Dropbox, polemiche sui filtri del copyright

Re: Una
- Scritto da: krane
Mi raccontava un amico molto esperto di sicurezza
che basterebbero poche righe nei router per
criptare tutte le comunicazioni e rendere di
fatto impossibile la
censura.Mah, ne dubito. Anche se cifri tutto il traffico in uscita dal router (come? con che chiavi? chi decifra il traffico e in che modo? impedirebbe i MITM?) i pacchetti debbono comunque esporre indirizzi IP sorgente/destinazione. Ad un eventuale censore basterebbe filtrare su questi per impedire ai tuoi pacchetti di arrivare a destinazione. A meno di non riscrivere il layer IP (che a quel punto non puoi farlo solo sui router...) non vedo in che modo si risolva la questione. Il tuo amico che idea ha di preciso?
Veramente il sistema prevede la possibilita' di
blindare abbastanza facilmente tuttoCorreggimi se sbaglio, non rivedo queste cose da parecchi anni... ma mi sentirei di dire che tutto ciò che hai detto è supportato e/o possibile sì... ma non nativamente. Originalmente era praticamente tutto in chiaro... persino Telnet ed FTP che di fatto trasmettevano persino le password in chiaro, visibili a chiunque fosse nel mezzo fra te e il server di destinazione.Se prendi ad esempio HTTPS... è stato introdotto da Netscape solo nel 1994... 5 anni dopo di HTTP e _solo_ perché necessario per poter spingere i business sul WEB (nessuno altrimenti si sarebbe fidato a trasmettere i dati della propria carta di credito in chiaro su Internet)... che (HTTP) non esisteva nemmeno fino al 1989 ma che è nato in chiaro (proprio come Telnet, FTP, Gopher, ecc).Perciò, alla fine, l'intera struttura Internet originaria era di fatto in chiaro, senza traccia cifratura, a nessuno dei suoi livelli. Non solo... ma alcune scelte hanno persino centralizzato componenti essenziali per il funzionamento della rete (i DNS), rendendo ancora peggiore il problema.Anzi, dirò di più... le stesse caratteristiche che permettono ad Internet di "aggiustarsi" in caso alcuni percorsi si rendano indisponibili, rendono facile a chi controlla le reti fare reindirezzamenti... tipo... fa passare la tua comunicazione originaria da Milano e diretta a Genova per i server dell'NSA negli Stati Uniti... senza che tu ne venga a conoscenza. Non hai la possibilità di stabilire TU un percorso scegliendoti i server che tale comunicazione può attraversare (o le zone).Per esempio sarebbe molto utile poter dire "queste comunicazioni possono rimanere solo su suolo italiano (o in Europa)"... allo stato attuale delle cose tu cittadino (e forse persino PA) non puoi farlo, non se usi Internet per lo meno... puoi solo _sperare_ che ciò non avvenga (e al massimo controllare con traceroute anche se questo non ti garantisce nulla, il percorso può cambiare in qualsiasi momento senza avviso).Quindi i problemi sostanziali sono questi:1) il protocollo, a livello base, è in chiaro2) una parte fondamentale per il funzionamento odierno di Internet sono i DNS... e i DNS sono: - in chiaro - centralizzati e quindi facilmente disattivabili/oscurabili - non hanno di default un dispositivo di autenticazione che mi permetta di sapere che sto parlando _proprio_ con il DNS-server che ho in mente - assumono la tua fiducia nei loro confronti - esistono autorità centrali che stabiliscono (previo compenso) quali siano i vari domini e quali siano le estensioni permesse3) è di fatto impossibile stabilire che determinati percorsi non debbano uscire da determinate nazioni/regioni/città/continenti4) nel caso di HTTPS ci si basa su autorità centrali per l'emissione dei certificati (fra l'altro COSTOSI e parecchio) che possono di fatto emettere certificati farlocchi per permettere ai governi che le controllano di assumere l'identità di un server qualunque senza che l'utente abbia modo di esserne avvertitoTutte le modifiche successive per render le cose un po' meno schifose di così sono avvenute non perché la sicurezza del cittadino fosse prioritaria, ma per ragioni meramente commerciali...Per questo dico che sarebbe un po' da rivedere le cose fin dalla base...
In realta', appunto, basterebbe modificare di
pochissimo i routerSi ma anche ammesso che l'idea del tuo amico sia valida... se ci basiamo su certificatori autorizzati, DNS centralizzati, ecc... anche se cifri quello che ti pare loro potranno comunque censurare e persino decifrare quello che vogliono. Il funzionamento attuale permette inoltre facili filtri sugli IP che di fatto bloccano qualsiasi connessione con quel determinato IP (a meno che non usi Tor e capiti su un exit-point esterno al tuo paese).
E bisogna spiegarlo a tutti, fare solftware
facile da usare, come il plughin di pgp per FF da
usare con Gmail.A molta gente purtroppo non glie ne frega nulla... poi se ne pentono... ma quando se ne pentono è perché hanno scoperto che dopotutto _qualcosa_ da nascondere ce l'avevano e in genere per loro è tardi. Queste informazioni andrebbero date nelle scuole, a partire dalle elementari. La mentalità della riservatezza e della privacy sono difficili da imparare dopo.La maggior parte di loro pensa appunto "vabbé, viviamo in democrazia, io online posso dire quello che voglio e non ho niente da nascondere, io!" salvo poi fra 10 anni scoprire che è salito al democraticissimo governo qualcuno a cui quello che hai scritto su Internet 10 anni prima sta sulle OO... o scopri di avere l'orientamento sessuale e/o le idee politiche "sbagliate" per l'epoca in cui vivi (o che vivrai in futuro).
Essenzialmente dovremmo riscrivere i governi.Non basta. Anche ammesso che tu ci riesca (e non vedo come a parte scatenare una guerra e fare lo scalpo a più di qualcuno) non puoi garantire che fra 20 anni non vincano "loro" e tu sia la minoranza oppressa.La fallacia del "io non ho niente da nascondere" oltre che essere quella di dare per scontato che non esista qualcun altro che invece qualcosa da nascondere ce l'ha e che non per questo sia un criminale, è anche quella di farti supporre di vivere nel miglior governo possibile e che in futuro le cose non potranno fare altro che migliorare.Per fare un esempio... non ricordo in che paese (Olanda forse?) o dove l'ho letto, ma nei tempi poco prima dell'avvento di Hitler fu fatto un sondaggio sulla propria "razza" e orientamento religioso. L'obiettivo era quello di permettere al governo di affrontare meglio le necessità della popolazione perciò tutti vi parteciparono. Pochi anni dopo quel governo venne spazzato via... e i nazisti usarono quei sondaggi per trovare gli Ebrei e macellarli. Neanche loro avevano alcunché da nascondere.-----------------------------------------------------------Modificato dall' autore il 01 aprile 2014 16.38-----------------------------------------------------------