एनएसए के पर्यवेक्षण के तहत: कैसे सुरक्षित रहें (ब्रूस श्नीयर सिफारिशें)

अनुवादक से: ब्रूस श्नेयर एक अमेरिकी क्रिप्टोग्राफर और सूचना सुरक्षा विशेषज्ञ हैं। उनके अन्य लेखों में, जो पहले से ही एक हब में अनुवादित हो चुके हैं, किसी कारण से हुड के नीचे से बचने के लिए विशिष्ट सिफारिशों के साथ कोई लेख नहीं है। इस संबंध में, मैं इसे आपके न्यायालय में प्रस्तुत करता हूं। मुझे उम्मीद है कि वह किसी के लिए उपयोगी होगी।

अब जब हमारे पास पर्याप्त विवरण है कि एनएसए इंटरनेट को कैसे सुनता है, जिसमें आज की नाली भी शामिल है जो एनएसए उद्देश्यपूर्ण रूप से क्रिप्टोग्राफिक सिस्टम को कमजोर करता है , हम खुद को बचाने के बारे में सोचना शुरू कर सकते हैं।

पिछले दो हफ्तों से, मैं एनएसए के बारे में लेखों पर द गार्जियन के साथ काम कर रहा हूं, और एडवर्ड स्नोडेन द्वारा प्रदान किए गए सैकड़ों शीर्ष गुप्त दस्तावेजों को पढ़ा है।

अब मुझे लगता है कि मैं इस तरह के विरोधी से बचाव करने के बारे में कुछ सलाह दे सकता हूं।

एनएसए जानकारी एकत्र करने का प्राथमिक तरीका ऑनलाइन है। यह वह जगह है जहां उनकी क्षमताएं सबसे बड़ी हैं। उन्होंने ट्रैफ़िक को स्वचालित रूप से इकट्ठा करने और विश्लेषण करने के लिए विशाल कार्यक्रमों में निवेश किया। सब कुछ जो उन्हें व्यक्तिगत नोड्स पर हमला करने की आवश्यकता है, उनके लिए बहुत अधिक महंगा और जोखिम भरा है, और वे इन चीजों को सावधानीपूर्वक और आर्थिक रूप से करेंगे।

इस तरह के अवसर संयुक्त राज्य अमेरिका और इंग्लैंड में सभी दूरसंचार कंपनियों के साथ गुप्त समझौते प्रदान करते हैं, और दुनिया भर के कई अन्य "भागीदारों" - एनएसए के पास इंटरनेट की संचार लाइनों तक पहुंच है। ऐसे मामलों में जहां उनके पास इस तरह की अनुकूल पहुंच नहीं है, वे संचार की गुप्त निगरानी करने के लिए सब कुछ करते हैं - पानी के नीचे की केबल से शाखाएं, उपग्रह संकेतों के अवरोधन आदि।

ये बड़ी मात्रा में डेटा हैं, और एनएसए में बड़ी क्षमता है कि वे जल्दी से अतिरिक्त फ़िल्टर कर सकें और ब्याज का ट्रैफ़िक पा सकें। "ब्याज" कई मायनों में निर्धारित किया जा सकता है: स्रोत से, उद्देश्य से, सामग्री से, संबंधित पक्षों द्वारा, आदि। यह सब भविष्य के विश्लेषण के लिए कई एनएसए प्रणालियों को भेजा जाता है।

NSA बहुत अधिक ट्रैफ़िक मेटाडेटा एकत्र करता है: किसके साथ, कब, कितने समय के लिए और किस तरीके से बात की गई। मेटाडेटा सामग्री की तुलना में स्टोर और विश्लेषण करने में बहुत आसान है। यह डेटा बहुत व्यक्तिगत हो सकता है और मूल्यवान डेटा का गठन कर सकता है।

खुफिया प्रबंधन डेटा संग्रह पर अद्यतित है, और इस पर खर्च किए गए संसाधन अद्भुत हैं। मैं इन कार्यक्रमों पर एक रिपोर्ट, सुविधाओं की चर्चा, संचालन का विवरण, नियोजित सुधार आदि पढ़ता हूं। प्रत्येक कार्य - फाइबर से संकेतों को पुनर्प्राप्त करना, टेराबाइट धाराओं के साथ काम करना, ब्याज के ट्रैफ़िक को फ़िल्टर करना - इसे हल करने के लिए एक अलग समूह है। उनकी उपलब्धियां वैश्विक हैं।

एनएसए सीधे नेटवर्क उपकरणों पर हमला करता है: राउटर, स्विच, फायरवॉल आदि। इन उपकरणों में से अधिकांश में पहले से अंतर्निहित निगरानी क्षमताएं हैं; आपको केवल यह जानना होगा कि उन्हें कैसे सक्षम किया जाए। यह हमलों के लिए एक विशेष रूप से सफल मार्ग है; राउटर शायद ही कभी अपडेट होते हैं, उनके पास सुरक्षा सॉफ़्टवेयर नहीं होते हैं, और उन्हें अक्सर भेद्यता के रूप में अनदेखा किया जाता है।

एनएसए लक्ष्य कंप्यूटरों पर हमलों के लिए महत्वपूर्ण संसाधन भी प्रदान करता है। यह TAO द्वारा किया जाता है - दर्जी एक्सेस ऑपरेशंस टीम। TAO में आपके कंप्यूटर के खिलाफ उपयोग किए जा सकने वाले कारनामों का एक सेट है - जो भी आप Windows, Mac OS, Linux, iOS, या कुछ और का उपयोग करते हैं - और ट्रिक्स जो आप उन्हें अपने कंप्यूटर पर भेजने के लिए उपयोग कर सकते हैं। आपका एंटीवायरस उनका पता नहीं लगाएगा, और आप उन्हें नहीं ढूंढ पाएंगे, भले ही आपको पता हो कि कहां देखना है। ये लगभग असीमित बजट के साथ हैकर द्वारा बनाए गए हैकर उपकरण हैं। मुझे स्नोडेन के डॉक्स से पता चला कि अगर एनएसए आपके कंप्यूटर में घुसना चाहता है, तो यह होगा। एक समय की बात है।

NSA गुप्त गणितीय छिद्रों का उपयोग करने की तुलना में अधिक बार किसी भी एन्क्रिप्टेड जानकारी को क्रिप्टोग्राफिक एल्गोरिदम को क्रैक करने के साथ काम करता है। अब बहुत बुरी क्रिप्टोग्राफी है। यदि उन्हें उदाहरण के लिए MS-CHAP द्वारा संरक्षित कनेक्शन का पता चलता है, तो वे बहुत आसानी से दरार कर सकते हैं और कुंजी को पुनर्प्राप्त कर सकते हैं। वे उसी तरह के शब्दकोश हमलों का उपयोग करके कमजोर उपयोगकर्ता पासवर्ड को क्रैक करते हैं जैसे हैकर्स करते हैं।

आज की जानकारी से पता चला है कि एनएसए सुरक्षा उत्पाद निर्माताओं के साथ काम करता है ताकि यह सुनिश्चित हो सके कि वाणिज्यिक एन्क्रिप्शन उत्पादों में एक गुप्त भेद्यता है जिसके बारे में केवल एनएसए ही जानता है। हम जानते हैं कि यह लंबे समय से हो रहा है: क्रिप्टोएजी और लोटस नोट्स सबसे प्रसिद्ध उदाहरण हैं, विंडोज में एक पिछले दरवाजे का सबूत भी है। कई लोगों ने अपने अनुभव से मुझे नई कहानियां सुनाईं, मैं जल्द ही उनके बारे में लिखने की योजना बना रहा हूं। मूल रूप से, एनएसए कंपनियों को अपने उत्पादों को थोड़ा मुश्किल तरीके से बदलने के लिए कहता है: यादृच्छिक संख्या जनरेटर को कम यादृच्छिक बनाने के लिए, किसी तरह कुंजी दिखाएं, सार्वजनिक कुंजी विनिमय प्रोटोकॉल में एक सामान्य घातांक जोड़ें, आदि। यदि वे एक पिछले दरवाजे को ढूंढते हैं, तो यह एक त्रुटि के कारण है। और, जैसा कि हम अब जानते हैं, एनएसए इस दिशा में बहुत सफल है।

टीएओ कंप्यूटर को दीर्घकालिक कुंजी चुराने के लिए हैक करते हैं। यदि आप अपने डेटा की सुरक्षा के लिए एक लंबी जटिल साझा कुंजी के साथ वीपीएन का उपयोग करते हैं, और एनएसए इसमें रुचि रखते हैं, तो वे इस कुंजी को चोरी करने का प्रयास करेंगे। इस तरह के ऑपरेशन केवल उच्च प्राथमिकता वाले लक्ष्यों के खिलाफ किए जाते हैं।

फिर खुद का बचाव कैसे करें? स्नोडेन ने पहले दस्तावेज़ के प्रकाशन के तुरंत बाद एक ऑनलाइन प्रश्नोत्तर सत्र में यह कहा: “क्रिप्टोग्राफी काम करती है। उचित रूप से लागू मजबूत क्रिप्टोकरंसी उन चीजों में से एक है जिन पर आप भरोसा कर सकते हैं। ”

मेरा मानना ​​है कि यह आज की खोजों के बावजूद और एक अन्य गुप्त दस्तावेज़ में राष्ट्रीय खुफिया के निदेशक जेम्स क्लैपर द्वारा किए गए "अभिनव क्रिप्टोकरंसी अवसरों" के बारे में बयान देने के बावजूद है। ये सुविधाएँ कमजोर क्रिप्टोग्राफी का उपयोग करती हैं।

स्नोडेन एक बहुत ही महत्वपूर्ण वाक्यांश के साथ जारी रहा: "दुर्भाग्य से, अंत नोड्स पर सुरक्षा इतनी कमजोर है कि एनएसए इसे दरकिनार कर सकते हैं।"

एंड नोड्स का अर्थ है आपके द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर, आपके द्वारा उपयोग किए जाने वाले कंप्यूटर और आपके द्वारा उपयोग किए जाने वाले स्थानीय नेटवर्क। यदि एनएसए क्रिप्टो एल्गोरिदम को बदल सकता है या आपके लिए ट्रोजन लगा सकता है, तो दुनिया की सभी क्रिप्टोग्राफी बेकार है। यदि आप एनएसए से सुरक्षित रहना चाहते हैं, तो आपको यथासंभव सुनिश्चित होना चाहिए कि क्रिप्टोग्राफी बिना किसी हस्तक्षेप के काम करती है।

यह सब ध्यान में रखते हुए, मेरे पास सलाह के पाँच टुकड़े हैं:
1) नेट में छुपाएं। छिपी हुई सेवाओं का उपयोग करें। गुमनामी के लिए थोर का उपयोग करें। हां, थोर उपयोगकर्ता एनएसए की बंदूक के नीचे हैं, लेकिन उनके लिए यह काम करता है। आप जितना कम ध्यान देने योग्य हैं, आप उतने ही सुरक्षित हैं।

2) अपने संचार को एन्क्रिप्ट करें। TLS का उपयोग करें। IPsec का उपयोग करें। एक बार फिर, इस तथ्य के बावजूद कि एनएसए एन्क्रिप्टेड कनेक्शन पर नजर रखता है, और इसमें इन प्रोटोकॉल के खिलाफ शोषण है, आप एन्क्रिप्शन के बिना अधिक संरक्षित हैं।

3) मान लीजिए कि आपके कंप्यूटर को हैक किया जा सकता है, तो इसके लिए एनएसए से काम और जोखिम की आवश्यकता होगी - शायद वे ऐसा नहीं करना चाहेंगे। यदि आपके पास वास्तव में कुछ महत्वपूर्ण है, तो "एयर बैरियर" का उपयोग करें। जब मैंने पहली बार स्नोडेन के दस्तावेजों के साथ काम करना शुरू किया, तो मैंने एक नया कंप्यूटर खरीदा, जो कभी इंटरनेट से जुड़ा नहीं था। यदि मैं किसी फ़ाइल को स्थानांतरित करना चाहता हूं, तो मैं इसे इस संरक्षित कंप्यूटर पर एन्क्रिप्ट करता हूं, और यूएसबी फ्लैश ड्राइव का उपयोग करके इसे अपने नेटवर्क कंप्यूटर पर स्थानांतरित करता हूं। कुछ को डिक्रिप्ट करने के लिए, मैं रिवर्स ऑर्डर में भी ऐसा ही करता हूं। यह शायद बुलेटप्रूफ नहीं है, लेकिन बहुत अच्छा है।

4) वाणिज्यिक एन्क्रिप्शन उत्पादों पर संदेह करें, विशेष रूप से प्रमुख निर्माताओं से। मुझे लगता है कि यूएसए के प्रमुख विक्रेताओं के अधिकांश क्रिप्टो उत्पादों में एनएसए के लिए बैकडोर है, और कई विदेशी, शायद, भी। यह मानना ​​उचित है कि विदेशी क्रिप्टो कार्यक्रमों में विदेशी खुफिया सेवाओं के लिए भी बैकडोर है। मूल कुंजियों वाले सिस्टम NSA के लिए असुरक्षित हैं।

5) व्यापक क्रिप्टोग्राफी का उपयोग करने की कोशिश करें जो अन्य कार्यान्वयन के साथ संगत है। उदाहरण के लिए, NSA के लिए BitLocker की तुलना में TLS में पिछले दरवाजे को स्थापित करना अधिक कठिन है, क्योंकि किसी भी निर्माता से TLS कार्यान्वयन अन्य निर्माताओं से अन्य TLS कार्यान्वयनों के साथ संगत होना चाहिए, जबकि BitLocker को केवल NSA को अधिक स्थान देना चाहिए। बदलाव के लिए। और, चूंकि Bitlocker मालिकाना है, इसलिए बहुत कम संभावना है कि किसी को इन परिवर्तनों के बारे में पता चले। सार्वजनिक कुंजी एल्गोरिदम के शीर्ष पर सममित एल्गोरिदम का उपयोग करें।

जब से मैंने स्नोडेन दस्तावेजों के साथ काम करना शुरू किया, मैंने जीपीजी, साइलेंट सर्कल, टेल्स, ओटीआर, ट्रूक्रिप्ट, ब्लीचिट का उपयोग करना शुरू कर दिया। मैं समझता हूं कि इन चीजों में से अधिकांश एक विशिष्ट इंटरनेट उपयोगकर्ता के लिए मुश्किल हैं। यहां तक ​​कि मैं उन सभी चीजों का उपयोग नहीं करता, जिन पर मैं काम कर रहा हूं। और मैं मुख्य रूप से विंडोज का उपयोग करता हूं, दुर्भाग्य से। Llinux सुरक्षित होगा।

एनएसए ने इंटरनेट को एक विशाल नियंत्रित प्लेटफॉर्म में बदल दिया है, लेकिन वे जादूगर नहीं हैं। वे हम जैसी ही आर्थिक वास्तविकताओं द्वारा सीमित हैं, और हमारा सबसे अच्छा बचाव है कि उनका नियंत्रण जितना संभव हो उतना महंगा हो।

गणित में विश्वास करते हैं। एन्क्रिप्शन आपका दोस्त है। इसका उपयोग करें, यह सुनिश्चित करने के लिए सब कुछ करें कि कुछ भी समझौता नहीं किया गया है। तो आप एनएसए के सामने भी सुरक्षित रह सकते हैं।