donmigel_62: (кот - учёный)

Россия и США попали в «список врагов интернета»

США и Россия попали в список врагов интернета

Так называемый «Список врагов интернета» ежегодно публикуется сообществом журналистов Reporter Without Borders, которое отстаивает права СМИ на свободу слова и отсутствие цензуры в интернете. В 2014 году в этот список впервые попали такие государства, как США и Россия.




Кроме США и России, в списке также присутствуют Китай, Северная Корея, Саудовская Аравия, Куба, Иран, Индия и Великобритания.

По заявлению журналистов, ответственных за создание списка, США попала в него во многом благодаря тому, что Эдвард Сноуден пролил свет на многочисленные правонарушения АНБ, направленные против интернет-пользователей. Подобные действия властей США прежде всего угрожают журналистам, которые довольно часто проводят личные расследования, а в свете тотальной слежки со стороны АНБ никто из них отныне не может почувствовать себя в безопасности, а также не может гарантировать безопасность своим источникам и осведомителям.

«Список врагов интернета» учредили трое журналистов: Джеймс Райзен, Баррет Браун и Якоб Аппелбаум. Все трое журналистов в своё время пострадали от рук американского правительства в той или иной мере. А Якоб Аппелбаум, к слову, является одним из создателей популярной в определённых кругах «системы луковой маршрутизации» Tor, которая позволяет пользователям устанавливать анонимные сетевые соединения, защищённые от прослушивания и отслеживания.

С полным списком вы можете ознакомиться на официальном сайте сообщества Reporters Without Borders.

donmigel_62: (кот - учёный)

Великий Российский Фаервол, что будет когда занавес опустится?



Как мы все видим, ситуация со свободой интернета в России ухудшается, что было невообразимо вчера, уже вызывает смех сегодня.
Палка уже на полметра вошла в маршрутизатор, создав ограничение, но есть еще такие же пол метра, до кнопки выключения.

В данном посте я постараюсь объективно описать с технической точки зрения разные сценарии и последствия после введения Великикого Российского Фаервола.



Методы блокировок

В мире существует не так много способов что бы произвести блокировку, и как вы догадываетесь, чтобы что-то заблокировать, то сначала надо выбрать что мы блокируем.

Методы могут быть:
— ACL: на основе Портов / IP адресов
— DPI: на основе типа трафика
— Белые списки

Рассмотрим каждый из них.

ACL

В первом случае (ACL) доступ, обычно, блокируется по политикам черных списков (всё, что не запрещено — разрешено) таким образом что можно блокировать:
— Порты приложений (Например заблокировать весь трафик на все порты кроме 80, 443) но тут есть лазейка, вы можете пускать любой трафик через эти порты, хоть торренты, хоть TOR и никто не сможет заблокировать его при таком типе блокировки.

Могут быть более гибкие ситуации, например на основе блокировки внешних IP адресов которые не хотят сотрудничать (причем возможны варианты как сайтов, так и просто, любых сетевых ресурсов)
Как обойти?
Подключатся через разрешенный порт на разрешенный IP адрес и передавать любые данные, которые вам нужны

DPI

DPI — действительно страшная вещь, она страшная тем, что она может определять трафик и маркировать его или направлять в определенный интерфейс в зависимости от политики.

Главное учтите сам DPI НИЧЕГО не блокирует, а только определяет трафик.

DPI может определять трафик на основе:
— Порты
— Входящий/исходящий адрес (например если skype авторизуется всегда на 10 серверах с 10 IP адресами)
— По сигнатурам
— Опережающее подключение

Определение трафика по сигнатурам работает следующим образом: Любая компания которая продает DPI обычно предоставляет поддержку на своё оборудование, а в поддержку входит актуальное обновление базы сигнатур.

Другими словами, если у вас bittorrent, bitcoin, litecoin, twister работает (по очереди) на одном и том же порту связывается с одним и тем же узлом, и использует DHT сеть (все технологии одинаковые) то DPI все равно может определить когда и какой от вас идет трафик на основе анализа пакета вплоть до последнего уровня модели OSI.

Поддержку у основных вендоров оборудования DPI работает обычно по принципу 10%, как только в сети оператора появляется новый трафик который DPI не может определить и его 10% и более — трафик отправляется на анализ в компанию, которая создает маркер позволяющий идентифицировать его.

Данный способ анализа трафика можно победить при динамическом изменении протокола на лету, этим могут похвастаться немногие программы, немного Tor, I2P. Другими словами, как только приложение замечает, что трафик не проходит (или просто через N минут) происходит смена алгоритма генерации пакетов, что не позволяет идентифицировать трафик.

Как обойти?
Если алгоритмов заложено много, или бесконечно много в особенности без явной закономерности, то производители DPI не будут анализировать такой трафик, т.к потребуется разработать бесконечно много правил, который должны быть всегда загружены в память устройству, что экономически не оправдано или вообще не возможно.

Опережающее подключение — это способ который очень популярен в Китае работает следующим образом:
Когда вы делаете запрос GET предположим к yandex.ru, DPI его перехватывает и делает такой же запрос (ваш висит в ожидании, либо IP назначения меняется на адрес DPI) далее анализируется ответ, и используются политики черных/белых списков, в зависимости от диктатора настроек оборудования.

Как обойти?
Практически никак, только очень серьёзная стеганография. (если используются черные списки)

Белые списки

Политику белых списков я хочу вынести в отдельный пункт по одной простой причине: при белых списках всё что не разрешено — запрещено.

Другими словами, при введение белых списков и использовании любого метода ограничений можно заблокировать вообще всё что нужно.

Например можно заблокировать все IP адреса кроме адреса первого канала, НТВ и Почты России, причем только 80 порт.
При такой ACL у вас все соединения будут сразу же обрубаться и будет невозможно обойти данную блокировку никаким способом шифрования.

Какой метод будет использоваться в России ?

Теперь давайте подумаем: Крупнейшие магистральные операторы в России это:
1) Ростелеком
2) Вымпелком
3) Транстелеком
4) Центральный телеграф
5) МТС/МГТС
6) Комкор / Акадо

Оборудование DPI есть только у Вымпелкома, транстелекома, и МГТС.
Да да, у Ростелекома нет DPI.

Как проверить есть ли у моего провайдера DPI ?
Позвонить и спросить
Если ваш провайдер блокирует ссылки из реестра запрещенных ресурсов по IP — нету, если по URL — есть.

Другими словами, государственного монополиста нет DPI — значит возможны два варианта событий:
1) Закупка DPI на миллионы долларов
2) Использование ACL

К сожалению оба варианта одинаково возможны по разным причинам, но при оперативном решении, блокировку можно осуществить только через ACL политики.

Что будет в день Х?

Если предположить, что блокировка осуществляется через ACL и будут заблокированы все неверные и подозрительные ресурсы, то:
— Из социальных сетей будет работать только ВКонтакте/Одноклассники
— Из мессенджеров только Skype / ICQ
— Почта не будет доходить до внесших почтовых ящиков

А как же P2P?
А вот он будет работать, причем весь.
Что бы заблокировать P2P сети нужно спускать DPI прямо к пользователям с это будет стоит огромного количества денег.

=(

Другими словами, что бы у нас с вами осталась связь без прослушки нужно:
— Активно использовать любые P2P средства
— НЕ пользоваться любыми отечественными сервисами (даже если компания зарегистрирована заграницей — то все равно ей управляет скорее всего кто-то от сюда) пример — Яндекс и золотая акция.
— Установить ПО которое будет работать локально внутри оператора/страны сети БЕЗ внешних серверов

К сожалению, такие оптимистичные вещи как Mesh продвигать не имеет смысла, на данном этапе, по вполне понятным причинам.

Обращение к хабра-пользователям:
Пожалуйста, прошу вас, давайте воздержимся от политики, мы же не хотим, чтобы хабр постигла участь заблокированных ресурсов, каждый из нас и так для себя всё знает, что надо делать, но не стоит оглашать это как тут, так и в ЛЮБОЙ сети в которой ведется логирование IP адресов


PS Около месяцев назад, был пост рассказывающий о свободном, децентрализованном аналоге Твиттера — Twister.
У большинства пользователей были вопросы о том, что отсутствует инсталлятор и им никто не будет пользоваться, теперь у него есть инсталлятор.
А так же полностью новый дизайн, пока он не попал в блокировку, у вас есть шанс его попробовать.
github.com/iShift/twister-webkit/releases/tag/0.9.19.16
Да там уютно, есть русские и он действительно работает.
Для поиска русских в твистере пишите/ищите с тегом #ru
Почитать о твистере можно тут habrahabr.ru/post/213165/

http://habrahabr.ru/post/215975/

donmigel_62: (кот - учёный)

Сноуден выступил через интернет на конференции в Техасе

Бежавший в Россию бывший сотрудник Агентства национальной безопасности (АНБ) США Эдвард Сноуден выступил по онлайн-телемосту на технологической конференции South by Southwest Interactive, проходящей в Остине, штат Техас. Он заявил, что, по его мнению, компании, стремящиеся защитить персональные данные своих клиентов, могут действовать более оперативно, чем власти, совершенствующие свои средства сбора информации: «Необходимы ответные действия не только в области политики, но и в области технологий».

Сноуден

Участники конференции, включая представителей Американского союза защиты гражданских свобод (ACLU), с одобрением восприняли слова беженца, обвиняемого в США в соответствии с законом о шпионаже за передачу в СМИ секретных материалов американских правительственных структур.



Участники конференции задавали вопросы через Twitter. Часть вопросов была адресована Сноудену, которого не спрашивали об этических аспектах его деятельности и не обвиняли в предательстве. В основном вопросы касались шпионажа, и лишь один раз Сноудена спросили, сделал ли бы он то же самое, будь у него снова такой выбор. «Безусловно да, — ответил он. — Я поклялся следовать конституции и защищать ее, и я видел, что конституция нарушается в массовом порядке».

После разоблачений Сноудена Google и другие высокотехнологичные компании приняли меры для повышения надежности своих технологий шифрования. В частности, осенью Google усилил криптографическую защиту данных, пересылаемых между его дата-центрами. По словам информированных источников WSJ, Google также достаточно часто меняет ключи шифрования. Microsoft в декабре пообещал, что к концу 2014 г. пересылка данных между его дата-центрами также будет шифроваться. О подобных мерах защиты объявляет и Yahoo!.

Однако Сноуден считает, что эти меры недостаточны для полноценной «защиты гражданских свобод пользователей в США и других странах». В ходе выступления он заявил, что в информационных системах необходимо применять так называемое сквозное шифрование, при котором данные шифруются на каждом этапе их пересылки, чтобы исключить несанкционированное прочтение данных на любом этапе их обработки и передачи. Сейчас большинство систем не использует технологии сквозного шифрования, защищая только соединение компьютера пользователя с сервером. Если это сделать, массовый перехват интернет-трафика правительствами станет бессмысленным, считает Сноуден.

Со Сноуденом согласился и Крис Согоян, юрист из ACLU, участвовавший в интервью. «Если все пересылаемые данные будут зашифрованы, секретным агентствам придется отказаться от тотального наблюдения и сузить сферу наблюдения, прицельно выбирая те или иные объекты, — сказал Согоян. — Шифрование сделает сбор информации слишком дорогим, следить за каждым станет экономически невыгодно».

Сноуден и Согоян также раскритиковали политику компаний, собирающих данные пользователей для передачи рекламодателям. Более оправданной, по их мнению, является модель, основанная на подписке. Такую схему, в частности, использует сервис компании WhatsApp, которую недавно согласился купить за $19 млрд Facebook.

В субботу с участниками конференции связался по скайпу и основатель организации WikiLeaks Джулиан Ассанж. Он раскритиковал деятельность АНБ и посетовал на слишком большое влияние, которое агентство имеет на администрацию президента США.
donmigel_62: (кот - учёный)

Новая схема квантовых коммуникаций обеспечивает высокую безопасность без использования квантовой памяти

Квантовые коммуникации


Область квантовой механики имеет огромный потенциал для реализации коммуникационных технологий различных типов, обладающих более высокие уровни безопасности, нежели традиционные оптические и электрические коммуникационные технологии. К примеру, используя технологию квантовой цифровой подписи (quantum digital signatures, QDS), можно послать одно и тоже сообщение множеству получателей, гарантируя, что эти сообщения не могут быть перехвачены или подменены.



"Технология QDS обеспечивает более высокий уровень безопасности при выполнении операций, в которых используются классические цифровые подписи. Это процедуры проверки подлинности, целостности и невмешательства в содержимое передаваемых сообщений" - рассказывает Эрика Андерсон, ученая из университета Хериот-Уотта в Эдинбурге, Великобритания, - "Такие функции и процедуры являются основой некоторых аспектов современного электронного цифрового мира и они широко используются везде там, где требуется высокий уровень безопасности, в банковском деле, в почтовых и других подобных системах".

Однако, все схемы реализации технологии QDS требуют использования больших объемов квантовой памяти, способной к хранению значений миллионов кубитов в течение месяцев и годов времени. К сожалению, современные квантовые системы не могут хранить информацию дольше, чем несколько минут, что делает невозможным реализацию технологии QDS в нынешнее время.

Но недавно Эрика Андерсон, Ведран Дунйко и Петрос Валлден, ее коллеги из Хорватии и Греции, опубликовали в журнале Physical Review Letters статью, в которой они описали схему реализации технологии QDS, которая не требует использования промежуточной квантовой памяти вообще, что позволит реализовать эту схему даже на современном технологическом уровне.

Технология QDS


Протокол технологии QDS разбит на две части, на распределение ключей и передачу сообщений. На стадии распределения отправитель рассылает получателям пары квантовой информации, квантовые ключи. Эта стадия абсолютно не привязана к следующей стадии, собственно к передаче зашифрованных сообщений. Промежутки времени между передачей ключей и передачей сообщений могут составлять месяцы или годы, но когда осуществляется расшифровка полученного сообщения, требуется извлечение значения квантового ключа, которое должно храниться в квантовой памяти.

Новый протокол QDS отличается от классического обоими стадиями. На стадии передачи квантовых ключей значения этих ключей преобразовываются в классическую информацию посредством технологии измерения квантовых состояний. При этом еще соблюдается высокий уровень безопасности, который гарантируется законами квантовой механики. Так как квантовая информация преобразуется в классическую, то ее можно будет хранить сколь угодно долгое время на обычных носителях.

Тоже самое происходит на второй стадии работы протокола QDS, вся обработка получаемой и передаваемой информации производится в классическом виде, но при этом получатель имеет возможность подтвердить подлинность полученного сообщения, а передатчик - получить подтверждение о приеме сообщения при помощи квантовых технологий.

"Начиная с первой публикации нашей работы мы трудимся над созданием экспериментальной установки и уже имеем малогабаритную опытную систему, которая подтверждает работоспособность предложенной нами схемы" - рассказывает Эрика Андерсон, - "Сейчас мы работаем над совершенствованием и расширением возможностей экспериментальной системы, занимаясь параллельно с этим новыми теоретическими изысканиями, которые сделают технологию QDS еще более эффективной и простой."
http://phys.org/news/2014-02-quantum-scheme-memories.html
donmigel_62: (кот - учёный)

Победа биткойна неизбежна — как и его поражение

Как узнать сильного и отличить его от слабого? Часто это непростая задача — но не тогда, когда поблизости есть государство. Оно всегда подскажет, кто действительно подгребает под себя слишком много власти над умами, экономикой и чем угодно ещё...

...Одна знакомая автора этих строк описывала это так: если в законах Хаммурапи запрещают брать больше 20% годовых — значит, бизнес микрозаймов в древней Вавилонии был развит на уровне современного российского. Если закон объявляет что-то преступлением и сильные мира сего начинают работать против этого чего-то — значит, это «что-то» на подъёме и грозит перераспределить баланс сил в обществе в свою пользу.

В этом смысле недавнее изгнание последнего из биткойн-кошельков с App Store и синхронный пресс-релиз Генпрокуратуры России и логичны, и давно ожидаемы: государство не может допустить появления альтернативных ему структур на своей территории, и хорошо интегрированные в современный мир корпорации типа Apple — тоже.

В отличие от фиатных (лат. fiat — «да будет так») рубля или доллара, воля государства не может повлиять на биткойн: он добывается путём реальных вычислений на реальных компьютерах и практически не подвержен одержимости монетаристскими демонами. (Иллюстрация Shutterstock.)

Сами подумайте: «Мониторинг ситуации с обращением так называемых виртуальных валют (криптовалют) показывает рост интереса к ним», — провозгласила вчера Генпрокуратора России. Какой из этого может следовать вывод? Только один: «Получившие определённое распространение анонимные платёжные системы и криптовалюты, в том числе наиболее известная из них — биткойн, являются денежными суррогатами и не могут быть использованы гражданами и юридическими лицами».

Вспомните начало этого текста: если государство говорит «это нельзя» — значит, это становится всё сильнее. На первый взгляд, нет лучшей рекламы криптовалюты, чем публичные намерения борьбы с ней... Но мы не будем рекомендовать вам бежать на биржу и скупать биткойны. Почему?


На этот вопрос даже больше ответов, чем действительно необходимо. Можно было бы напомнить закон Коперника — Грэшема (фактически открытый ещё в древней Греции): мол, в норме худшие деньги вытесняют из обращения лучшие, если обменный курс устанавливается законом. Биткойн бьёт по этой концепции со всей силой: государство не может установить обменный курс для него, то есть не может регулировать меру «порчи монеты» (монетарное смягчение).

Ещё Хайек (как бы низко мы ни оценивали его как экономиста) справедливо замечал: «В отличие от случая с установленными законом фиксированными обменными курсами, при плавающих обменных курсах деньги худшего качества будут цениться ниже, и люди будут стараться избавиться от них как можно быстрее... Процесс отбора будет продолжаться до тех пор, пока люди не придут к наилучшему виду денег среди выпускаемых разными агентами». Ну, вы помните это лучше нас: поллитровка как лучшая валюта, предпочтение «зелёного» «деревянному», и прочее, прочее.

Реальное наполнение современных валют, по сути, определяется только желанием государства-эмитента поддерживать их курс. Когда государство хочет «напечатать ещё», чтобы спасти очередного неэффективного Дерипаску, оно просто делает это (в той или иной форме) — за счёт населения, обкладываемого «инфляционным налогом», финансируя «ту ногу, которая кого надо нога», обесценивая зарплаты и сбережения всех граждан оптом. Это неотъемлемое право государства на отъём денег у населения нормально и естественно, а всё, что может помешать этому, — ненормально и неестественно! Собственно, это одна из важнейших причин, по которым золото и серебро в конечном счёте вышли из моды, и для их изъятия у населения государство прибегало к не вполне честным, строго говоря, мерам и в СССР, и в США. В теории, конечно, можно портить и золотую монету, заставляя принимать её к оплате под страхом смертной казни, как это было у тов. Диоклетиана, но в последние пару сотен лет мода на убийство непочтительных подданных немного спала.

И не для того государства всего мира избавлялись от нарушавших их вышеупомянутые суверенные права драгметаллов как денежного обеспечения, чтобы мириться с внедрением новых «лучших денег» — биткойна, который в принципе нельзя «просто напечатать». Поскольку отказ от эмиссии для властей, испокон века делавших подобным образом деньги из воздуха, категорически неприемлем, постольку «лучшие деньги» угрожают монополии «худших», то есть тех, что печатают государства.

Прав был Герман Греф: «Криптовалюты — это очень интересный... эксперимент, который ломает парадигму валютной эмиссии». Хотя честнее было бы вставить в эту фразу оборот «об колено». Вот только зря он слал свои письма, в которых призывал администрацию президента, Центробанк и Министерство финансов России не накладывать ограничения на использование виртуальных валют, и даже говорил о выпуске собственных альтернатив. Идея его нереальна потому, что государство — это крупная корпорация, а для корпорации цели выживания и консервации естественным образом довлеют над целями инноваций и обновлений. Хаммурапи не открывал банковских отделений для ссуды серебра населению под 25% годовых: государство просто недостаточно гибко для таких вещей, и в игре с электронными валютами всегда будет лишь проигравшим.

Но бог с ними, с властями, скажете вы. Ну запретят они, а дальше-то что? Суровость законов смягчается кривизной рук слуг государевых: вспомните хотя бы «блокировки сайтов» Роскомнадзором. Как эти недотыкомки будут запрещать биткойн, когда они даже кнопку Turbo в Opera остановить не могут?

Увы, мир не заканчивается Россией, и даже если сами по себе потуги Генпрократуры заранее выглядят для нас смешными и жалкими, то нет сомнений, что в мире найдётся кто-нибудь типа США, кто осилит меры, затрудняющие использование биткойнов. Ну а потом отечественные недотыкомки просто наймут переводчиков, и те банально переведут им соответствующий закон на русский, как это уже было с программой утилизации автомобилей. Совсем запретить биткойн это не позволит — подобно тому как, скажем, борьба с торговлей оружием не мешает любому россиянину пойти и купить приличный огнестрел, — но сделать это будет далеко не так удобно, как в Гондурасе. Да и комиссионные всяким тёмным личностям, что станут посредниками, вырастут до неприличия, как это некогда случилось с бутлегерами в США.

Но есть и другие основания против «бега к биткойну», лежащие в самой сущности этой криптовалюты.

Джонатан Левин (Jonathan Levin) из Оксфордского университета (Великобритания) держит спецсайт Coinometrics.com, который только и занимается отслеживанием статистической картины биткойн-экономики. Поскольку записи о транзакциях этой валюты публичны, г-н Левин использует их для сбора данных о распределении и движении биткойнов по миру.

И его сведения показывают, что в биткойн-экономике всё идёт так же, как в обычной: есть биткойн-бедные, а есть и другие. 35% всех существующих битмонеток — $3,5 млрд по нынешнему курсу — никто не трогал как минимум год. «Есть адреса со 120 тысячами биткойнов, которые "не шевелятся" по три года», — говорит он.

Нормальные стратегические инвестиции, скажете вы. Верно, но Джонатана беспокоит другое. Что будет, когда эти молчаливые запасы начнут двигаться? Если их вдруг решат обменять на обычные декретные деньги, такие как доллар или рубль? Колебания курса достигнут величин, которые подорвут сам смысл экономики биткойна — неподвластность этой валюты сильным колебаниям, обусловленным волей узкого круга лиц.

С одной стороны, такой процесс неизбежен: ещё распределение Парето объяснило всем и вся, что основная часть денег всегда будет концентрироваться в руках немногих. В теории распределение долларов США, подавляющее большинство которых сосредоточено в карманах полусотни миллионов американцев, также позволяет резко раскачивать его курс. Но на практике этого не происходит, не так ли?

Да, не происходит. Но вызвано это в первую очередь тем, что современные деньги их владельцам не принадлежат: нынешние валюты потому и называются фиатными, что они хоть чего-то стоят исключительно милостью государства. Если завтра государство решит обесценить их или, напротив, задрать курс «зажимом» денежной массы — оно так и сделает. Поэтому верхние 20% и не дергаются: они знают, что чересчур сильные раскачивания валют приведут к тому, что даже США, считающиеся сравнительно свободными, просто вмешаются, чтобы скорректировать ситуацию.

Не то с биткойном: государства не смогут ограничить действия биткойн-богатых, и если тем захочется резко раскачать биткойномику, то они, скажем, продадут свои биткойны, моментом обрушив их, а потому скупят ещё больше подешевевших битмонеток, попутно загнав их повышенным спросом на прежние высоты обменного курса. Как вы понимаете, реальное количество подобных схем бесконечно.

Взгляните на какой-нибудь Ghash.io — типичный крупный центр «намывки» биткойнов, позволяющий людям с биткойн-добывающими компьютерами объединять свои ресурсы, равно как и делить полученные результаты.

Уже сейчас там сосредоточено 40% всех мощностей по «намывке» биткойнов из существующих в мире, и конца этой суперконцентрации не видно. Любая концентрация такого рода угрожает экосистеме биткойна в целом. Ghash.io это понимает и даже выпустил пресс-релиз: мы не такие, мы вовсе не хотим манипулировать рынком. Но, как отмечает Вили Лехдонвирта (Vili Lehdonvirta) из Оксфордского института по изучению Интернета (Великобритания), это даже не смешно: «Биткойн рождён как валюта и протокол, где я не должен кому-либо доверять. Но внезапно я оказываюсь вынужден доверять большому оператору центра по "намывке", когда он говорит: "Не беспокойтесь, мы не собираемся делать ничего плохого"». Сами Ghash.io-заявления о том, что махинаций не будет, подрывают идею, по которой ни у кого не должно быть ни малейших возможностей для манипуляции биткойном.

Мэтт Коралло (Matt Corallo), разработчик ПО, работающий с биткойн-протоколом, признаёт, что так не должно быть. «В конечном счёте вы не должны доверять Ghash, но я думаю, что прямо сейчас мы действительно делаем это», — говорит он. В теории, разумеется, любые манипуляции Ghash приведут к его падению: отдельные пользователи станут покидать контору, уменьшая её долю в целом. Но вот вопрос: что если манипуляции будут преследовать лишь цель первоочередного обогащения членов Ghash за счёт остальных биткойнеров, то есть не вызовут распада Ghash-сообщества? Несмотря на то что сделать это не так просто, а сохранить в тайне — ещё сложнее, в принципе, такая задача не может считаться полностью нереальной.

Между тем фундаментально с концентрацией биткойнов в руках немногих бороться очень тяжело. Как и золотые монеты древности, биткойны обеспечиваются не волей правительств, а реальными физическими процессами. А это значит, что чисто технологические особенности их «намыва» — удобство использования для этого кооперации между многим компьютерами и так далее — неизбежно приведут к концентрации «биткойн-шахтёров» в определённых сообществах. Вначале речь будет идти о децентрализованных игроках, объединяющихся лишь в некоторых технических отношениях, но затем — если мы вспомним динамику развития добычи того же золота — неизбежно возникнут периоды, когда значительную роль приобретут более сплочённые группы — не скопления вольных шахтёров, а что-то вроде корпораций. И тогда «полностью свободная валюта» будет, по сути, регулироваться не государствами, как нынешние фиатные аналоги, а вышеуказанными биткойн-командами. Единственным плюсом будет встроенный механизм ограничения эмиссии — но помешать основным биткойн-групппам вдоволь наиграться с обменным курсом биткойнов с традиционными валютами он не сможет.

Децентрализованный «намыв» биткойнов должен предупредить сосредоточение власти над ними в одном месте. Увы, хотя золото, казалось бы, можно добывать децентрализованно, это не сделало его полностью устойчивым к госдавлению... (Иллюстрация Shutterstock.)

Иными словами, если вы хотите создать анархическое шифропанковское общество — или для начала хотя бы его экономическую основу в виде валюты, — не стоит забывать про законы общественного развития. Везде, где нет аппарата насилия, самые успешные в индивидуальном насилии люди создадут его — поскольку вечно жить в страхе внезапных нападений, неизбежных на земле без госвласти, надоест любому. Везде, где появятся деньги, над которыми ни у кого нет власти, появится и тот (те), кто накопит таких денег побольше и тем самым автоматически приобретёт власть над этим новым типом денег.

Нет, это не значит, что мы биткойн-пессимисты. Напротив: подобно главе Партии пиратов, мы считаем, что к 2025 году биткойн может оказать на так называемую реальную жизнь революционное влияние, превосходящее по масштабам сегодняшнее влияние Интернета. Просто хотим предупредить: не стоит вслед за «Сатоси Накамото» надеяться на то, что отсутствие центральной власти сделает биткойн деньгами, над которыми не властен ничей произвол.
Подготовлено по материалам NewScientist и ряда других. Изображение на заставке принадлежит Shutterstock.

donmigel_62: (кот - учёный)

Как сотрудники газеты Guardian уничтожали компьютеры с файлами Эдварда Сноудена

20 июня 2013 года под присмотром агентов Центра правительственной связи Великобритании трое сотрудников лондонского офиса газеты Guardian с помощью болгарок, дрелей и электрогравёров буквально стёрли в порошок несколько компьютеров, на которых хранились файлы, добытые Эдвардом Сноуденом. Вчера, 31 января, впервые опубликовано видео, на котором запечатлёно это абсурдное действо. Несмотря на то, что файлы Сноудена хранятся ещё в нескольких местах, и с ними продолжают работать журналисты иностранных отделений Guardian, а так же других СМИ, с которыми Сноуден поделился информацией, власти Великобритании вынудили Guardian физически уничтожить несколько редакционных компьютеров.






По словам заместителя редактора Guardian Пола Джонсона, который с двумя коллегами принимал участие в процессе, на то, чтобы полностью разрушить жёсткие диски и все электронные компоненты компьютеров в строгом соответствии с указаниями сотрудников спецслужб, ушло три часа. «Это был чисто символический акт. Мы знали это. Сотрудники Центра правительственной связи знали это. И само правительство тоже знало. Это было самое сюрреалистичное событие в британской журналистике, какое мне довелось видеть» — говорит он.

Этому «уничтожению» информации предшествовал длительный конфликт журналистов со спецслужбами, в ходе которого последние требовали не просто уничтожить файлы на своих компьютерах, но и предварительно передать их властям для анализа. Редактор Guardian Алан Расбриджер категорически отказался это делать, ссылаясь на своё право не раскрывать конфиденциальные источники информации. Газете даже угрожали закрытием. В качестве компромисса стороны сошлись на демонстративном уничтожении техники. Возможно, спецслужбы таким образом пытались сохранить лицо и продемонстрировать свою власть, даже несмотря на то, что это абсолютно бессмысленно в практическом плане и никак не может помешать прессе и дальше публиковать материалы Сноудена.
donmigel_62: (кот - учёный)
Оригинал взят у [livejournal.com profile] petermikh в Google пообещал победить государственную интернет-цензуру
Председатель совета директоров Google Эрик Шмидт заявил о намерении поисковика обойти государственную интернет-цензуру с помощью специального механизма шифрования данных.

google-priority-inbox
Read more... )
donmigel_62: (кот - учёный)

Законы квантовой физики могут стать основой технологий изготовления одноразовой памяти, предназначенной для систем компьютерной безопасности

Ключи защиты информации


Некоторые системы компьютерной безопасности и ограничения доступа к информации могут стать неуязвимыми для противников любого уровня благодаря использованию в них базовых законов квантовой физики. Исследования в этом направлении, проведенные И-Кай Лиу (Yi-Kai Liu), ученым из американского Национального института стандартов и технологий (National Institute of Standards and Technology, NIST), продемонстрировали, что именно принципы квантовой механики позволят реализовать память, данные из которой можно прочесть физически только один раз, тип памяти, который невозможно реализовать с помощью законов обычной физики.


Одноразовая память (one-shot memory) может использоваться в самых различных областях компьютерной безопасности, таких, как переводы крупных сумм денег при помощи систем электронных переводов или передача конфиденциальной информации. В квантовую память такого типа можно записать одновременно два вида различной информации, которой могут быть, к примеру, коды доступа к банковскому счету отправителя и коды доступа к счету получателя. Получив каким-либо образом в свое распоряжение одноразовый носитель информации, злоумышленник не сможет воспользоваться значениями обоих ключей, и, следовательно, он сможет выполнить свои злонамеренные действия только с одним ключом, но не с двумя сразу.

"Когда злоумышленник овладевает физическим носителем информации, обычных методов защиты становится недостаточно. Любые коды и шифры поддаются взлому, а стертая информация, при использовании определенных методов, может быть восстановлена даже после многократной перезаписи ячеек памяти. Поэтому для построения устойчивых систем защиты информации требуется использовать такие носители, которые не допустят многократного считывания записанной на них информации" - рассказывает И-Кай Лиу, - "При создании таких носителей мы не можем положиться ни на один из существующих ныне методов защиты, для этого лучше всего использовать некоторые фундаментальные физические законы и явления, которые неприступны для взлома".

Естественно, информация в квантовой одноразовой памяти будет храниться в запутанных квантовых битах, кубитах, как и в других квантовых системах, используя квантовые свойства вещества, такие как поляризация или момент вращения (спин). Используя технологию квантового сопряженного кодирования (conjugate coding) в одну и ту же область квантовой памяти можно записать два раздельных набора данных, но так как процедура чтения может быть осуществлена только один раз, то пользователь будет иметь возможность восстановить только один набор данных.

Потенциальный риск для такого способа кодирования информации заключается в существовании и использовании более тонкого квантового явления, явления квантовой запутанности. Если потенциальный противник сумеет запутать с кубитами носителя информации другие квантовые частицы, то он сможет прочитать информацию с носителя столько раз, сколько ему будет угодно, получив в свое распоряжение оба ключа, что станет полным крахом для системы компьютерной безопасности.

Однако, в настоящее время, да и в ближайшем обозримом будущем, не существуют и не появятся технологии, позволяющие "припутать" к двум уже запутанным частицам третью частицу, не нарушая при этом квантового состояния всей системы. Поэтому, пока можно будет считать такой метод защиты информации достаточно надежным. "С практической точки зрения квантовые устройства являются в настоящее время еще очень сложными и очень дорогими. Но с учетом высочайшего уровня безопасности, который они могут обеспечить, их использование может быть обоснованным в некоторых случаях даже уже в наше время" - рассказывает И-Кай Лиу, - "Наши исследования являются лишь фундаментальными исследованиями в области применения квантовых систем для защиты информации, но в недалеком будущем такие системы несомненно появятся, и будут работать в реальном мире".

http://www.nist.gov/itl/math/onetime-011414.cfm
donmigel_62: (кот - учёный)
Оригинал взят у [livejournal.com profile] petermikh в Google говорит «F*ck You, АНБ» и начинает шифровать трафик между дата-центрами
На прошлой неделе в СМИ попала информация о программе АНБ по перехвату трафика между дата-центрами Google непосредственно через оптоволоконные кабели (программа MUSCULAR). Идея в том, чтобы перехватывать трафик до того момента, как его шифруют между серверами фронтенда и компьютерами пользователя.

1

Read more... )
donmigel_62: (кот - учёный)

Парадокс информационной ответственности



Судя по всему, тема непрекращающихся информационных сливов становится ключевой в современном медийном потоке. Каждый день я читаю о борьбе государственных и коммерческих структур с болезненными утечками конфиденциальных данных в СМИ и каждый день узнаю о новых утечках и новых попытках частных лиц и общественных организаций нанести максимальный урон тому, что единодушно воспринимается как 21st Century Surveillance State, то есть материализация кошмара Большого Брата в государствах будущего.

Два свежих сюжета подтолкнули меня к обсуждению сложной и важной проблемы — информационной ответственности.

Сюжет первый: Британская штаб-квартира правительственных коммуникаций (GCHQ, аналог братского Агентства национальной безопасности США) стягивает беспрецедентное число специалистов в области шифрования в тщетной (хочется надеяться) попытке взломать дисковые накопители, конфискованные у Дэвида Миранды, помощника журналиста The Guardian Гленна Гринвальда.

Glenn Greenwalk, David Miranda
Дэвид Миранда и Гленн Гринвальд.

Напомню читателям детали, поскольку они важны для нашего обсуждения. Дэвид Миранда, перелетая из Германии в Бразилию, допустил опрометчивый поступок — совершил промежуточную посадку в лондонском аэропорту Хитроу. Там его быстренько и повязали агенты GCHQ, которые под прикрытием «Закона об официальных секретах» (Official Secrets Act — британского аналога «Закона о патриотизме») давно уже поставили крест на самом понятии неприкосновенности личности.

Миранду мучили допросами 9 часов, после чего отобрали все жесткие диски и вообще всю электронную технику и отправили восвояси. Впрочем, лишь временно, потому что как раз в эти дни GCHQ готовит иск против информационного курьера с обвинением в пособничестве терроризму и создании угрозы национальной безопасности Великобритании.

Миранда совершил невероятную дурость — записал на листке бумаги алгоритм для расшифровки одного из файлов на жестком диске, который он перевозил. Вся информация на дисках, принадлежащих Гринвальду, закрыта в контейнерах TrueCrypt (которые, кстати, рекомендовал читателям «Голубятен» в качестве лучшего решения защиты информации ещё в 2005 году), поэтому, не будь Дэвид Миранда дураком, шансов добраться до содержания дисков у британских госшпионов без паяльника и утюга не было бы никаких.


Теперь, однако, появилась пусть и хрупкая, но надежда вычислить глобальные пароли, которые Гринвальд использовал для шифрования контейнеров TrueCrypt по аналогии с захваченным алгоритмом (все люди, как известно, действуют по стереотипам). Как бы там ни было, на настоящий момент GCHQ получила уже доступ к 75 документам (из 58 тысяч!), которые хранились на дисках. Но даже этих документов хватило, чтобы понять: Эдвард Сноуден слил журналисту The Guardian такие бомбы, от которых Британии (равно как и ее бывшей колонии) не скоро удастся оправиться.

Сюжет второй — внешне никак с первым не связанный, однако открывающий для нашей дискуссии дополнительные важные аспекты проблемы. Дэн Тайнэн, колумнист IT World, в статье «В XXI веке государство тотального надзора превратит нас всех в террористов» позволил себе резкую критику Джулиана Ассанжа в следующем контексте: «Я думаю, The Guardian и другие издания пока что демонстрируют разумную сдержанность в своих публикациях. По крайней мере они пытаются осмыслить информацию, которой доводят до читателей, и выдержать равновесие между правом общества знать правду и недопустимостью подвергать жизнь людей и даже государств опасности. Здравомыслящие люди могут, конечно, усомниться в качестве работы журналистов, однако очевидно, что они пытаются поддерживать определенный уровень ответственности в своих разоблачениях (не то что Джулиан Ассанж, в свое время предавший гласности 250 тысяч нередактированных телефонограмм госдепартамента, которые получил от Брэдли Маннинга)».

090_3
Дэн Тайнэн

После того как читатели подвергли позицию Дэна Тайнэна сокрушительной критике, колумнист попытался оправдать свою точку зрения, изложив собственное видение работы журналиста («Стоит ли защищать Джулиана Ассанжа?»). Журналистская этика, по мысли Тайнэна, определяется умением лавировать между тремя подводными камнями: личным представлением о том, что является правдой в описываемых событиях, знаниями, полученными от своих источников, и пониманием предела, за которым его публикация может нанести вред либо источникам информации, либо кому-нибудь (чему-нибудь) другому.

Руководствуясь этим постулатом, Тайнэн делает заключение, что Джулиан Ассанж не является журналистом ни в каком виде, поскольку организованные им утечки информации на WikiLeaks были предельно безответственны. Ассанж — все лишь беспринципный «рупор» сначала хакерской группы Anonymous, а затем Брэдли Маннинга — а значит, для оценки его поступков неприменимы критерии, которые мы сегодня используем в отношении журналистов The Guardian.

090_2
Отец сливов

Итак, перед нами два полюса. С одной стороны — Государство, которое а) планомерно и беспощадно реализует глобальную программу Нового мирового порядка, в котором тотальное подслушивание и слежение за всеми людьми (как собственными гражданами, так и подданными иностранных государств) является нормой общественной жизни, и б) использует все доступные ему средства для репрессий в отношении всех частных лиц и организаций, которые осмеливаются доводить до общества всю подноготную неприглядной деятельности государства, направленную на утверждение Нового мирового порядка.

С другой стороны — у нас журналисты, общественные активисты, бывшие сотрудники спецслужб и целые организации, которые целенаправленно противоборствуют Государству, выведывая (как правило, незаконными методами: кража классифицированных материалов, взлом серверов и закрытых сетей и т. п.) компрометирующую информацию и затем выкладывая ее для всеобщего доступа. Иногда это делается с оглядкой на концепт журналистской этики в версии Тайнэна, иногда — без оглядки.

Для меня лично в этой конструкции актуален только второй её аспект — вопрос этики и информационной ответственности. Проблему противоборства государственной монополии на хранение тайны в области тотальной слежки за населением со стороны добровольцев vigilante я решил для себя еще в юности: государство даже в старой своей — доцифровой — инкарнации есть абсолютное зло, а уж сегодня — вообще Мордор.

Впрочем, больших сложностей у меня лично не возникает и с вопросом этики и информационной ответственности. Я абсолютно не согласен с Дэном Тайнэном в его оценке деятельности Джулиана Ассанжа, журналистов The Guardian, Брэдли Маннинга и проч. товарищей, подрывающих информационную монополию государственных машин. Я не понимаю, о какой этичности / неэтичности может идти речь, когда гласности предаются совершенно однозначные мерзкие деяния!

090_4

Что мир узнал из телефонограмм Госдепа? Узнали мы о благородстве ЦРУ, ФБР, американской дипломатии? Узнали мы что-то об их озабоченности общественным благом, укреплением дела мира между народами и государствами? Куда там! Мы узнали о нескончаемой паутине подлых подковерных интриг, шантаже, сталкивании государств друг с другом, натравливании наций друг на друга, презрительном и высокомерном отношении ко всему миру, находящемуся за пределами англосаксонской цивилизации.

С какой же стати я должен быть озабочен безопасностью американских дипломатов и сотрудников спецслужб, чья единственная миссия — заниматься диверсиями и сеять в мире абсолютное зло?!

Точно по таким же причинам не понимаю, почему я должен требовать сегодня от журналистов The Guardian сдержанности и «разумной самоцензуры» при разглашении документов, полученных от Эдварда Сноудена?! По мне, так всю без остатка информацию в девственно чистом некупированном виде необходимо как можно скорее предоставить мировой общественности, чтобы люди и в самих Соединенных Штатах, и в Британии, и за пределами этого англо-саксонского Бастиона мирового зла могли бы из первых рук удостовериться в абсолютном отсутствии даже намёка на совесть и нравственность в политике государств, которые самовольно назначили себя мировым судьёй и держателем истин в конечной инстанции.

Если же в результате этих информационных утечек будет провалена международная агентура Мордора, так туда ей и дорога!

Онтологическая ошибка Дэна Тайнэна заключается в том, что он как бы создает систему двойной этики. С одной стороны, он заявляет, что его критика Джулиана Ассанжа вовсе не подразумевает поддержку Государства Тотальной Слежки (и это замечательно!), с другой же — колумнист призывает нас отделить творимое Государством Тотальной Слежки зло от тех, кто это зло непосредственно воплощает в жизнь (шпионов, агентов, работающих под прикрытием, дипломатов и проч.).

С какой, собственно говоря, стати мы должны это разделение проводить? На основании какой загадочной логики? На Нюрнбергском процессе судили не Третий рейх, а конкретных воплотителей идеологии этого государства. Точно по той же аналогии я не вижу ни малейшей причины, из-за которой должен осуждать Государство Тотальной Слежки и при этом защищать интересы и безопасность наёмников этого государства, которые только и воплощают дьявольскую повестку дня в жизнь.

Я, конечно, понимаю, что все мною сказанное транслирует вовне идеологию конфронтации и холодной войны. Но что же я могу поделать, если мы давно уже живём в условиях конфронтации и холодной войны? Неужели у какого-то здравомыслящего человека сохранились иллюзии, что те, кого мы называем из чисто тактических лукавых соображений «нашими партнёрами», никакими партнерами не являются. И никогда ими не были. «Партнеры» эти всегда ненавидели всех, кто осмеливается противиться их амбициям по установлению тотального контроля над миром, над его ресурсами, над мыслями, над культурой и цивилизацией.
Простите, но это не партнёры, а враги. Самые настоящие.

P. S. Только бога ради, не нужно делать идиотских выводов о том, что, подвергая критике англосаксонскую дистопию, я каким-то образом реабилитирую государственные структуры, находящиеся к этой дистопии в (показной) оппозиции (Китай, Россию и т. п.). Это совершенно разные темы, поэтому не будем раньше времени сваливать всё в общий котел. Придет время, разберёмся и с нашими тараканами :-).

donmigel_62: (кот - учёный)

В Лос-Аламосе более двух лет работает квантовая сеть


Квантовая «смарткарта»
Квантовая «смарткарта»

Сотрудники Лос-Аламосской национальной лаборатории построили прототип сети для тестирования приложений квантовой криптографии. Как выяснилось, эксперимент продолжается уже более двух лет.

Квантовая криптография эксплуатирует феномен квантовой запутанности, что позволяет передавать информацию быстрее скорости света. Если в одной точке пространства проверить спин запутанного фотона, то в любой другой точке пространства парный ему фотон в тот же момент покажет обратный спин. Данный эффект можно использовать в криптографии для передачи ключа шифрования с гарантированной защитой от прослушивания.


Основной проблемой квантовой криптографии до сих пор был тот факт, что она работала только в приложениях «точка-точка». Если вы хотели послать сообщение, зашифрованное квантовым ключом, то вы могли послать его только конкретному адресату, у которого установлено точно такое же оборудование для считывания спина фотонов, то есть по конкретному квантовому каналу. Кроме того, максимальная длина такого канала была ограничена где-то 100 километрами из-за технических проблем с транспортировкой фотонов в запутанном состоянии.

В научной статье учёные Лос-Аламосской национальной лаборатории рассказывают, как они попытались преодолеть эти ограничения. В рамках экспериментального проекта была создана сеть, которая состояла из одного сервера для управления квантовыми ключами и нескольких клиентов. При этом клиентам не нужно было передавать зашифрованные сообщения через сервер, они могут это делать напрямую между собой, без поднятия защищённого квантового канала. Защищённые каналы с сервером каждый клиент устанавливает только для проверки ключей и аутентичности сообщения, в удобный для него момент времени.

habrahabr-quantum-technology-1.jpg

Учёные считают, что такая архитектура хорошо масштабируется, так что в будущем квантовую криптографию можно будет использовать в масштабах всего интернета. Квантовая криптография имеет преимущество перед обычными методами в высокой производительности: компьютерам не нужно тратить время на сложные математические вычисления, все операции осуществляются в оптических микросхемах буквально со скоростью света.

Сейчас учёные работают над увеличением максимального расстояния между клиентом и сервером с нынешних 100 до 1000 км.
Источник - Kurzweil Accelerating Intelligence - http://www.kurzweilai.net/government-lab-reveals-it-has-operated-quantum-internet-for-over-two-years

Profile

donmigel_62: (Default)
donmigel_62

March 2014

S M T W T F S
       1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 1819202122
23242526272829
3031     

Syndicate

RSS Atom

Style Credit

Expand Cut Tags

No cut tags