Tor va Markazlashuv Paradoxasi

2000-yillarning o'rtalarida Roger Dingledine Tor ustida ishlaganida, holat sodda edi: relay ishlatish pul talab qiladi, ammo to'g'ridan-to'g'ri foyda keltirmaydi. Shuning uchun faqat g'oyaviy odamlarqo'llab-quvvatlardi. Bu saxovat modeli 20 yil davomida ajablanarli darajada yaxshi ishladi.

Lekin bir noqulay haqiqat bor: cloud computing inqilobi Tor ning xavfsizlik hisob-kitoblarini tubdan buzdi.

Qachonki Arzon Bo'lib Qolsa

Hozirgi davrda hosting narxlari shunchalik pasaydiki, bir dona yaxshi moliyalashtirilgan tashkilot minglab Tor relaylarini joylashtirishi mumkin. Bu 2005-yilda astronomik summa bo'lardi.

Bu yaxshi yangilik kabi ko'rinadi - tarmoq sig'imi oshadi. Lekin aslida bu anonymity uchun jiddiy xavf.

Nima uchun muhim? Tor ning maxfiylik kafolati ko'p sonli mustaqil operatorlarga tayanadi. Sizning trafikingiz uchta relay orqali o'tganda, ularning kamida biri sizni aniqlash uchun til biriktirmaydi, degan assumption ga tayanmoqdasiz.

Agar shu uchta relay bitta tashkilot tomonidan boshqarilsa-chi? Korporatsiya, hukumat yoki dushman guruh bo'lsin - farqi yo'q. Bu assumption to'liq buziladi.

Biz Uchun Nimaga olib Keladi

NameOcean da biz doimiy ravishda infratuzilma ishonchliligi haqida o'ylaymiz. Tor misoli kengroq prinsipni ko'rsatadi: decentralization faqat past kirish to'siqlari bo'lganda ishlaydi.

Iqtisodiyot markazlashuvga tomon boshlagan daqiqada, siz tizimni toza tutadigan adversarial modelni yo'qotasiz.

Tor loyihasi turli yechimlar ustida ishlamoqda - relay egalik patternlarini aniqlash, turli operatorlar uchun rag'batlantirish tizimlari. Ammo Dingledine ning o'zi tan oladiki, asosiy muammo hali ham hal qilinmagan.

Qanday Yechim Bor

Tashkilotlar uchun kuchli anonymity talab etiladigan hollarda, bu vaziyat muhim arxitektura savollarini tug'diradi. Tor ga faqatgina tayanish xavfli bo'lishi mumkin.

Defense-in-depth yondashuvi - turli vositalar, protokollar va operatsion xavfsizlik amaliyotlarini birlashtirish - hozirdan muhimroq bo'lib qoldi.

Kengroq Manzara

Bu storyda meni eng ko'p hayratga soladigan narsa - bu faqat texnik muammo emas, balki falsafiy ziddiyat.

Internet decentralization bilan yaratilgan edi. Ammo bugungi har bir iqtisodiy rag'bat markazlashuvga intiladi. Cloud providerlar birlashadi. DNS kamroq nazorat nuqtalariga aylanadi. CDN tarmoqlari bir nechta gigantlar orqali ko'proq trafik yo'naltiradi.

Tor kurashi - bu oxirgi oxiri hamma kimning kurashi: qanday qilib samaradorlik va masshtab uchun optimallashtirilgan dunyoda distributed trust ni saqlash mumkin?

Xulosa

Privacy infratuzilma haqida o'ylaganingizda, faqat kriptografiyaga qarab qolmang. Kim node larni boshqaradi - bu ham muhim savol.

Ular sizning ishonchingizni poymol qilish uchun sababga ega-mi?