Соучредитель блокчейна конфиденциальности Nym Гарри Хэлпин и консультант по безопасности и оборудованию Челси Мэннинг беседуют с The Agenda о конфиденциальности и преимуществах децентрализованного VPN.
Конфиденциальность данных пользователей и растущая потребность в их защите — это тема, о которой людям во всем мире напоминают почти ежедневно. Например, совсем недавно, 11 декабря, Toyota предупредила клиентов о потенциальной утечке данных, заявив, что «в результате атаки были раскрыты конфиденциальные личные и финансовые данные».
Взломы, нарушения и эксплойты происходят очень часто, и зачастую либо вызваны утечками пользовательских данных, либо влекут их за собой. В качестве примера можно привести взлом приложения родительского контроля Kid Security, в результате которого было скомпрометировано 300 миллионов записей данных.
В октябре компания 23andMe, занимающаяся потребительской генетикой и исследованиями, подверглась взлому, который поставил под угрозу 20 миллионов записей. В сентябре взломали даже MGM, и, по оценкам, взлом обошелся продюсерской студии как минимум в 100 миллионов долларов.
Ясно одно: данные — это сокровище, а хакеры — это современные пираты. Также совершенно очевидно, что корпорации и правительства изо всех сил пытаются защитить себя и своих клиентов от утечек данных, но не преуспевают в этом, и из-за этой слабости клиентам и гражданам необходимо приложить все возможные усилия для защиты своих личных данных.
Одним из первых и самых простых шагов для защиты некоторых типов данных от посторонних глаз является использование виртуальной частной сети (VPN) при работе в Интернете. Но даже VPN не являются полностью защищенными от взлома, и некоторые из них фактически тайно хранят записи интернет-трафика пользователей и делятся ими с организациями, которым пользователи не дали бы доступа к таким записям.
В 25-м эпизоде подкаста The Agenda ведущие Рэй Салмонд и Джонатан ДеЯнг поговорили с соучредителем и генеральным директором Nym Гарри Хэлпином и консультантом Nym по безопасности и оборудованию Челси Мэннинг о том, как микснеты на основе блокчейна и другие элементы децентрализации могут быть использованы для укрепления VPN и защитить персональные данные пользователей.
Удивительно, но большинство VPN тоже централизованы
Благодаря умелому маркетингу большое количество людей полагает, что VPN защищают их от гнусных шпионов, скрывающихся в Интернете, и скрывают их деятельность и пользовательские данные от множества поставщиков, организаций и других организаций, которые наблюдают за действиями пользователей.
Хэлпин объясняет:
«В VPN вы отправляете все свои данные на чужой компьютер, и они видят все, что вы делаете. Они знают все, что вы делаете. Поэтому, если вы отправите свои данные VPN в ExpressVPN, NordVPN и Mullvad VPN, они узнают о вас все. Они знают ваш IP-адрес. Они подключаются к вашей платежной информации. Они знают, какие сайты вы посещаете. На самом деле это немного страшно».
Микссети Nym отправляют зашифрованные данные на несколько серверов, добавляя «немного фейковых данных»:
«На каждом прыжке микснет смешивает данные. Получается, что каждый пакет похож на карту: он как будто тасует колоду карт, а затем отправляет ее на следующую подачу и отправляет на следующий сервер», — говорит СЕО Nym.
Микснеты существуют с 1980-х годов и полагаются на большое количество серверов, что в некоторых сценариях далеко не идеально. По словам Хэлпина, именно здесь в игру вступает Nym:
«Основная концепция Nym заключается в том, что вы берете блокчейн и записываете в него всех людей, которые добровольно предоставили свои серверы, с их ключевыми материалами, их IP-адресами и т.д., чтобы пользователи могли их найти. Вы даете им какую-то оценку репутации, чтобы знать, хороши они или нет. А затем вы платите им из системы стимулирования, основанной на криптовалюте».
Челси Мэннинг объясняет, почему люди должны «использовать как можно больше шифрования»
Когда ее спросили, является ли попытка защитить пользовательские данные и личную конфиденциальность спорным вопросом, особенно с учетом частоты утечек личных данных и серьезных случаев, когда правительства следят за деятельностью граждан в Интернете, Мэннинг ответила:
«Чем больше людей используют технологии конфиденциальности, тем сложнее этим сетям и устройствам наблюдения собирать информацию о них. И это одна из причин, по которой я выступаю за то, чтобы люди использовали как можно больше шифрования, использовали более сложные средства для этого, хотя не каждый сможет их использовать, не каждый человек нуждается в таком уровне защиты конфиденциальности. Не каждому человеку нужно использовать VPN. Но чем больше людей это делают, тем сильнее становится эта защита, понимаете?»
Мэннинг объяснила, что «очевидно, что между наблюдателем и человеком, который пытается защитить свои коммуникации и данные, происходит своего рода гонка вооружений. И это правда, что государственные структуры и крупные корпоративные субъекты, такие как интернет-провайдеры, имеют значительную асимметрию с точки зрения их вычислительной мощности, их способности собирать информацию и сортировать ее».
По словам Мэннинг, задача наблюдателя усложняется:
«Итак, они ищут иголку в стоге сена, и чем больше стог сена, тем труднее ее найти. И вот здесь-то и появляется технология конфиденциальности, верно? Цель состоит в том, чтобы попытаться расширить разрыв между их возможностями наблюдения и вашей способностью защитить свои данные».
Эта статья предназначена для общих информационных целей и не должна рассматриваться как юридическая или инвестиционная консультация. Взгляды, мысли и мнения, выраженные здесь, принадлежат только авторам.