے موڈ میں کام کرے گا۔
MS.: کسی بھی صورت میں، اگر ہم فوری میسنجر کے بارے میں بات کر رہے ہیں، تو وہ زیادہ تر متن پر مشتمل ہوتے ہیں... رفتار کے لحاظ سے، یہ معمول کی بات ہے۔
ایم پی: عام طور پر، اس طرح کا ایک سوال ہے - میں اسے بحث کے لیے لانا چاہتا ہوں - یہ ایک موقع پر ممکن ہے "میڈیم" ویب سروسز کے لیے نہ صرف ایک شفاف ویب پراکسی، بلکہ فائلوں کے تبادلے کے لیے کوئی دوسری سروس بھی، جس میں سب کچھ ہے وہ روح.
میں مبالغہ آرائی کر رہا ہوں تاکہ جوہر واضح ہو۔ تاکہ یہ فائل شیئرنگ کے لیے کچھ بندرگاہوں کو متحرک کرتا ہے، اور کچھ ویب پراکسیز کے لیے۔ اور چیٹ یا کوئی میسنجر۔ میسنجر پر کچھ پورٹس کو ٹرگر کریں اور سب کچھ ٹھیک ہو جائے گا۔
ایم پی: ہمیں آن لائن طرز عمل کے قواعد پر بحث کرنے کی ضرورت ہے۔ ڈیجیٹل حفظان صحت۔ عام لوگوں کو اس بات کی رفتار میں اضافہ کریں کہ مثال کے طور پر، اگر آپ HTTPS کے بغیر کسی سائٹ تک رسائی حاصل کرتے ہیں تو آپ "میڈیم" کے ذریعے اپنے پاس ورڈ کیوں نہیں بھیج سکتے۔
MS.: سب سے اہم بات یہ ہے کہ جو لوگ یہ نہیں سمجھتے کہ آپ VK کے ذریعے پاس ورڈ نہیں بھیج سکتے ہیں، آپ انہیں چیٹ کے ذریعے نہیں بھیج سکتے اور بس...
ایم پی: نہیں، اصل میں، میں کسی اور چیز کے بارے میں تھوڑی بات کر رہا تھا: میرا مطلب ہے، یہ کسی کو پاس ورڈ دینے کے بارے میں بھی نہیں ہے، بالکل بھی نہیں: میں کسی اور چیز کے بارے میں بات کر رہا ہوں۔ "میڈیم" میں صورتحال کو تھوڑا مختلف انداز میں بیان کیا گیا ہے: بالکل وہی وجہ ہے کہ ٹور میں آپ غیر محفوظ سائٹس پر اپنا پاس ورڈ درج نہیں کر سکتے۔
عام طور پر، صارفین کو اس بات کا علم نہیں ہوتا کہ اگر آپ میڈیم سے منسلک کیے بغیر اپنا I2P روٹر استعمال کر رہے ہیں، تو کوئی مسئلہ نہیں ہے - آپ کا ٹریفک انکرپٹڈ ہے، آپ کو اپنے ڈیٹا کے بارے میں فکر کرنے کی ضرورت نہیں ہے۔ لیکن جب آپ "میڈیم" کا استعمال کرتے ہیں تو آپ کو سب سے پہلے یہ مان لینا چاہیے کہ اس نکتے پر کامریڈ میجر پہلے ہی سمجھوتہ کر چکے ہیں۔ کامریڈ میجر وہاں بیٹھتا ہے اور آپ کی ہر بات سنتا ہے۔
جب آپ اپنا پاس ورڈ درج کرتے ہیں تو کیا ہوتا ہے: آپ کا پاس ورڈ ایک غیر محفوظ چینل پر آپ سے کامریڈ میجر کے روٹر پر منتقل ہوتا ہے، اور اس کے بعد ہی یہ I2P نیٹ ورک میں داخل ہوتا ہے۔ کامریڈ میجر سن سکتے ہیں۔ دیگر تمام نوڈس - ٹرانزٹ نوڈس - ایسا نہ کریں۔ یہی مسئلہ ہے.
میں صرف ایک بہت ہی آسان مثال کے ساتھ مختصراً وضاحت کر سکتا ہوں، بہت واضح انداز میں، غیر متناسب خفیہ نگاری کیسے کام کرتی ہے اور کیوں میڈیم ٹرانسپورٹ کے طور پر زیادہ موزوں ہے۔
اب ذرا تصور کریں کہ ہمارے پاس ایک کامریڈ ماسکو سے ہے اور ایک کامریڈ آسٹریلیا سے ہے۔ ان میں سے ایک کو دس لاکھ ڈالر کا پیکج آسٹریلیا بھیجنا ہوگا۔ وہ Sberbank کے ذریعے ایسا نہیں کرنا چاہتا، کیونکہ کمیشن بڑا ہو گا۔
MS.: اس لیے وہ اسے بذریعہ کورئیر بھیجتا ہے۔
ایم پی: ہاں: اسی لیے وہ سوٹ کیس کو براہ راست رقم کے ساتھ کورئیر کے ذریعے بھیجتا ہے۔ میں اسے لے لیتا ہوں اور تالے کو سوٹ کیس سے لگا دیتا ہوں۔ چلو مان لیتے ہیں کہ ہم تالا نہیں کھول سکتے۔
ہم نے سوٹ کیس کورئیر کے حوالے کر دیا۔ کورئیر آسٹریلیا سے ہمارے دوست کو سوٹ کیس لے جاتا ہے۔ آسٹریلیا سے ایک دوست پریشان ہے: "میں سوٹ کیس کیسے کھولوں گا؟ میرے پاس چابی نہیں ہے!"
میں اس سے کہتا ہوں کہ وہ سوٹ کیس پر اپنا تالا لگا دے اور اسے میرے پاس واپس بھیج دے۔ کورئیر پریشان ہے، لیکن سوٹ کیس واپس کر دیتا ہے۔ میں اپنا تالا اتار رہا ہوں۔ سوٹ کیس پر ایک دوست کا تالا لگا ہوا ہے۔ میں ایک سوٹ کیس آسٹریلیا بھیج رہا ہوں۔ کامریڈ اپنا تالہ اتار دیتا ہے۔
ہاتھ کی نرمی اور کوئی دھوکہ نہیں۔
MS.: ٹھیک ہے، عام طور پر، ہم اپنے آپ کو تالے کے ساتھ دوسروں سے کتنا بند کرتے ہیں اس کی ایڈجسٹمنٹ متوازن ہونی چاہیے۔ اسے فینسی ہونا ضروری نہیں ہے۔
ایم پی: کچھ مخصوص حدود رکھیں۔
MS.: سب سے بڑا حفاظتی سوراخ ہمیشہ مانیٹر کے سامنے، کی بورڈ کے پیچھے بیٹھا رہے گا... جب تک کمپیوٹر پر بیٹھنے والے لڑکوں کا لیول بلند نہیں ہوتا، ہم اس نیٹ ورک کے استعمال کو مکمل طور پر محفوظ نہیں کر پائیں گے۔
ایم پی: ہمیں، درحقیقت، صرف I2P میں ایسی سائٹس کی تعداد کو آہستہ آہستہ بڑھانے کی ضرورت ہے جو HTTPS کو سپورٹ کرتی ہیں۔ میں اس بات کی وکالت کر رہا ہوں کہ I2P میں HTTPS صرف سیکورٹی کی ایک ٹرانسپورٹ پرت فراہم کرنے کے لیے ہے۔
• • •
ٹیلیگرام چینل:
ماخذ: www.habr.com