Уинстон Смит жобасы - Winston Smith Project

The Уинстон Смит жобасы (Итальян: Прогетто Уинстон Смит, немесе PWS) қорғауға арналған ақпараттық-жедел жоба болып табылады адам құқықтары үстінде ғаламтор және цифрлық дәуір. Ол 1999 жылы жасырын бірлестік ретінде басталды және физикалық анықтамалық сәйкестіктің болмауымен сипатталады.

Ол басты кейіпкердің атымен аталған Джордж Оруэлл роман «Он тоғыз сексен төрт «. Orwell's-ке сілтеме дистопия PWS ұранында бейнеленген: «Ажыратқыш Аға «Паранойа - ізгілік» деген жалпылама ұранымен үйлеседі.

PWS пайдаланушылардың құқықтарын бұзу қаупі туралы хабардар етуге бағытталған жеке өмір Интернетте және қауіптер сөз бостандығы. PWS пайдаланушыларға байланыс кезінде құпиялылықты сақтауға мүмкіндік беретін ақпараттық құралдар мен қарсы цензура технологияларын таратумен айналысады, жасырындық желіде және сөз бостандығы.

PWS өндірді және қолдайды электрондық құпиялылық, Big Brother марапаттары Италия, Құпиялылық қорабы және Жоба 95% бастамалар.

Міндеттері

PWS Джордж Оруэллдің романында суреттелген Үлкен ағайынды адамдар біртіндеп формаға еніп, пассивті және үнсіз қабылдаумен тезисті қолдайды. Ол біздің өмірімізге біртіндеп енеді жалған мәлімдеме: «үлкен қауіпсіздік үшін жеке өмірін құрбан ету дұрыс».

Сияқты қауіпсіздік мамандарының пікірінше Брюс Шнайер сияқты оқиғалардан кейін SISMI-Telecom жанжалы, телекоммуникацияларды бақылайтын ресми органдар а іс жүзінде тоталитарлық ресми саяси жағдайға қарамастан, билік. Егер мақсат шынымен де қоғамдық қауіпсіздікті арттыру болса, онда тек бақылау агенттіктерінің болуы сенімсіздік элементі болып табылады.[дәйексөз қажет ]

Бұл туралы азаматтардың білместігі салдарынан қауіпсіздік, ресми агенттіктер адам құқығына нұқсан келтіретін жағдайдың өсуіне ықпал етеді.[бұлыңғыр ] PWS пайдаланушыларды осындай қауіптен қорғауға арналған құралдарды таратумен айналысады. Бақытымызға орай, бұл құралдар Интернетке негізделгендіктен бар ашық технологиялар.

Жеке қауіпсіздікке жеке компьютерлерде профилактикалық қорғау құралдарын қолдану арқылы ғана қол жеткізуге болады. Сияқты басқаларға беруге болмайды Интернет-провайдерлер.

PWS сияқты технологияларды пайдалануды арттыруға бағытталған деректерді шифрлау және жасырындық. Бұған қауіпсіз бағдарламалық жасақтаманың нұсқауларына сәйкес жазылған бағдарламаларды қолдану арқылы қол жеткізуге болады, мысалы:

  • қолданыстағы бағдарламалық жасақтама (амалдық жүйені қоса) an ашық жүйе, егер пайдаланушыға, егер ол бейім және қабілетті болса, оның тиімді әрекетін тексеруге мүмкіндік береді.
  • The криптографиялық қолданылған алгоритмдер болуы керек қоғамдық. Тек осылайша ғана қоғамдастық математикалық талдау жасай алады (криптоанализ ) және үнемі жетілдіруге қол жеткізу үшін ықтимал шабуылдарды зерттеу.

Егер осы шарттардың біреуі жоқ болса, онда бағдарламалық жасақтаманы қауіпсіз деп санауға болмайды, өйткені ол тұжырымдамасына негізделген қараңғылық арқылы қауіпсіздік, ешқашан жарамды қауіпсіздік парадигмасы дәлелденбеген. Сияқты оқиғалар JAP,[1] PGP 5.x және 6.x[2] осы модельдің сенімсіздігін көрсетті.

Ұсынылған технологияларға сәйкес болу үшін PWS веб-сайты Интернетте жоқ, бірақ арқылы Freenet, келесі кілтпен:

USK @ RU-C2q5kN7K62WO3seMMjSTUY8izF2vCFyVFOnLf ~ Q0, wxvGO2QMT6IN9c7dNUhHeHnXVVwhq8YLbQL ~ DlMA7YE, AQACAAE / pws / 3

A айна қол жетімділікті арттыру үшін Интернетте де бар.[3]

PWS мүшелерімен байланысу үшін әдеттегі электрондық пошта мекен-жайлары пайдаланылмайды, керісінше лақап ат [email protected], кімнің PGP кілт а жарияланды кілтсервері.[4]

Жоба ресурстары

Желідегі анонимдік кепілдік береді Микс-тор бірінші зерттеген технология Дэвид Чаум 1981 ж. Бұл технология пайдаланушы ресурстарын бірлесіп пайдалануды және ортақ пайдалануды талап етеді. Қауіпсіз алгоритмдер арқылы ресурстарды өзара бөлісу желіні пассивті (барлық сегменттегі трафикті оқи отырып) немесе белсенді (ерікті трафик тудыратын) бақылауға қабілетті шабуылдаушының жеке тұлғаларды таба алмауын қамтамасыз етеді.

Сияқты бағдарламалық жасақтама жасырын ремейлер, Тор және Freenet осы озық тұжырымдамаларға негізделген және жылдар бойы дамыды.

Бұл желілердің архитектурасы ынтымақтастық пен ортақ ресурстардың қол жетімділігіне негізделген. Бастапқыда, PWS сияқты еріктілер топтары осы желіні қолдауға арналған сегіз серверді қол жетімді етеді.[5]

Заң ұсынысы

2005 жылы ұйымдастырылған жыл сайынғы конгрессте Билета,[6] 1986 жылдан бастап Ұлыбритания мен Ирландиядағы технологияларды қолдануға қатысты заңдарды зерттеу үшін жұмыс істейтін қауымдастық, PWS деректерді сақтауға қатысты зерттеу ұсынды.[7]

Деректерді сақтау бұл тергеу органдары мен құқық қорғау органдарын қолдау үшін желілік деректерді автоматты түрде жинау. Қауіпсіздікке қатысты бірнеше реформалар жүргізілмес бұрын, кейбір юрисдикцияларда тергеу барысында қолданылатын мәліметтерді жинамас бұрын сот органының мандатын иелену қажет болды. Бірге орталықсыздандыру Интернеттің таралуына байланысты көптеген жеке органдарға мәліметтер жинау жауапкершілігі жүктелген.

Интернет-трафиктің деректерін автоматты түрде жинау, мысалы, еркін қол жетімді бағдарламалық жасақтаманы пайдалану арқылы мүмкін болады Wireshark немесе tcpdump, бастапқыда желілік техниктерге көмек ретінде ойластырылған түзету және техникалық қызмет көрсету.

Жеке деректерді жинауға тыйым салынады Еуропа Одағы корреспонденцияның құпиялылық бостандығы қағидасына сәйкес. Осы себепті журнал жинауды реттеу үшін заң ұсынысы зерттелді сақтық көшірме мәліметтер, олар қандай деректердің сезімтал болып саналатындығын анықтайтын және техникалық қызметкерлерге техникалық қызмет көрсету операцияларын жүргізуге мүмкіндік беретін, бірақ сонымен бірге сыртқы деректердің жеке мәліметтеріне рұқсатсыз қол жеткізуіне жол бермейді. Бұл заң ұсынысын Италия парламентіне депутат ұсынды Маурисио Турко Бұл заң ұсынысы қабылданбады. Оның орнына 2007 жылдың 31 желтоқсанында аяқталуы тиіс қолданыстағы 144/2005 Итальяндық заң күші бар жарлықтың қолданылу мерзімі халықаралық уақытпен күресу мақсатында жеке деректерді жинауға мүмкіндік беру үшін уақыт бойынша ұзартылды. терроризм.

Электрондық құпиялылық конференциясы

PWS жыл сайынғы E-Privacy конференциясын ұйымдастырады, бұл желідегі құпиялылық аспектілеріне қатысты алғашқы осындай итальяндық конференция. Жарналарды техникалық және заң мамандары береді. Бұл конференция Палазцо Веккиода өтті Флоренция, 2002 жылғы басылымды қоспағанда, Флоренция университетінде өтті.

Әр басылымның негізгі тақырыбы болды:

  • 2002: Электрондық құпиялылық, құпиялылық және желідегі жеке құқықтар, үшінші мыңжылдықтағы Үлкен Ағаға қарсы Қаралған тақырыптар: 675/1996 Итальяндық заңы, желідегі еркіндікті төмендететін заңдар қабылдаудың саяси тенденциялары, Freenet, PGP /GPG, жасырын ремейлер және стеганография.
  • 2003: Жеке тұлғаны және сөз бостандығын қауіпсіздік туралы сұраулардан қорғау Өңделген тақырыптар: деректерді сақтау, TCPA, талдау қауіп модельдері минималды жеке қауіпсіздік стандартын анықтау, ЭЦҚ, криптография пайдаланушыны қорғаудың негізгі құралы ретінде.
  • 2004: Деректерді сақтау және ұмыту құқығы Тақырыптар: деректерді сақтау, RFID, құпия деректерді жою құқығы, терроризмге жауап ретінде бақылау, жасырын пиринг жүйесі (P2P) желісі, бейнебақылауды теріс пайдалану, орталықтандырылмаған технологиялар.
  • 2005: Деректерді сақтау және желідегі құпиялылық: darknet қарастырылды, сондай-ақ P-Box жобасын, содан кейін Тегін бағдарламалық жасақтаманы, азаматтық жауапкершілікті және жеке өмірге қол сұғушылықты, ұсынды OpenPGP стандартты, автоматты түрде деректерді жинауды реттейтін заң ұсынысы, Биометрия.
  • 2006: Негізгі тақырып белгіленбеген. Талқыланған тақырыптар: тыңшылық бағдарлама, сенімді есептеу, DRM, электрондық дауыс беруді теріс пайдалану, іздеу жүйелерінен туындайтын жеке өмірге қауіп.
  • 2007: Әлеуметтік бақылау және технологиялық бақылау. Тақырыптар: VOIP, жеке тұлға және сандық сәйкестілік, қол жетімділік, Tanga мақалалары және IT оқиғалары.

2008 жылғы конференция 9 және 10 мамырда өтеді деп болжам жасалды Палазцо Веккио орналасқан Флоренция.

«электрондық құпиялылық» сонымен қатар а пошта тізімі. Электрондық пошта мекенжайы - [email protected], жазылу тегін және мұрағат онлайн режимінде қол жетімді.[8]

P-Box жобасы

Анонимдік технологиялар өзара ресурстарды бөлісуді таңдаған пайдаланушылардың бірлескен топтарына негізделген. Бұл анонимді желілерге тіпті есептеу қуаты төмен және байланыс өткізу қабілеті төмен құрылғылардан да қол жеткізуге болады. Осы технологияларды таратуға көмектесу үшін PWS P-Box-тарды енгізді[9] (Құпиялылық қораптары), бұл құпиялылықты қорғауға көмектесетін шағын және қарапайым құрылғылар.

Үш модель әзірленді:

  • P-Box моделі I: өзгертілген Xbox, бірге GNU /Linux стандартты қызметтерді басқаратын операциялық жүйе және Mixminion қалдық.
  • P-Box Model II: PC Soekris 4501, GNU / Linux операциялық жүйесі бар, Mixminion, TOR, Mixmaster және Постфикс пошта сервері.
  • P-Box Model III: Soekris 4801 негізінде, оған II үлгісімен бірдей қосымшалар кіреді. Ол сондай-ақ кіру нүктесі ретінде қолданыла алады және электрондық пошта серверінің хаттамаларын қамтиды IMAP және POP3.

Big Brother Awards (итальяндық бөлім)

Big Brother марапаттары (BBA) - бастама Халықаралық құпиялылық ұранымен «бүкіл әлемде қарауыл қарау». PWS адам құқығы саласындағы ең нашар нәтиже көрсеткен итальяндық органдарға дауыс беруді және марапаттауды басқарады. Қол жеткізілген құқықтардың бұзылуына сәйкес бірнеше санаттар бар:

  • Өмір бойғы қауіп: өмір бойы жеке өмірге көп зиян келтірген орган немесе агенттік.
  • Ең нашар мемлекеттік орган: ағымдағы жылы жеке өмірге көп зиян келтірген мемлекеттік агенттікке (мемлекеттік мекеме, мемлекеттік орган, өкілеттік және т.б.) берілген.
  • Нашар жеке кәсіпкерлік: ағымдағы жылы құпиялылық көрсеткіштері нашар жеке немесе корпоративті мекемелерге беріледі.
  • Инвазивті технологиялар: жеке өмірге ең нашар әсер ететін технология.
  • Жүктеу аузы: ағымдағы жылы құпиялылық туралы айтылған немесе басылған «ең жақсы» (ең қорқынышты, күлкілі, қате, жалған тыныштандырушы) мәлімдеме.
  • Халықтың жоқтауы: кім көп дауыс алды, сонымен қатар әр түрлі санаттарда.

Жоба 95%

Жоба 95% (тоқсан бес пайыз - жалған құпиялылық жоқ) - бұл Интернет мәселелерінде хабардар болуды қолдайтын жоба. Интернет еркін және орталықтандырылмаған желі ретінде дүниеге келді, бірақ оны ең көп қолдануы бірнеше орталықтандырылған қызметтерге сүйенеді. Ашық мысал - веб-пошта қызметіне тәуелділіктің жоғарылауына ие қолданушылардың саны Gmail, Hotmail және Yahoo! Пошта. Клиенттер өз қызметтерін әр түрлі орындардан ала алатындықтан, пайдаланудың қарапайымдылығын қолдайтын түсінікті тенденция бар болса да, минус - бұл мақсатты веб-маркетингті қамтамасыз ету мақсатында ақысыз қызмет көрсетушілердің профильдеу құралдарын кең қолдану.

Кез-келген нақты коммерциялық қызметті жеке өмірге қауіп төндіру ретінде белгілеу PWS-тің мақсаты емес, бірақ жеке пошта серверлерін, жеке веб-пошта бағдарламаларын, жеке меншік домендерді пайдалану арқылы үлкен құпиялылыққа қол жеткізуге болатындығын көрсету.

Бұған еркін қол жетімді бағдарламалық жасақтаманы қолдану арқылы қол жеткізуге болады, олардың техникалық тұрғыдан сауатты емес пайдаланушылары үшін де олардың конфигурациясы автоматтандырылуы мүмкін.

95% - бұл жақсы сервис алу үшін орталықтандырылған кәсіпорындардың ұсыныстарын пайдаланудың қажет еместігін дәлелдеу үшін жалпақ ADSL желісі арқылы Интернетке қосылған үйдегі сервердің сенімділік пайызы. Демек, NFP жобасы қазіргі заманғы компьютердің Интернетке толық және пайдаланушының артық күш-жігерінсіз қосылуының техникалық мүмкіндіктері туралы хабарлайды.

P-Box - бұл қажеттіліктерге технологиялық жауаптың мысалы.

Әдебиеттер тізімі

  1. ^ Грин, Томас С. (21 тамыз 2008). «Таза анонимдік қызмет артта қалды». Тізілім. SecurityFocus.com. Алынған 6 тамыз 2010.
  2. ^ Росс, Дэвид (18 қараша 2003). «PGP: артқы есіктер және кілттер». rossde.com. Алынған 6 тамыз 2010.
  3. ^ «Ил Прогетто Уинстон Смит / Уинстон Смит жобасы». winstonsmith.info (итальян және ағылшын тілдерінде). Алынған 6 тамыз 2010.]
  4. ^ «Ашық кілт сервері -» 0x1FB41E19 «алыңыз'". Массачусетс технологиялық институты. Алынған 6 тамыз 2010.
  5. ^ «Statistiche delle risorse del Progetto Winston Smith». winstonsmith.info (итальян тілінде). Алынған 6 тамыз 2010.
  6. ^ Билета
  7. ^ Бианчини, Джанни; Каламари, Марко А .; Глориозо, Андреа (6-7 сәуір, 2005), «Бүгін біз ертең кешегі күн туралы алаңдауымыз керек еді» (PDF), winstonsmith.info, BILETA 2005, Куинс университеті Белфаст, алынды 6 тамыз 2010CS1 maint: орналасқан жері (сілтеме)
  8. ^ «Archivi поштасының электрондық құпиялылық тізімі». Итальяндық Linux қоғамы (итальян тілінде). Алынған 6 тамыз 2010.
  9. ^ «Құпиялылық қорабы» - біз бағдарламалар емес, қораптар алғымыз келеді"". winstonsmith.info (ағылшын және итальян тілдерінде). Алынған 6 тамыз 2010.