Jak je internet děravý a snadno zneužitelný? Specifikujte co tím máte na mysli, mimochodem podobná diskuze se tu nedávno vedla, nejste náhodou ta samá osoba?
Aby systém nebyl zneužitelný nikým jiným než státem tak by stát musel mít plnou kontrolu jak nad provozem sítě tak nad terminály uživatelů, tedy PC. Muselo by být povoleno spouštět pouze programy ověřené a podepsané státní autoritou, a nesměla by existovat ani možnost spustit jakýkoliv skript, muselo by se vypnout i html5, java, cokoliv co by uživatelé mohli zneužít k nepleše. Ono i to html5 se dá asi použít k ukládání šifrovaných kousků dat do cache které se třeba přeposílají dál a udělat nad tím jakýsi darknet který zajistí anonymitu uživatelů aby se mohli domluvit na nepleše ve světě reálném... prasit se dá mnoha způsoby.
Chcete systém který zaručí bezpečnost uživatelů, a nebo bezpečnost PŘED uživateli? Jakou míru bezpečnosti požadujete - pouhou odolnost proti podvržení nepravých dat, jejich neoprávněnou modifikaci? To je daleko snažší než třeba zcela zabránit možnosti odstavení služby DDoSem a podobně.
Nebo hledáte "killer featuru", "silver bullet", který vás zbaví všech problémů? Začínají být vynalézány algoritmy které umonžní aby nějaký program byl spuštěn šifrovaně a výsledek výpočtu zjistil pouze ten, kdo zná heslo, přičemž ani ten kdo má plnou kontrolu nad počítačem ale nemá to heslo nemůže poznat co ten program vlastně počítal a jaký je výsledek. Půjde o dvousečnou zbraň a máme se tedy opravdu na co těšit
Váš systém pravděpodobně bude potřebovat využívat podobné techniky jako tohle, a taky se proti tomu bude muset umět bránit:
Analysis-Resistant Malware
--------------------------
The possibility of malicious uses
for PIR and general techniques for computing on encrypted
data was first suggested by Young and Yung. Counterintuitively,
these techniques enable malware which renders
some aspects of its behavior provably resistant to forensic
analysis, even with full control over the malware code,
its input, and its execution environment.
http://www.cs.berkeley.edu/~bethenco/ndss08.pdfObjevuje teoretická možnost že malware bude provádět výpočty šifrovaně a ty někam posílat, přitom napadený počítač nemůže bez hesla/klíče zjistit co se u něj děje, a to bude možné dokonce matematicky dokázat že tomu tak opravdu je.
Algoritmy toto využívající jsou poměrně novinka a spíš ve fázi prvních experimentů, ještě o tom ale asi uslyšíme. Demo pro budoucnost je třeba zde, zdroják je volně k dispozici ke studiu:
This toolkit provides programs implementing a private stream searching scheme.
Suppose a client sends some search keywords to a server. The server checks some documents against the keywords and eventually sends back all the documents that matched. But the catch is that the client wants all this to take place without the server being able to learn what keywords they are interested in or which documents they end up with. These programs let you do that.
http://acsc.cs.utexas.edu/privss/Prakticky tyto algoritmy umožní uživatelům aby dovolili jiným lidem z internetu vykonat na jejich pc kód o kterém nemohou vědět co dělá, a proto se můžou bránit "já nic, já nevěděl že to sloužilo k ..." (tedy plausible deniability = hodnověrné popření u soudu), samozřejmě za to třeba "něco" dostanou, v tomto případě by se asi jednalo o ideální řešení pro p2p síť na sdílení souborů kde by jeden chtěl ukrýt fakt že jeho pc slouží k vyhledávání umístění nějakých souborů a napomáhá tak třeba k porušování autorského zákona...
Takže znova, před čím vším má být váš internet chráněn, a komu má být dána výhoda bezpečnosti? Pokud chcete chránit uživatele, tak mu musíte dát svobodu si sám měnit svoji bezpečnost a nejlépe mu zajistit i absolutní anonymitu, nedohledatelnost, možnost vytvořit libovolnou nepodvrhnutelnou anonymní virtuální identitu + několi ověřitelných založených na té pravé, možnost nedohledatelně poslat zprávu komukoliv a spustit jakýkoliv kód. To vše by šlo prosadit nad dnešním internetem. Pak ale "nezničitelný" internet bez občasných výpadků a problémů není možný.
A nebo chcete "halal" internet který potěší každý totalitní režim? V tom případě hledejte inspiraci u soudruhů v Íránu, tam něco podobného právě staví, stejně tak pakoši mají podobné ambice a taková Čína má své zkušenosti, ale tam je toho warezu zatím ještě dost...
BTW pokud takové snahy o omezování internetu budou, tak JÁ budu stát spíš na té "špatné/své" straně, tedy na straně rozežraného uživatele co chce všechno a nejlépe hned a zadarmo. Ne nadarmo teď vyzbrojuji svůj mozek znalostmi, good luck then
18 Odpovědí
4678 Zhlédnutí