Serverga ishonch buzilsa: Veb-xavfsizlik uchun kodni tekshirish kerak

Zamonaviy veb-xavfsizlikda katta muammo bor. Signal yoki ProtonMail ishlatasiz, chunki xabaringiz end-to-end shifrlangan deb o'ylaysiz. Lekin haqiqat boshqacha: shifrlash faqat brauzeringizdagi JavaScript kodi ishonchli bo'lsa ishlaydi. Bu kod serverdan keladi. Server buzilsa yoki hukumat bosim qilsa, yomon kod yuborib, kalitlaringizni o'g'irlashi mumkin. Siz hech narsa sezmaysiz.

Eski ishonch modeli yetmaydi

An'anaviy vebda server hamma narsani boshqaradi. Brauzer kodni oladi, sandboxda ishga tushiradi va ishonadi. Bu oddiy saytlar uchun yaxshi, lekin sezgir ma'lumotlar uchun emas.

Masalan:

• Bank ilovalari
• Tibbiy yozuvlar
• Jurnalistlar uchun shifrlangan chatlar
• Parol saqlagichlar

Har biri xuddi shu xavf ostida: server o'zgartirilgan kod yuborsa, hujum sezilmaydi. End-to-end shifrlashning ma'nosi yo'qoladi, chunki kod o'zi zaiflik.

Yechim: Kodni ochiq tekshirish

Server yomonlik qilsa, uni yashira olmasligi kerak. Web ilovasi quyidagilarni qilsa:

1. Kodni manifestga kriptografik bog'laydi
2. Manifestni ochiq logga yozadi (o'chirib bo'lmaydi)
3. Brauzer faqat logdagi kodni qabul qiladi

O'zgartirish bo'lsa:

• Brauzer darhol rad etadi
• Logda iz qoladi, tekshiruvchilar ko'radi
• Qaysi server va vaqtda ekanini bilasiz

Bu nazariya emas. WAICT loyihasi aynan shu imkonni beradi.

WAICT qanday o'zgartiradi

WAICT ikki asosiy xususiyat keltiradi:

Integrity: Brauzerdagi kod developer manifestiga to'g'ri keladi. Hech qanday yashirin o'zgarish yo'q.

Transparency: Log ochiq, hamma tekshirishi mumkin – tadqiqotchilar, jurnalistlar, regulyatorlar. Yomonlik ko'rinib turadi.

Sayt WAICTga qo'shilsa, brauzer faol himoyachi bo'ladi. Log bo'lmagan kodni ishlatmaydi. Hujumchi yashirina olmaydi.

Sezgir ilovalar uchun bu inqilob: "Kodimiz ochiq, brauzer o'zgarishni rad etadi".

Haqiqiy hamkorlik va sinovlar

WAICT bir kompaniya emas. Mozilla, Cloudflare, Meta, Freedom of the Press Foundation va boshqalar birgalikda ishlab chiqmoqda. Spetsifikatsiyalar ochiq, fikrlar qabul qilinadi.

Firefox Nightlyda prototiplar bor. waict.dev saytida sinab ko'ring – shifrlangan video qo'ng'iroqlar himoyalangan.

Sizning ilovalaringiz uchun

Sezgir ma'lumotlar bilan ishlasangiz, WAICT xavfsizlikni kuchaytiradi. Foydalanuvchilarga serverga emas, kripto-dalilga ishonch bering.

Developerlar uchun:

• Deploymentga manifest qo'shing
• Muhim funksiyalarga WAICT qo'llang
• Avto-tekshiruvdan foydalaning
• Foydalanuvchilarga shaffoflik bering

Foydalanuvchilar uchun: xavfsizlik haqiqiy bo'ladi, reklama emas.

Kengroq ma'no: Shaffoflik orqali ishonch

WAICT texnika emas, ochiq vebning kelajagi. Server buzilishi muqarrar bo'lsa-da, yomonlikni ko'rsatish qimmat qiladi.

Vizion shu: xavfsizlik bitta serverga bog'liq emas. Kripto-tekshiruv va ochiqlikka asoslangan.

Prototiplar ishlaydi. Hamkorlar birlashdi. Ekotizim qanchalik tez qabul qiladi?

Sezgir ma'lumotlar uchun vaqt kechirmaslik kerak.

WAICTni o'rganmoqchimisiz? Ochiq spetsifikatsiyalarni ko'ring va Firefox Nightlyda sinang. Domen egasi yoki hosting provaydersiz – yangi standartlarni kuzatib boring, foydalanuvchilarni himoya qiling.