Tor Ağı ve Merkeziyetsizleşme Paradoksu

2000'lerin ortalarında Tor üzerinde çalışmaya başlayan Roger Dingledine için matematik oldukça basitti: Bir relay çalıştırmak demek para harcamak, karşılığında ise doğrudan bir kazanç elde etmemekti. Dolayısıyla bu işe gönüllü olanlar ya ideolojik inançları güçlü olanlardı ya da belirli bir konuda hassasiyeti olanlar.

Bu fedakâr model yaklaşık yirmi yıl boyunca şaşırtıcı derecede iyi çalıştı. Ancak gelgelelim ki aynı bulut bilişim devrimi—küçük işletmeler olarak bizim gibi başlangıç şirketlerine güvenilir hosting sunumunu erişilebilir kılan bu devrim—Tor'un temel güvenlik varsayımlarını kökten sarsmış durumda.

Merkezileşmenin Sakıncalı Yanı

Bulut ortamında işlem maliyetlerinin dramatik şekilde düşmesi, bir zamanlar ciddi bir bağlılık gerektiren relay barındırmayı neredeyse önemsiz hale getirdi. 2005'te astronomik paralara mal olacak bir işlem, artık tek bir iyi finanse edilmiş kuruluş bile binlerce Tor relay'ini devreye alabilecek durumda.

Bu haber ilk bakışta ağ kapasitesi için olumlu gibi görünebilir. Ama gerçekte gizlilik açısından oldukça endişe verici bir gelişme.

Mesele şu: Tor'un gizlilik güvenceleri, güvenin çok sayıda bağımsız operatör arasında dağıtılmasına dayanıyor. Trafiğiniz üç relay üzerinden yönlendirildiğinde, bu üç operatörden en az birinin sizi deanonimize etmek için işbirliği yapmadığını varsayıyorsunuz. Eğer bu üç relay aynı kuruluşun kontrolündeyse—ister bir şirket, ister bir devlet, isterse düşmanca niyetli bir grup olsun—bu varsayım tamamen çöküyor.

Gizlilik odaklı uygulamalar geliştirenler ve startup'lar için bu durum ciddi sorular doğurmalı. Artık ağ düzeyindeki anonimliğin kriptografik zayıflıklardan değil, ekonomik gerçekliklerden ötürü hayal olabileceği bir döneme giriyoruz.

Sektör İçin Ne Anlama Geliyor

NameOcean'da altyapı güveni konusunu sürekli düşünüyoruz. Tor senaryosu, anonim taramanın çok ötesinde uygulanabilir genel bir ilkeyi gözler önüne seriyor: Merkeziyetsizlik ancak ve ancak çeşitli katılımcılar için giriş bariyerleri düşük kaldığında işlevsel. Ekonomi birleşmeyi desteklemeye başladığı an, sistemleri dürüst tutan rekabetçi model de ortadan kalkıyor.

Tor projesi çeşitli çözümler araştırıyor—relay sahiplik kalıplarını tespit etmede iyileştirmeler, çeşitli operatörleri teşvik eden yapılar gibi. Ancak Dingledine'ın kendisi de kabul ediyor ki temel gerilim hâlâ çözülmeyi bekliyor. Bulut hosting ucuzladıkça ve standartlaştıkça, merkezileşme baskısı da devam edecek.

Güçlü anonimlik garantilerine gerçekten ihtiyaç duyan kuruluşlar için bu durum, mimari kararları yeniden gözden geçirmeyi gerektiriyor olmalı. Kritik gizlilik gereksinimleri için yalnızca Tor'a güvenmek artan riskler taşıyor. Katmanlı savunma yaklaşımları—birden fazla araç, protokol ve operasyonel güvenlik pratiğini birleştirmek—her zamankinden daha gerekli.

Daha Büyük Resim

Bu hikâyede beni en çok etkileyen şey teknik zorluk değil, açığa çıkan felsefi gerilim. İnternet, merkeziyetsizliği temel bir ilke olarak tasarlanmıştı. Ancak bugün her ekonomik teşvik konsantrasyonu destekliyor. Bulut sağlayıcıları birleşiyor. DNS kontrol noktaları azalıyor. CDN ağları trafiğin büyük kısmını bir avuç dev şirket üzerinden yönlendiriyor.

Tor'un mücadelesi özünde hepimizin mücadelesi: Verimlilik ve ölçek için optimize edilmiş bir dünyada dağıtık güveni nasıl sürdürebiliriz?

Bu sorunun basit bir cevabı yok. Ama bu dengelerin farkında olarak başlamak şart.

Uygulamanız için gizlilik altyapısını düşündüğünüz bir sonraki sefere, sadece kriptografiyi değil, düğümleri kimin çalıştırdığını da sorgulayın—ve güveninizi kötüye kullanmak için motivasyonları olup olmadığını düşünün.