Το Παράδοξο της Κεντρικοποίησης

Όταν ο Roger Dingledine βοήθησε να χτίσει το Tor στα μέσα της δεκαετίας του 2000, τα πράγματα ήταν απλά: το να τρέχεις ένα relay σήμαινε κόστος χωρίς αντίκρισμα, οπότε μόνο ιδεολογικά κίνητρα μπορούσαν να πείσουν κάποιον να ασχοληθεί. Αυτό το αλτρουιστικό μοντέλο λειτούργησε εκπληκτικά καλά για είκοσι χρόνια.

Αλλά ήρθε η στιγμή της αλήθειας: η επανάσταση του cloud computing που έκανε προσιτή τη φιλοξενία server για νεοφυείς επιχειρήσεις, έσπασε τις βασικές υποθέσεις ασφαλείας του Tor.

Γιατί η Οικονομία Άλλαξε τα Πάντα

Το hosting έχει γίνει τόσο φθηνό που το να στήσεις ένα relay—κάποτε σοβαρή δέσμευση—είναι πια απλή υπόθεση. Μια καλά χρηματοδοτούμενη οργάνωση μπορεί πλέον να αναπτύξει χιλιάδες relays με κόστος που το 2005 θα φάνταζε αστρονομικό.

Ακούγεται καλό για τη χωρητικότητα του δικτύου, έτσι δεν είναι; Λάθος. Είναι καταστροφή για την ανωνυμία.

Η Ουσία του Προβλήματος

Το Tor στηρίζεται σε μια απλή ιδέα: όταν η κίνησή σου περνάει από τρία relays, υποθέτεις ότι τουλάχιστον ένα από αυτά δεν συνεργάζεται με τους υπόλοιπους για να σε αποκαλύψει.

Αλλά τι γίνεται όταν αυτά τα τρία relays ανήκουν στην ίδια οντότητα; Μια εταιρεία, μια κυβέρνηση, ένας αντίπαλος; Τότε η υπόθεση καταρρέει τελείως.

Για εμάς τους developers που χτίζουμε εφαρμογές με γνώμονα την ιδιωτικότητα, αυτό πρέπει να ηχήσει σαν συναγερμός. Μπαίνουμε σε εποχή όπου η ανωνυμία σε επίπεδο δικτύου μπορεί να είναι ψευδαίσθηση—όχι λόγω αδυναμιών στην κρυπτογραφία, αλλά λόγω οικονομικών πραγματικοτήτων.

Τι Σημαίνει Αυτό για την Βιομηχανία

Στην NameOcean σκεφτόμαστε συνεχώς την εμπιστοσύνη στις υποδομές. Η περίπτωση του Tor δείχνει κάτι που ισχύει πολύ πέρα από την ανώνυμη περιήγηση: η αποκέντρωση λειτουργεί μόνο όταν οι εισ准入φράγματα παραμένουν χαμηλά για πολλούς συμμετέχοντες. Τη στιγμή που η οικονομία ευνοεί τη συγκέντρωση, χάνεις το αντίπαλο μοντέλο που κρατά τα συστήματα честные.

Το ίδιο το project εξερευνά λύσεις—καλύτερη ανίχνευση μοτίβων ιδιοκτησίας, κίνητρα για ποικιλόμορφους operators—αλλά ο Dingledine ο ίδιος παραδέχεται ότι η βασική ένταση παραμένει άλυτη. Όσο το cloud hosting συνεχίζει να κοστίζει όλο και λιγότερο, η πίεση προς την κεντρικοποίηση θα επιμένει.

Για Όσους Χρειάζονται Πραγματική Ανωνυμία

Αν η οργάνωσή σου βασίζεται σε ισχυρές εγγυήσεις ανωνυμίας, ήρθε η ώρα για σοβαρές αρχιτεκτονικές ερωτήσεις. Να βασίζεσαι αποκλειστικά στο Tor για κρίσιμες ανάγκες ιδιωτικότητας είναι όλο και πιο ριψοκίνδυνο.

Η προσέγγιση defense-in-depth—που συνδυάζει πολλαπλά εργαλεία, πρωτόκολλα και πρακτικές επιχειρησιακής ασφάλειας—γίνεται πιο απαραίτητη από ποτέ.

Η Μεγαλύτερη Εικόνα

Αυτό που με εντυπωσιάζει δεν είναι μόνο η τεχνική πρόκληση, αλλά η φιλοσοφική ένταση που αποκαλύπτει. Το internet σχεδιάστηκε με την αποκέντρωση ως βασική αρχή, αλλά κάθε οικονομικό κίνητρο σήμερα ωθεί προς τη συγκέντρωση. Οι cloud providers μεγαλώνουν. Το DNS γίνεται λιγότεροι συγκεντρωμένοι κόμβοι. Τα CDN δρομολογούν όλο και περισσότερη κίνηση μέσω λίγων γιγάντων.

Η μάχη του Tor είναι τελικά η μάχη όλων μας: πώς διατηρείς κατανεμημένη εμπιστοσύνη σε έναν κόσμο βελτιστοποιημένο για αποδοτικότητα και κλίμακα;

Δεν υπάρχει απλή απάντηση, αλλά η επίγνωση αυτών των ανταλλαγών είναι το πρώτο βήμα.

Την επόμενη φορά που θα σκεφτείς τις υποδομές ιδιωτικότητας για την εφαρμογή σου, σκέψου όχι μόνο την κρυπτογραφία, αλλά και ποιος τρέχει τους nodes—και αν έχει λόγο να σε προδώσει.