कैसे विशेष रूप से इंटरनेट मुक्त करने के लिए

लेखों की निरंतरता में " स्नोडेन ने हैकिंग क्रिप्टोग्राफी के साथ स्थिति पर प्रकाश डाला। सब कुछ बुरा है " और " अमेरिकी सरकार ने इंटरनेट को धोखा दिया है। हमें इसे अपने हाथों में लौटाने की जरूरत है " - विशेष सेवाओं के अधर्म को सीमित करने के लिए वास्तव में क्या करने की आवश्यकता है। हां, ब्रूस श्नीयर ने पहले से ही अपनी सिफारिशें दीं, लेकिन उन्होंने उन्हें आम लोगों को दिया - द गार्जियन के पाठक, आईटी से दूर; मैं उन विशेषज्ञों की ओर मुड़ना चाहता हूं जो इंटरनेट तकनीक का निर्माण और चयन करते हैं।

लेकिन पहले, आइए अपने लक्ष्यों को परिभाषित करें। कानून प्रवर्तन एजेंसियों का मुख्य कार्य अभी भी हत्यारों, ड्रग लॉर्ड्स, आतंकवादियों और अन्य पीडोफाइल को पकड़ना है। कार्य आवश्यक और आवश्यक है। पूरा प्रश्न उन विधियों में है जिनके द्वारा इसे हल किया जाता है। अब तक, ये खोज के तरीके हैं - संदिग्ध निर्धारित किया जाता है, अदालत में उसके लिए एक वारंट प्राप्त किया जाता है, और इस आदेश से पुलिस को वायरटैपिंग फोन, बैंक स्टेटमेंट, ई-मेल तक पहुंच मिलती है - सब कुछ ठीक है। हां, यह एक संदिग्ध के अधिकारों की एक सीमा है जिसका अपराध अभी तक सिद्ध नहीं हुआ है, लेकिन यह एक अपरिहार्य बुराई है, अन्यथा पुलिस केवल अपना काम नहीं कर पाएगी। कुछ भी गलत नहीं होगा यदि कोई जासूस अपने स्मार्टफोन से इलेक्ट्रॉनिक रूप में न्यायाधीश को अनुरोध भेज सकता है, तो वह अपने ईडीएस के इलेक्ट्रॉनिक आदेश पर हस्ताक्षर करेगा, और इस इलेक्ट्रॉनिक आदेश के आधार पर संबंधित कंपनियां पुलिस को आवश्यक जानकारी इलेक्ट्रॉनिक रूप से आधिकारिक स्मार्टफोन पर वापस भेज देंगी। 21 वीं सदी के बाद।
लेकिन अफसोस, पुलिसकर्मियों के लिए हर जगह काम करना आसान था क्योंकि वे लिंगमण्डल के तरीकों के साथ काम करते हैं, यानी सोचने के लिए नहीं, बल्कि पूरी तरह से मना करने और जाने नहीं देते। इसलिए, उदाहरण के लिए, एक हारे हुए दानव के कारण जिसने एक विमान में बम जमा करने की कोशिश की और केवल अपने ही जननांगों को जलाया, दुनिया भर में तरल पदार्थों को ले जाना असंभव है। एसिड के साथ एक मोरन और सामान्य इपॉलेट्स के साथ बेवकूफों के एक जोड़े के कारण, अरबों को अब सालाना नुकसान होता है।

आज, जीवन के सभी क्षेत्र किसी न किसी रूप में ऑनलाइन हैं, और किसी कारण से दुनिया भर की सुरक्षा सेवाओं ने फैसला किया कि वे अब इंटरनेट पर प्रसारित सभी सूचनाओं को बिना किसी वारंट या कानून के अन्य सम्मेलनों के उपयोग कर सकते हैं। लेकिन इंटरनेट एक तकनीकी चीज है, और हम, इंटरनेट इंजीनियर बना रहे हैं, विशेष सेवाओं को रोक सकते हैं और करना चाहिए। हम इसे पसंद करते हैं या नहीं, लेकिन राज्य संचार की ट्रंक लाइनों और सबसे बड़े आईटी सेवा प्रदाताओं को नियंत्रित करेंगे, बुकमार्क को लागू करेंगे। लेकिन हमें ऐसी तकनीकी परिस्थितियाँ बनानी चाहिए, जिनमें नागरिकों द्वारा राज्य की स्वचालित कुल निगरानी तकनीकी रूप से असंभव हो। मुझे उम्मीद है कि ग्रह पर कोई भी पहले से ही विशेष सेवाओं के नेताओं के विचारों की ईमानदारी या इस तथ्य में विश्वास नहीं करता है कि वे खुद को सीमित कर सकते हैं। इसलिए, अगर हम उन्हें प्रबंधित नहीं करते हैं और उन्हें अपने स्वयं के बलों तक सीमित नहीं करते हैं, तो बहुत जल्द, ऑरवेल की दुनिया एक अप्राप्य यूटोपिया प्रतीत होगी, जो सामाजिक व्यवस्था का आदर्श है।
विशिष्ट खलनायक के लिए - उन्हें शिकार करने दें। उन्हें वायरटैपिंग के लिए वारंट प्राप्त करने दें, खलनायक के कंप्यूटरों को तोड़ने दें - ये सभी टुकड़े, जांच के मैनुअल तरीके हैं। लेकिन समाज के प्रति बिना किसी जवाबदेही के कुल नियंत्रण को असंभव बना देना चाहिए।

अब इंजीनियरिंग घटक के बारे में, क्या पसंद है।
पहला वाला। जैसा कि ब्रूस श्नेयर कहते हैं, अपने संचार को एन्क्रिप्ट करें । सब कुछ एन्क्रिप्ट करें। यदि आप साइट बनाते हैं, तो उन्हें HTTPS पर लटका दें, प्रमाणपत्र अब एक डोमेन से अधिक नहीं है। भले ही साइट http के माध्यम से पूरी तरह से अनुपलब्ध होगी, फिर भी उपयोगकर्ता अंतर को नोटिस नहीं करेंगे। यदि आप ग्राहकों के लिए साइट बनाते हैं - तो ग्राहकों को HTTPS पर हैंग करने के लिए मनाएं। बता दें कि HTTP के माध्यम से कोई भी छात्र केवल वहां होने से व्यवस्थापक पैनल के लिए पासवर्ड चुरा सकता है (और यह वास्तव में वाईफाई और अन्य सहकर्मी से सहकर्मी नेटवर्क में एक सामान्य संचरण माध्यम के साथ प्राथमिक है)।
यदि आप नेटवर्क सॉफ़्टवेयर लिखते हैं, तो कोई बात नहीं - यहां तक ​​कि खेल और चैटिक - टीएलएस या एसएसएच के माध्यम से कनेक्शन को एन्क्रिप्ट करें, यह प्राथमिक है। उसी समय, आपको एक अच्छा बोनस मिलेगा - उपयोगकर्ता की डिवाइस को उसकी कुंजी द्वारा पहचानने की क्षमता, जो आपके तकनीकी समर्थन के जीवन को बहुत सुविधाजनक बनाएगी।
मुद्दा यह है कि DPI, राजमार्गों के वायरटैपिंग और SORMs के सभी प्रकार कुल निगरानी के लिए बेकार हो जाते हैं यदि सभी उपयोगकर्ताओं के सभी ट्रैफ़िक एन्क्रिप्ट हो जाते हैं। यहां तक ​​कि अगर बुनियादी एन्क्रिप्शन एल्गोरिदम (ओपनसेल, आदि) में बुकमार्क हैं जो कुछ जादू स्थिरांक के ज्ञान के साथ डिक्रिप्शन की लागत को काफी कम कर सकते हैं, फिर भी यह आपको मक्खी पर सभी यातायात को डिक्रिप्ट करने की अनुमति नहीं देगा। ब्रूट-बल विशिष्ट खलनायक - कृपया। एक पंक्ति में सभी का पालन करें - आप प्रबंधन करेंगे।

दूसरा है PKCS # 7- आधारित क्रिप्टो मेल। यह पहले से ही काम कर रहा है, लेकिन आज इस व्यवसाय का कार्यान्वयन और उपयोग मुख्य रूप से बैंकों और राज्य द्वारा किया जाता है। ऐसे संगठन जिन्हें एक विश्वसनीय डिजिटल हस्ताक्षर की आवश्यकता होती है और जो यूएसबी टोकन, एक-बार पासवर्ड स्क्रैच कार्ड, आदि के साथ मल्टीफॉर्मर प्राधिकरण मुसीबतों का उपयोग करते हैं। यह सभी औसत उपयोगकर्ता के लिए बहुत जटिल है। उसे हार्ड ड्राइव पर सीधे फाइल में चाबियाँ डालने की जरूरत है और यह पता लगाना है कि उन्हें किसी अन्य डिवाइस में कैसे स्थानांतरित किया जाए। उन्होंने एक बटन पर क्लिक किया और यह सब कुछ खुद ही हो गया, क्योंकि फ़ायरफ़ॉक्स अब सिंक्रनाइज़ हो रहा है।
और यहां हमें geeks की आवश्यकता है जो केवल नश्वर के लिए आवश्यक अंतिम सॉफ्टवेयर लिखेंगे। ब्राउज़र प्लगइन्स जो आपको ब्राउज़र में ही वेब इंटरफेस में ईमेल संदेशों को एन्क्रिप्ट और डिक्रिप्ट करने की अनुमति देते हैं, ईमेल क्लाइंट के लिए प्लग इन आदि। ठीक है, निश्चित रूप से, हम खुद एक नियमित ईमेल से क्रिप्टो करने के लिए स्विच करेंगे। एक फैशन बनाएं।
गीक्स के लिए साधारण व्यवसायिक उपयोगकर्ता पकड़ लेंगे, जिन्हें वास्तव में एक कानूनी रूप से महत्वपूर्ण डिजिटल हस्ताक्षर की आवश्यकता होती है (टिकट के साथ कागजी मूल लंबे समय तक सभी को मिला है), लेकिन यह बैंकिंग प्रणालियों में भ्रमित नहीं होना चाहिए। व्यावसायिक उपयोगकर्ता अपनी चाची को इसका उपयोग करने के तरीके को शिक्षित करने में अच्छे हैं।
और जब हर कोई आईटी से दूर लोगों सहित, क्रिप्टो-मेल पर स्विच करेगा, तो बस इसलिए कि यह एक मानक है जो हर जगह है - फिर ANSbniks अब इस तरह से जीमेल के अभिलेखागार में तल्लीन नहीं कर पाएंगे, जैसे कि उनके अज्ञात कार्यों को हल करना। क्योंकि उन अभिलेखों में Google से ही एन्क्रिप्ट किए गए संदेश होंगे।

खैर, तीसरा - आपको स्काइप के लिए एक खुले प्रतिस्थापन की आवश्यकता है। सामान्य तौर पर, लगभग हर विंडोज दो विशाल बैकडोर के साथ आता है - यह आरडीपी (रिमोट डेस्कटॉप) सेवा और स्काइप है। दोनों आपको उपयोगकर्ता के डेस्कटॉप और उपयोगकर्ता को वेब कैमरा और माइक्रोफ़ोन के माध्यम से नियमित रूप से मॉनिटर करने की अनुमति देते हैं। और, जाहिर है, यह आशा करने का कोई कारण नहीं है कि एनएसए के पास दुनिया के किसी भी कंप्यूटर पर ट्रैकिंग को सक्षम करने के लिए एक गुप्त कुंजी नहीं है।
कम से कम आप कंट्रोल पैनल में आरडीपी को अक्षम कर सकते हैं या फ़ायरवॉल के साथ इंटरनेट से एक्सेस को ब्लॉक कर सकते हैं। न तो एक और न ही दूसरे को स्काइप के साथ किया जा सकता है। और बिल्कुल कुछ भी नहीं Microsoft को Skype के माध्यम से निगरानी करने से रोकता है कि आप किन साइटों पर जाते हैं और आप क्या पढ़ते हैं। बस एक साधारण ऐ, NSA सर्वर को सूचना के प्रवाह को सीमित करना।
एक बार, स्काईप एक अच्छी क्रिप्टो योजना पर एक आसान पी 2 पी कार्यक्रम था, जो स्वयं श्नेयर द्वारा सत्यापित था। आज हमें उसी की आवश्यकता है, लेकिन किसी भी वैक्यूम क्लीनर पर ग्राहकों को लागू करने के लिए केवल पूरी तरह से ओपनसोर्स और ओपन प्रोटोकॉल के साथ। यह एक बेकार काम नहीं लगता है, यह करता है? खैर, निश्चित रूप से, इस नए स्काइप को अन्य सभी विकल्पों को विस्थापित करते हुए, वास्तविक मानक बनना चाहिए। यह भी एक बेकार काम नहीं लगता, हर एक साल में एक या दूसरे IM का फैशन बदल जाता है।
बेशक, एक और टैब है - यह उपयोगकर्ता का ब्राउज़र है। IE, क्रोम और इसके क्लोन उपयोगकर्ताओं की निगरानी करते हैं और उन सभी चीज़ों की जानकारी भेजते हैं जो आप अपने डेवलपर्स और विशेष सेवाओं की देखरेख करते हैं। लेकिन आपको यहां कुछ भी विकसित करने की आवश्यकता नहीं है, बस फ़ायरफ़ॉक्स पर जाएं।

यह सब, ये तीन बिंदु कार्य को हल करने के लिए पर्याप्त हैं। कनेक्शनों का एन्क्रिप्शन, संदेशों का एन्क्रिप्शन और वीडियो और टेलीफोन वार्तालापों का एन्क्रिप्शन आबादी की कुल निगरानी को असंभव बनाता है। केवल इस आबादी को नए कार्यक्रम देने के लिए आवश्यक है जो आज उपयोग किए गए लोगों के बजाय केवल एन्क्रिप्टेड मोड में काम करते हैं। उन्हें फर्क भी नजर नहीं आएगा।

आखिरकार, इंटरनेट संचार का एक साधन मात्र है। पत्राचार की गोपनीयता का अधिकार दुनिया के अधिकांश देशों के गठन में निहित है और अदालत के फैसले के बिना सीमित नहीं किया जा सकता है। तकनीकी स्तर पर इस अधिकार की प्राप्ति की गारंटी देने में कुछ भी असंभव नहीं है, और हम यह कर सकते हैं। आपको केवल समस्या को समझने और एक साथ कार्य करने की आवश्यकता है।