एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 19: "बेनामी नेटवर्क," भाग 1 (टोर नेटवर्क के निर्माता से व्याख्यान)

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3

निकोलाई ज़ेल्डोविच: महान लोग, चलो शुरू हो जाओ! आज हम टॉर के बारे में बात करेंगे। आज हमारे पास आपके द्वारा पढ़ा गया लेख निक मैथ्यूसन के लेखकों में से एक है। वह टोर के मुख्य डेवलपर्स में से एक है और आपको इस प्रणाली के बारे में विस्तार से बताने जा रहा है।



निक मैथ्यूसन: मैं यह कहकर शुरू कर सकता हूं: "कृपया अपने हाथ उठाएं यदि आपने व्याख्यान लेख नहीं पढ़ा है", लेकिन यह काम नहीं करेगा, क्योंकि यह स्वीकार करना शर्मनाक है कि आपने लेख नहीं पढ़ा। इसलिए, मैं एक अलग तरीके से पूछूंगा: अपने जन्म की तारीख के बारे में सोचें। यदि आपकी जन्मतिथि का अंतिम अंक विषम है, या यदि आपने लेख नहीं पढ़ा है, तो कृपया अपना हाथ बढ़ाएं। अच्छा, लगभग आधे दर्शक। मेरा मानना ​​है कि अधिकांश ने लेख पढ़ा है।

तो, संचार के साधन जो हमारी गोपनीयता बनाए रखते हैं, हमें दुनिया के बारे में बेहतर जानकारी एकत्र करने के लिए अधिक ईमानदारी से संवाद करने की अनुमति देते हैं, क्योंकि उचित या अनुचित सामाजिक या अन्य परिणामों के कारण, हम संचार में कम आराम करते हैं।

यह हमें टोर तक पहुंचाता है, जो एक गुमनाम नेटवर्क है। दोस्तों और सहकर्मियों के साथ मिलकर मैं पिछले 10 सालों से इस नेटवर्क पर काम कर रहा हूं। हमारे पास स्वयंसेवकों का एक समूह है जो टॉर को चालू रखने के लिए 6,000 से अधिक रनिंग सर्वर प्रदान करता है और प्रबंधित करता है। सबसे पहले, वे हमारे दोस्त थे, जिन्हें मैं और रोजर डुंगल्डेन जानते थे, जब मैं एमआईटी में था।

उसके बाद, हमने अपने नेटवर्क का विज्ञापन किया, और अधिक लोगों ने सर्वर चलाना शुरू किया। अब Tor को गैर-लाभकारी संस्थाओं, व्यक्तियों, कुछ विश्वविद्यालय टीमों, शायद यहाँ के कुछ लोगों द्वारा चलाया जाता है, और इसमें कोई संदेह नहीं है कि कुछ बहुत ही संदिग्ध व्यक्तित्व हैं। आज हमारे पास लगभग 6,000 नोड्स हैं जो सैकड़ों हजारों से लेकर लाखों-करोड़ों यूजर्स की सेवा करते हैं, यह इस बात पर निर्भर करता है कि आप कैसे गिनती करते हैं। सभी उपयोगकर्ताओं को गिनना मुश्किल है क्योंकि वे गुमनाम हैं, इसलिए आपको मूल्यांकन करने के लिए सांख्यिकीय तरीकों का उपयोग करना चाहिए। हमारा ट्रैफ़िक लगभग एक टेराबाइट प्रति सेकंड है।

बहुत से लोगों को अपने नियमित काम के लिए गुमनामी की आवश्यकता होती है, और हर किसी को जिन्हें गुमनामी की आवश्यकता नहीं होती है, वे इसे गुमनामी मानते हैं। कुछ लोग कहते हैं कि उन्हें गुमनामी की आवश्यकता नहीं है, वे स्वतंत्र रूप से अपनी पहचान करते हैं।



लेकिन व्यापक समझ है कि गोपनीयता आवश्यक या उपयोगी है। और जब आम लोग गुमनामी का उपयोग करते हैं, तो वे आमतौर पर ऐसा करते हैं क्योंकि वे खोज परिणामों में गोपनीयता चाहते हैं या इंटरनेट अनुसंधान आयोजित करने में गोपनीयता चाहते हैं। वे स्थानीय राजनीतिज्ञों और अन्य लोगों को प्रभावित किए बिना स्थानीय राजनीति में संलग्न होना चाहते हैं। शोधकर्ता अक्सर जियोलोकेशन पर आधारित पक्षपाती डेटा के संग्रह से बचने के लिए अज्ञात उपकरण का उपयोग करते हैं, क्योंकि यह उनके लिए कुछ चीजों के कुछ संस्करणों को विकसित करने के लिए काम आ सकता है।

संवेदनशील डेटा की सुरक्षा के लिए कंपनियां बेनामी तकनीक का उपयोग करती हैं। उदाहरण के लिए, यदि मैं किसी बड़ी इंटरनेट कंपनी के कर्मचारियों के समूह के सभी आंदोलनों को ट्रैक कर सकता हूं, तो बस यह देखकर कि वे दुनिया भर के विभिन्न स्थानों से अपने वेब सर्वर पर कैसे जाते हैं, या वे दुनिया भर की विभिन्न कंपनियों की यात्रा कैसे करते हैं, तो मुझे पता चल सकता है वे किसके साथ सहयोग करते हैं, इसके बारे में बहुत कुछ। और कंपनियां इस जानकारी को गुप्त रखना पसंद करती हैं। शोध करने के लिए कंपनियां बेनामी तकनीक का भी इस्तेमाल करती हैं।

इसलिए, राउटर का एक बड़ा निर्माता, मुझे पता नहीं है कि क्या यह अब मौजूद है, नियमित रूप से अपने उत्पादों के तकनीकी विनिर्देशों के पूरी तरह से अलग-अलग संस्करणों को अपने रिवर्स इंजीनियरिंग को जटिल बनाने के लिए अपने प्रतिद्वंद्वियों से जुड़े आईपी पते पर भेजा जाता है। प्रतियोगियों ने हमारे नेटवर्क का उपयोग करके इसे खोजा और इस निर्माता से कहा: "अरे, एक मिनट रुकिए, हमें एक पूरी तरह से अलग विनिर्देश मिला जब हम टोर से गुजरे थे, जो हम आपसे सीधे मिले थे!"



कानून प्रवर्तन एजेंसियों को अपने अवलोकन के साथ संदिग्धों को डराने के लिए भी गुमनामी प्रौद्योगिकी की आवश्यकता होती है। आप नहीं चाहते कि संदिग्ध व्यक्ति के वेब लॉग में स्थानीय पुलिस स्टेशन का आईपी पता दिखाई दे। जैसा कि मैंने कहा, बहुत संवेदनशील चीजें सीखने पर ऑनलाइन गतिविधि से परेशान होने से बचने के लिए आम लोगों को गुमनामी की आवश्यकता होती है।

यदि आप अस्पष्ट स्वास्थ्य कानून वाले देश में रहते हैं, तो आप नहीं चाहेंगे कि आपकी बीमारियाँ सार्वजनिक हों, या दूसरों के लिए आपके कुछ असुरक्षित शौक के बारे में जानें। कई अपराधी भी बेनामी तकनीक का उपयोग करते हैं। यह एकमात्र विकल्प नहीं है, लेकिन यदि आप बॉटनेट नेटवर्क पर समय खरीदने के लिए तैयार हैं, तो आप बहुत अच्छी गोपनीयता खरीद सकते हैं, जो उन लोगों के लिए उपलब्ध नहीं है जो बॉटनेट को अनैतिक मानते हैं।

टॉर, साथ ही साथ सामान्य रूप से गुमनामी, केवल बहुउद्देशीय गोपनीयता तकनीक नहीं है। आइए देखते हैं ... स्नातक की औसत आयु 20 वर्ष है। जब से आप पैदा हुए हैं, आपने क्रिप्टो युद्धों के बारे में बात की है? नहीं!

इस बीच, संयुक्त राज्य अमेरिका में 1990 के दशक के दौरान, क्रिप्टोग्राफी का नागरिक उपयोग कितना वैध है और सार्वजनिक अनुप्रयोगों के लिए इसका निर्यात किस हद तक वैध है, यह सवाल सीमित था। इस मुद्दे को केवल 90 के दशक के अंत में हल किया गया था - 2000 के दशक की शुरुआत में। और यद्यपि अभी भी गुमनामी की तकनीक के बारे में कुछ बहस चल रही है, यह एक बहस से ज्यादा कुछ नहीं है। और मुझे लगता है कि वे उसी में समाप्त हो जाएंगे - गुमनामी की वैधता की मान्यता।

इसलिए, बोर्ड पर आप मेरे भाषण का सारांश देखें। मैंने आपको एक छोटा सा परिचय दिया, फिर हम इस बात पर चर्चा करेंगे कि एक तकनीकी अर्थ में, गुमनामी का प्रतिनिधित्व करता है और इसके उपयोग के लिए प्रेरणा के बारे में थोड़ी बात करता है।



उसके बाद, मैं आपको पथ के साथ कदम से कदम मिलाकर चलने वाला हूं, जिसकी शुरुआत में यह विचार है कि हमें कुछ गुमनामी की आवश्यकता है, और अंत में - इस विचार के अनुसार टॉर परियोजना को कैसा दिखना चाहिए। मैं इस विषय से कुछ शाखा बिंदुओं का भी उल्लेख करूंगा, जिन पर आप अन्य परियोजनाओं में "जोड़े" जा सकते हैं। मैं कुछ दिलचस्प सवालों पर ध्यान देना चाहता हूं जो आप सभी ने इस व्याख्यान के लिए अपने होमवर्क के अनुसार भेजे थे।

मैं इस बारे में थोड़ी बात करूंगा कि नोड का पता कैसे काम करता है, यह एक महत्वपूर्ण विषय है। उसके बाद, मैं वोट करूंगा कि यहां बताए गए अतिरिक्त विषयों में से किसे कवर किया जाए।



मुझे लगता है कि हम उन्हें पूरक कहते हैं, क्योंकि वे व्याख्यान की मुख्य सामग्री का पालन करते हैं, और मैं उन सभी को कवर नहीं कर सकता, लेकिन ये बहुत अच्छे विषय हैं।

मैं कुछ टोर से संबंधित प्रणालियों का उल्लेख करूंगा, जिन्हें आपको इस विषय में रुचि रखने के साथ खुद को परिचित करना चाहिए और इसके बारे में अधिक जानना चाहते हैं।

मैं भविष्य के काम के बारे में बात करूंगा जो हम टॉर के साथ करना चाहते हैं, और मुझे उम्मीद है कि हम किसी दिन इसके लिए समय लेंगे। और अगर इन सबके बाद भी हमारे पास आपके सवालों का जवाब देने के लिए समय होगा, तो मैं सभी को जवाब दूंगा। मुझे उम्मीद है कि मुझे व्याख्यान के अतिरिक्त घंटे लेने की आवश्यकता नहीं होगी। वहाँ पर, श्रोताओं में, मेरे सहयोगी डेविड बैठे हैं, वह व्याख्यान के दौरान आपके बीच "हैंग आउट" करेंगे और हर किसी से बात करेंगे जो विषय पर बात करना चाहते हैं।

तो, गुमनामी। जब हम गुमनामी की बात करते हैं तो हमारा क्या मतलब होता है? कई अनौपचारिक अवधारणाएं हैं जो अनौपचारिक चर्चाओं में, मंचों पर, इंटरनेट पर, और इसी तरह उपयोग की जाती हैं। कुछ लोगों का मानना ​​है कि गुमनामी का मतलब है "मैं इस पर अपना नाम इंगित नहीं करूंगा।" कुछ लोगों का मानना ​​है कि गुमनामी तब है जब "कोई भी यह साबित नहीं कर सकता है कि यह मैं ही हूं, भले ही मुझे इसका संदेह हो।"

हम नेटवर्क पर किसी भी क्रिया के साथ उपयोगकर्ता या हमलावर को जोड़ने की क्षमता व्यक्त करने वाली कई अवधारणाओं का मतलब है। ये कॉन्सेप्ट्स फित्समैन और हैन्सन के लेख की शब्दावली से आते हैं, आप इसे freehaven.net/anonbib/, गुमनामी की ग्रंथ सूची में एक लिंक पाएंगे जिसे मैं बनाए रखने में मदद करता हूं।



इस ग्रंथ सूची में इस क्षेत्र के अधिकांश अच्छे कार्य शामिल हैं। हमें इसे वर्तमान तक अद्यतन करने की आवश्यकता है, 2014 तक, लेकिन अपने वर्तमान स्वरूप में भी यह एक उपयोगी संसाधन है।

इसलिए, जब मैं "गुमनामी" कहता हूं, तो मेरा मतलब है कि ऐलिस, ऐलिस किसी तरह की गतिविधि में लगी हुई है। मान लीजिए कि एलिस नए मोजे खरीदती है। और यहां हमारे पास किसी तरह का हमलावर है, चलो उसे ईव, ईव कहते हैं। हव्वा कह सकती है कि एलिस कुछ कर रही है। इसे रोकना हमारे लिए गुमनामी से मतलब नहीं है। इसे अप्रमाणिकता कहा जाता है। शायद हव्वा यह भी कह सकती है कि कोई मोज़े खरीद रहा है। फिर, यह वह नहीं है जिसका हम गुमनामी से मतलब रखते हैं। लेकिन हमें उम्मीद है कि ईव यह कहने में सक्षम नहीं होगा कि एलिस बहुत ही व्यक्ति है जो नए मोजे खरीदता है।

उसी समय, हमारा मतलब है कि श्रेणी के स्तर पर, ईव न केवल गणितीय सटीकता के साथ यह साबित करने में सक्षम होगा कि यह ऐलिस है जो मोज़े खरीदता है, लेकिन वह यह भी नहीं मान पाएगा कि ऐलिस किसी भी यादृच्छिक व्यक्ति की तुलना में अधिक संभावना वाले मोज़े खरीदता है। मैं यह भी चाहूंगा कि ईव, ऐलिस की किसी भी गतिविधि को देखते हुए यह निष्कर्ष नहीं निकाल पाएगा कि ऐलिस कभी-कभी मोजे खरीदता है, भले ही ईवा को मोजे खरीदने के क्षेत्र में ऐलिस की विशिष्ट गतिविधियों के बारे में पता चलता है।



गुमनामी सुनिश्चित करने से संबंधित अन्य अवधारणाएं हैं। उनमें से एक असंगति है, या प्रत्यक्ष कनेक्शन की अनुपस्थिति। गैर-सामंजस्य ऐलिस की अस्थायी प्रोफ़ाइल जैसा है। उदाहरण के लिए, ऐलिस एक राजनीतिक ब्लॉग पर छद्म नाम "बॉब" के तहत लिखती है कि वह अपने कैरियर को बर्बाद कर सकती है अगर उसके वरिष्ठों को इसके बारे में पता हो। इसलिए, वह बॉब की तरह लिखती है। इसलिए, गैर-कनेक्टिविटी एल्व को एक विशिष्ट उपयोगकर्ता प्रोफ़ाइल के साथ संबद्ध करने में असमर्थता है, इस मामले में बॉब नाम के उपयोगकर्ता प्रोफ़ाइल के साथ।



अंतिम अवधारणा अप्राप्यता है, जब कुछ सिस्टम असंभव को यह कहने की कोशिश करते हैं कि ऐलिस इंटरनेट पर है, ऐलिस नेटवर्क पर कुछ से जुड़ा है और वह नेटवर्क गतिविधि दिखा रहा है।

इन प्रणालियों का निर्माण करना काफी कठिन है, बाद में मैं इस बारे में थोड़ी बात करूंगा कि वे किस हद तक उपयोगी हैं। इस क्षेत्र में यह छिपाना उपयोगी हो सकता है कि ऐलिस बेनामी प्रणाली का उपयोग कर रही है, न कि वह इंटरनेट पर। यह तथ्य यह है कि ऐलिस इंटरनेट पर है की पूर्ण छिपाव से अधिक प्राप्त करने योग्य है।

मैंने पहली बार में इस पर काम करना क्यों शुरू किया? खैर, आंशिक रूप से "इंजीनियरिंग खुजली के कारण।" यह एक शांत समस्या है, यह एक दिलचस्प समस्या है, और किसी ने अभी तक इस पर काम नहीं किया है। इसके अलावा, मेरे मित्र रोजर को एक रुकी हुई शोध परियोजना को पूरा करने का अनुबंध मिला जो अनुदान समाप्त होने से पहले पूरी होने वाली थी। उन्होंने यह काम इतनी अच्छी तरह से किया कि मैंने कहा, "अरे, मैं इस व्यवसाय में भी शामिल होऊंगा।" कुछ समय बाद, हमने एक गैर-लाभकारी संगठन का गठन किया और अपने ओपन सोर्स प्रोजेक्ट को जारी किया।
गहन प्रेरणाओं के दृष्टिकोण से, मुझे लगता है कि मानवता में कई समस्याएं हैं जो केवल बेहतर और अधिक केंद्रित संचार, अधिक स्वतंत्र अभिव्यक्ति और विचार की अधिक स्वतंत्रता के माध्यम से हल की जा सकती हैं। और मुझे नहीं पता कि इन समस्याओं को कैसे हल किया जाए। केवल एक चीज जो मैं कर सकता हूं, वह संचार, विचारों और बातचीत की स्वतंत्रता के उल्लंघन को रोकने की कोशिश है।



छात्र: मुझे पता है कि टोर का उपयोग करने के कई अच्छे कारण हैं। कृपया इसे आलोचना के रूप में न लें, लेकिन मैं उत्सुक हूं कि आप आपराधिक गतिविधियों के बारे में कैसा महसूस करते हैं?

निक मैथ्यूसन: आपराधिक गतिविधियों पर मेरी क्या राय है? कुछ कानून अच्छे हैं, कुछ बुरे हैं। मेरा वकील मुझसे कहता है कि किसी को भी कानून तोड़ने की सलाह मत देना। मेरा लक्ष्य अपराधी को उन कानूनों के खिलाफ कार्रवाई करने में सक्षम बनाना नहीं था जिनके साथ मैं सहमत हूं। लेकिन जहां सरकार की आलोचना को अवैध माना जाता है, मैं इस तरह की आपराधिक गतिविधियों के लिए हूं। तो इस मामले में, हम यह मान सकते हैं कि मैं इस तरह की आपराधिक गतिविधि का समर्थन करता हूं।

आपराधिक गतिविधि के लिए एक अनाम नेटवर्क के उपयोग पर मेरी स्थिति यह है कि यदि मौजूदा कानून उचित हैं, तो मैं पसंद करूंगा कि लोग उनका उल्लंघन न करें। इसके अलावा, मुझे लगता है कि कोई भी कंप्यूटर सुरक्षा प्रणाली जो अपराधियों द्वारा उपयोग नहीं की जाती है, एक बहुत ही खराब कंप्यूटर सुरक्षा प्रणाली है।

मुझे लगता है कि अगर हम अपराधियों के लिए काम करने वाली सुरक्षा को प्रतिबंधित करते हैं, तो हमें पूरी तरह से असुरक्षित सिस्टम के क्षेत्र में लाया जाएगा। यह मेरी राय है, हालांकि मैं एक दार्शनिक की तुलना में अधिक प्रोग्रामर हूं। इसलिए, मैं दार्शनिक प्रश्नों और कानूनी प्रकृति के प्रश्नों के बहुत ही सरल उत्तर दूंगा। इसके अलावा, मैं एक वकील नहीं हूं और इस समस्या का कानूनी आकलन नहीं कर सकता, इसलिए मेरी टिप्पणियों को कानूनी सलाह के रूप में न लें।

फिर भी, इनमें से कई शोध समस्याएं, जिनके बारे में मैं बात करूंगा, हल होने से बहुत दूर हैं। तो हम एक ही दिशा में अनुसंधान क्यों कर रहे हैं? एक कारण यह है कि हमने आवश्यक परीक्षण मंच के अस्तित्व के बिना गुमनामी की पढ़ाई में आगे बढ़ना असंभव माना। यह हमारी राय पूरी तरह से पुष्टि की गई थी, क्योंकि टॉर कम विलंबता वाले अज्ञात प्रणालियों के साथ काम करने के लिए एक शोध मंच बन गया था और इस क्षेत्र में बहुत मदद की थी।

लेकिन अब भी 10 साल बाद भी कई बड़ी समस्याओं का समाधान नहीं हो पाया है। इसलिए अगर हमने सब कुछ ठीक करने के लिए 10 साल इंतजार किया, तो हम व्यर्थ ही इंतजार करेंगे। हमें उम्मीद थी कि इस तरह की बेनामी प्रणाली के अस्तित्व से दुनिया में दीर्घकालिक परिणाम आएंगे। यही है, यह तर्क देना बहुत आसान है कि जो मौजूद नहीं है उसे निषिद्ध किया जाना चाहिए। क्रिप्टोग्राफी के नागरिक उपयोग के खिलाफ तर्क हमारे समय की तुलना में 1990 में उपयोग करने के लिए बहुत आसान थे, क्योंकि तब नागरिक उपयोग के लिए व्यावहारिक रूप से कोई मजबूत एन्क्रिप्शन नहीं था। उस समय नागरिक क्रिप्टोग्राफी के विरोधियों का तर्क हो सकता है कि अगर डीईएस से अधिक मजबूत कुछ कानूनी बना दिया जाता है, तो सभ्यता ध्वस्त हो जाएगी, अपराधी कभी भी पकड़े नहीं जाएंगे, और संगठित अपराध प्रबल होगा।

लेकिन 2000 में, आप यह तर्क नहीं दे सकते कि क्रिप्टोग्राफी के प्रसार के परिणाम समाज के लिए एक आपदा होंगे, क्योंकि उस समय तक नागरिक क्रिप्टोग्राफी पहले से मौजूद थी, और यह पता चला कि यह दुनिया का अंत नहीं था। इसके अलावा, 2000 में क्रिप्टोग्राफी पर प्रतिबंध लगाने की वकालत करना अधिक कठिन होगा, क्योंकि अधिकांश मतदाताओं ने इसके उपयोग का पक्ष लिया।

इसलिए अगर किसी ने 1985 में कहा कि "शक्तिशाली क्रिप्टोग्राफी पर प्रतिबंध लगाओ", तो यह माना जा सकता है कि बैंकों को इसकी आवश्यकता है, इसलिए बैंकिंग क्षेत्र के लिए एक अपवाद बनाया जा सकता है। लेकिन बैंकों के अलावा, सार्वजनिक रूप से, गतिविधि के नागरिक क्षेत्र में वे नहीं थे, जिन्होंने सूचना के एन्क्रिप्शन की तत्काल आवश्यकता महसूस की।

लेकिन अगर 2000 में किसी ने शक्तिशाली एन्क्रिप्शन सिस्टम को प्रतिबंधित करने की मांग की, तो इससे किसी भी इंटरनेट कंपनी को झटका लगेगा, और हर कोई जो https पृष्ठ लॉन्च करता है, वह चिल्लाना और अपने हाथों को लहराना शुरू कर देगा।

इसलिए, वर्तमान में, शक्तिशाली क्रिप्टोग्राफी का निषेध व्यावहारिक रूप से संभव नहीं है, हालांकि लोग समय-समय पर इस विचार पर लौटते हैं। लेकिन फिर, मैं इस आंदोलन का दार्शनिक या राजनीतिक वैज्ञानिक नहीं हूं।

कुछ मुझसे पूछते हैं कि आपका खतरा मॉडल क्या है? खतरे के मॉडल के बारे में सोचना अच्छा है, लेकिन, दुर्भाग्य से, हमारा खतरा मॉडल अजीब है। हमने दुश्मन का सामना करने की आवश्यकताओं पर विचार करके शुरू नहीं किया था, लेकिन प्रयोज्य के लिए आवश्यकताओं के साथ। हमने खुद तय किया कि हमारे उत्पाद के लिए पहली आवश्यकता यह है कि यह वेब पेज और इंटरेक्टिव प्रोटोकॉल को देखने के लिए उपयोगी होना चाहिए, और इसके लिए हमारा उद्देश्य अधिकतम सुरक्षा सुनिश्चित करना है। तो हमारे खतरे का मॉडल अजीब लगेगा, अगर आप इसमें फिट होने की कोशिश करेंगे कि एक हमलावर क्या कर सकता है, किन परिस्थितियों में और कैसे। , , .

, , .



, , . , . R – , … socks.com, , - , zappos.com, .

, zappos.com. , . , , : « , , ».

, – A2 – 2 A3 – 3, . , 80% , , ?



, . , , , , – – , , , «» .

, , , , R: «, zappos.com». R , , TLS . , TLS zappos.com, .

. , -, , R . , trusted «». , , , .

, , . . , , , . , , .

, , , , , - . , , – , - . , - , . , - , . , .



. , , AR , R – Buy socks. , , . , , , .

, , , , , . - 64k - 11 26 , 64k 11:26 11:27.

, , , . , . , , , Mixmaster D-Net.

, , . , , , 1k, – 1 . , -, , - . , . , Tor.

, Mixminion, Mixmaster, 3- . Tor , .

, , . : , , . , , , . -? ! .



, . , . , , , , . MIT - MIT, MIT, , . , , .

, , . , , , .

. , , — K3, K2, K1. - , , : 1(2(3 «socks»))).



, , , .



. , , , – . , . , , .

, «» , 1990- , . , .

, , , , , , , .
, , - , , , , . , XOR. , – — XOR «, , , , » . , , , , , , «, , , , », XOR , .

27:06

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 19: बेनामी नेटवर्क, भाग 2


पाठ्यक्रम का पूर्ण संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?