На данный момент на пользователя konstrukt открыто 1 арбитражей, ознакомьтесь с ними, прежде чем проводить с ним сделку.
Всем привет.
В 1984 году Кен Томпсон, один из создателей Unix, получал премию Тьюринга и вместо торжественной речи прочитал лекцию «Размышления о доверии к доверию». Он показал, что компилятор можно устроить так, что он будет вставлять уязвимость в любую программу, которую собирает, включая самого себя, а в исходниках её не найти. Мораль в том, что доверие нельзя устранить, его можно только переместить. Вопрос лишь в том, куда и дорого ли это обойдётся.
Децентрализованные VPN, или dVPN, продаются под лозунгом «доверять никому не нужно». Звучит заманчиво. Разберём, что за этим стоит, что реально улучшается, а что просто меняет адрес.
Идея
Обычный VPN-сервис держит серверы, и у них один хозяин: компания. Ей приходится верить, что она не пишет логи, что её не взломали и что она не продаст данные. dVPN предлагает другую схему: серверов компании нет, трафик идёт через независимых операторов по всему миру, которые делятся своим интернет-каналом и получают за это вознаграждение, обычно в токенах. Нет единой точки, которую можно изъять, закрыть или заставить говорить.
Кто есть кто
Игроков немного, и они отличаются сильнее, чем кажется по рекламе.
Mysterium работает с 2018 года и считается самой крупной сетью: по описанию обзоров, больше семи с половиной тысяч сторонних узлов. Его фирменная особенность, выходы через домашние подключения обычных людей. Такие адреса реже блокируются, поэтому сеть хорошо обходит цензуру и региональные ограничения. Оплата возможна в криптовалюте, регистрация без почты.
Sentinel построен на блокчейне Cosmos и скорее похож на конструктор для разработчиков. Обзор на PrivacyTools называет его проектом ранней стадии, скорее инфраструктурой, чем готовым продуктом, и советует относиться к нему как к эксперименту, а не как к средству, которое защитит что-то по-настоящему важное.
Orchid делал упор на многоступенчатую маршрутизацию и оплату микроплатежами за фактический трафик. По отзывам сравнительных обзоров, активность разработки с 2022 года невысока, а сообщество меньше, чем у соседей.
Deeper Network продаёт фирменное железо, которое одновременно служит узлом.
NymVPN стоит особняком, потому что это не просто вариация на тему. Он использует микснет: трафик проходит через несколько узлов с задержками и подмешиванием фиктивных пакетов, чтобы нельзя было сопоставить вход и выход по времени и размеру. У него два режима: пятиступенчатый анонимный и быстрый двухступенчатый на основе WireGuard. В обзорах отмечают сеть из более чем пятисот узлов в десятках стран, но и добавленную задержку, из-за которой для повседневного серфинга он подходит хуже.
Главная проблема: выход это незнакомец
Вот то место, где лозунг разваливается. Каким бы ни был маршрут, где-то трафик должен выйти в обычный интернет. В обычном VPN это сервер компании в дата-центре. В dVPN типа Mysterium это домашний роутер или компьютер случайного человека. Сам проект в своих материалах признаёт, что узел видит всё, что не защищено HTTPS, и прямо сравнивает риск с проблемой выходных узлов Tor.
Теперь подумайте, чем это отличается от доверия к компании. У компании есть юридический адрес, репутация, которую она теряет при скандале, нередко внешние аудиты и обязательства по закону. У случайного оператора ничего этого нет, и вы не знаете, кто он: энтузиаст, любопытный сосед или человек, который специально поднял узел, чтобы собирать трафик. Системы репутации, которые должны выкидывать недобросовестных, плохо защищают от злоумышленника, готового создать много узлов, так называемой Sybil-атаки.
Один из обзоров Mysterium прямо отмечает отсутствие независимого аудита и реальный юридический риск для самих операторов. Это вторая сторона проблемы: если вы поднимаете выходной узел, чужой трафик выходит с вашего адреса. Для Tor накоплены десятилетия прецедентов, рекомендации юристов и сообщество, которое поддерживает операторов. В коммерческих dVPN такой опоры почти нет, и оператор рискует тем, что чужая деятельность будет приписана ему.
Один хоп вместо трёх
Здесь стоит помнить различие между обещанием и реализацией. Идея распределённого доверия опирается на многоступенчатые маршруты: ни один узел не должен знать одновременно, кто вы и что запрашиваете. Но, судя по аналитике IVPN (материал не новый, но показательный), в самых известных dVPN по умолчанию соединение идёт через один узел, который одновременно и вход, и выход. В таком случае он видит и ваш адрес, и ваш трафик. Вы перенесли доверие с одной компании на одного неизвестного человека. Это не прогресс.
Многоступенчатые режимы существуют: у Orchid, у Sentinel они вводятся, у Nym они составляют суть. Но они дороже, медленнее и не всегда включены по умолчанию. Стоит проверять, что именно у вас включено.
Токены и деньги
Оплата в криптовалюте звучит приватно, но здесь тоже есть подвох. Платёж в токене проекта записан в блокчейне, и если кошелёк связан с вашей личностью (например, купленные на бирже токены), то подписка превращается в привязку. Сам факт покупки токена для сервиса уже сообщает что-то о вас. Анонимность оплаты зависит от того, как вы получили эти токены, а не от того, что это токены. И у операторов появляется экономический стимул: если заработок зависит от трафика, то хочется привлечь побольше пользователей, а не обязательно заботиться об их защите.
«Нет центральной точки» не означает «нет центра»
В рекламе звучит, что нечего изымать и некому приказать. Но на деле у проектов есть центральные части: приложения, каталоги узлов, платёжные слои, брокеры соединений. Их обычно держит команда проекта. Компрометация или давление на эти компоненты способны повлиять на всю сеть. Децентрализация бывает частичной, и стоит выяснять, какая именно часть распределена, а какая нет.
Где dVPN действительно полезен
Обход цензуры и блокировок. Домашние адреса вместо дата-центровых труднее заблокировать массово, и в этом их настоящая сила. Региональные ограничения контента, там, где обычные VPN-адреса распознаются и отсекаются. Эксперименты и разработка: для тех, кто строит сервисы поверх такой инфраструктуры, она открывает интересные возможности. И Nym-подобные микснеты как отдельное направление: они решают проблему анализа трафика, которую не решает ни один обычный VPN.
Где не стоит на него полагаться
Когда нужна настоящая анонимность. Для неё существует Tor, у которого есть многоступенчатая цепочка по умолчанию, единообразие пользователей, годы исследований и накопленный правовой и общественный опыт.
Когда нужна приватность от провайдера при повседневной работе. Здесь проверенный коммерческий сервис с независимыми аудитами и прозрачной политикой обычно предпочтительнее: компания, которая рискует репутацией, надёжнее анонимного узла.
Когда на кону что-то по-настоящему важное. «Эксперимент, за которым стоит наблюдать» плохой помощник для защиты источников.
Как оценивать любой dVPN
Несколько вопросов, которые стоит задать до использования.
Сколько хопов по умолчанию и можно ли гарантировать, что никто из узлов не видит одновременно и вход, и выход?
Кто выходной узел и что он видит? Заменяет ли шифрование HTTPS всё остальное?
Был ли независимый аудит и опубликован ли он?
Что децентрализовано в проекте, а что остаётся у команды?
Как защищены операторы и что случится с вашим трафиком, если оператор столкнётся с юридическими проблемами?
Как устроена оплата и можно ли платить без привязки к личности?
Кто финансирует проект и как зарабатывает команда?
Итог
dVPN предлагает не отменить доверие, а раздробить его. Если схема сделана правильно, то есть с многоступенчатой маршрутизацией, прозрачной экономикой и защитой от злоумышленников, раздробленное доверие действительно лучше сосредоточенного. Лучшая реализация этой идеи, возможно, микснеты вроде Nym. Но большинство нынешних сервисов обещает больше, чем даёт: по умолчанию вы идёте через единственного незнакомца, у которого нет ни репутации, ни обязательств.
Так что вывод, как и у Томпсона, остаётся прежним. Доверие не исчезает, оно переезжает. Прежде чем доверять новой схеме, спросите, куда именно оно переехало, и устраивает ли вас новый адрес больше, чем старый.
В 1984 году Кен Томпсон, один из создателей Unix, получал премию Тьюринга и вместо торжественной речи прочитал лекцию «Размышления о доверии к доверию». Он показал, что компилятор можно устроить так, что он будет вставлять уязвимость в любую программу, которую собирает, включая самого себя, а в исходниках её не найти. Мораль в том, что доверие нельзя устранить, его можно только переместить. Вопрос лишь в том, куда и дорого ли это обойдётся.
Децентрализованные VPN, или dVPN, продаются под лозунгом «доверять никому не нужно». Звучит заманчиво. Разберём, что за этим стоит, что реально улучшается, а что просто меняет адрес.
Идея
Обычный VPN-сервис держит серверы, и у них один хозяин: компания. Ей приходится верить, что она не пишет логи, что её не взломали и что она не продаст данные. dVPN предлагает другую схему: серверов компании нет, трафик идёт через независимых операторов по всему миру, которые делятся своим интернет-каналом и получают за это вознаграждение, обычно в токенах. Нет единой точки, которую можно изъять, закрыть или заставить говорить.
Кто есть кто
Игроков немного, и они отличаются сильнее, чем кажется по рекламе.
Mysterium работает с 2018 года и считается самой крупной сетью: по описанию обзоров, больше семи с половиной тысяч сторонних узлов. Его фирменная особенность, выходы через домашние подключения обычных людей. Такие адреса реже блокируются, поэтому сеть хорошо обходит цензуру и региональные ограничения. Оплата возможна в криптовалюте, регистрация без почты.
Sentinel построен на блокчейне Cosmos и скорее похож на конструктор для разработчиков. Обзор на PrivacyTools называет его проектом ранней стадии, скорее инфраструктурой, чем готовым продуктом, и советует относиться к нему как к эксперименту, а не как к средству, которое защитит что-то по-настоящему важное.
Orchid делал упор на многоступенчатую маршрутизацию и оплату микроплатежами за фактический трафик. По отзывам сравнительных обзоров, активность разработки с 2022 года невысока, а сообщество меньше, чем у соседей.
Deeper Network продаёт фирменное железо, которое одновременно служит узлом.
NymVPN стоит особняком, потому что это не просто вариация на тему. Он использует микснет: трафик проходит через несколько узлов с задержками и подмешиванием фиктивных пакетов, чтобы нельзя было сопоставить вход и выход по времени и размеру. У него два режима: пятиступенчатый анонимный и быстрый двухступенчатый на основе WireGuard. В обзорах отмечают сеть из более чем пятисот узлов в десятках стран, но и добавленную задержку, из-за которой для повседневного серфинга он подходит хуже.
Главная проблема: выход это незнакомец
Вот то место, где лозунг разваливается. Каким бы ни был маршрут, где-то трафик должен выйти в обычный интернет. В обычном VPN это сервер компании в дата-центре. В dVPN типа Mysterium это домашний роутер или компьютер случайного человека. Сам проект в своих материалах признаёт, что узел видит всё, что не защищено HTTPS, и прямо сравнивает риск с проблемой выходных узлов Tor.
Теперь подумайте, чем это отличается от доверия к компании. У компании есть юридический адрес, репутация, которую она теряет при скандале, нередко внешние аудиты и обязательства по закону. У случайного оператора ничего этого нет, и вы не знаете, кто он: энтузиаст, любопытный сосед или человек, который специально поднял узел, чтобы собирать трафик. Системы репутации, которые должны выкидывать недобросовестных, плохо защищают от злоумышленника, готового создать много узлов, так называемой Sybil-атаки.
Один из обзоров Mysterium прямо отмечает отсутствие независимого аудита и реальный юридический риск для самих операторов. Это вторая сторона проблемы: если вы поднимаете выходной узел, чужой трафик выходит с вашего адреса. Для Tor накоплены десятилетия прецедентов, рекомендации юристов и сообщество, которое поддерживает операторов. В коммерческих dVPN такой опоры почти нет, и оператор рискует тем, что чужая деятельность будет приписана ему.
Один хоп вместо трёх
Здесь стоит помнить различие между обещанием и реализацией. Идея распределённого доверия опирается на многоступенчатые маршруты: ни один узел не должен знать одновременно, кто вы и что запрашиваете. Но, судя по аналитике IVPN (материал не новый, но показательный), в самых известных dVPN по умолчанию соединение идёт через один узел, который одновременно и вход, и выход. В таком случае он видит и ваш адрес, и ваш трафик. Вы перенесли доверие с одной компании на одного неизвестного человека. Это не прогресс.
Многоступенчатые режимы существуют: у Orchid, у Sentinel они вводятся, у Nym они составляют суть. Но они дороже, медленнее и не всегда включены по умолчанию. Стоит проверять, что именно у вас включено.
Токены и деньги
Оплата в криптовалюте звучит приватно, но здесь тоже есть подвох. Платёж в токене проекта записан в блокчейне, и если кошелёк связан с вашей личностью (например, купленные на бирже токены), то подписка превращается в привязку. Сам факт покупки токена для сервиса уже сообщает что-то о вас. Анонимность оплаты зависит от того, как вы получили эти токены, а не от того, что это токены. И у операторов появляется экономический стимул: если заработок зависит от трафика, то хочется привлечь побольше пользователей, а не обязательно заботиться об их защите.
«Нет центральной точки» не означает «нет центра»
В рекламе звучит, что нечего изымать и некому приказать. Но на деле у проектов есть центральные части: приложения, каталоги узлов, платёжные слои, брокеры соединений. Их обычно держит команда проекта. Компрометация или давление на эти компоненты способны повлиять на всю сеть. Децентрализация бывает частичной, и стоит выяснять, какая именно часть распределена, а какая нет.
Где dVPN действительно полезен
Обход цензуры и блокировок. Домашние адреса вместо дата-центровых труднее заблокировать массово, и в этом их настоящая сила. Региональные ограничения контента, там, где обычные VPN-адреса распознаются и отсекаются. Эксперименты и разработка: для тех, кто строит сервисы поверх такой инфраструктуры, она открывает интересные возможности. И Nym-подобные микснеты как отдельное направление: они решают проблему анализа трафика, которую не решает ни один обычный VPN.
Где не стоит на него полагаться
Когда нужна настоящая анонимность. Для неё существует Tor, у которого есть многоступенчатая цепочка по умолчанию, единообразие пользователей, годы исследований и накопленный правовой и общественный опыт.
Когда нужна приватность от провайдера при повседневной работе. Здесь проверенный коммерческий сервис с независимыми аудитами и прозрачной политикой обычно предпочтительнее: компания, которая рискует репутацией, надёжнее анонимного узла.
Когда на кону что-то по-настоящему важное. «Эксперимент, за которым стоит наблюдать» плохой помощник для защиты источников.
Как оценивать любой dVPN
Несколько вопросов, которые стоит задать до использования.
Сколько хопов по умолчанию и можно ли гарантировать, что никто из узлов не видит одновременно и вход, и выход?
Кто выходной узел и что он видит? Заменяет ли шифрование HTTPS всё остальное?
Был ли независимый аудит и опубликован ли он?
Что децентрализовано в проекте, а что остаётся у команды?
Как защищены операторы и что случится с вашим трафиком, если оператор столкнётся с юридическими проблемами?
Как устроена оплата и можно ли платить без привязки к личности?
Кто финансирует проект и как зарабатывает команда?
Итог
dVPN предлагает не отменить доверие, а раздробить его. Если схема сделана правильно, то есть с многоступенчатой маршрутизацией, прозрачной экономикой и защитой от злоумышленников, раздробленное доверие действительно лучше сосредоточенного. Лучшая реализация этой идеи, возможно, микснеты вроде Nym. Но большинство нынешних сервисов обещает больше, чем даёт: по умолчанию вы идёте через единственного незнакомца, у которого нет ни репутации, ни обязательств.
Так что вывод, как и у Томпсона, остаётся прежним. Доверие не исчезает, оно переезжает. Прежде чем доверять новой схеме, спросите, куда именно оно переехало, и устраивает ли вас новый адрес больше, чем старый.
