Почему же мы унаследовали интернет с тотальной слежкой?
Зарождение Интернета, Холодная война и его военные и коммерческие корни
Поделиться
Почему никто не говорит о метаданных
Растёт и широко распространяется маркетинг в сфере защиты данных. От стартапов до крупных технологических компаний — повсюду продвигаются технологии, направленные на повышение конфиденциальности пользователей, такие как сквозное шифрование, используемое в продуктах вроде WhatsApp и Google Drive.
Однако суть слежки кроется в менее обсуждаемом аспекте — анализе метаданных.
Итак, что такое метаданные? Метаданные — это технические и описательные данные о цифровых коммуникациях. К ним относятся IP-адреса источника и назначения, время передачи, размеры пакетов и индикаторы состояния соединения (флаги).
На первый взгляд эти данные кажутся безобидными, но в масштабах они позволяют создавать детальные профили отдельных людей и групп, раскрывая конфиденциальные сведения, такие как местоположение, повседневные привычки, межличностные связи, а также личные и профессиональные предпочтения. На самом деле:
“Метаданные рассказывают нам абсолютно всё о жизни человека. Если у нас достаточно метаданных, нам не нужен сам контент.” — Стюарт Бейкер, бывший главный юрисконсульт Агентства национальной безопасности США (NSA)
Что такое метаданные?
Также важно отметить, что сквозное шифрование не гарантирует анонимность метаданных.
На самом деле, ваши метаданные структурно раскрываются в текущей архитектуре Интернета. Но кто принял решение о такой архитектуре?
Холодная война и зарождение интернета
Интернет впервые появился как совместный эксперимент нескольких американских университетов и Министерства обороны США.
В 1971 году у ARPANET (предшественника интернета) было пятнадцать точек подключения. Основное требование к такой сети было простым: устойчивость к возможной советской атаке на системы связи США, которые тогда сильно зависели от телефонных сетей.
Таким образом, ARPANET финансировалась правительством США и управлялась Агентством перспективных исследовательских проектов (ARPA).
В отличие от широкого коммерческого и развлекательного использования интернета в последующие десятилетия, ARPANET имела чёткие военные цели: операционная безопасность, надёжность и высокая устойчивость к атакам. Эти стратегические приоритеты глубоко повлияли на технологии и архитектурные решения сети.
Секретный ингредиент: коммутация пакетов
Одним из ключевых технологических новшеств в разработке ARPANET стала коммутация пакетов, независимо созданная Полом Бараном в США и Дональдом Дэвисом в Великобритании.
Эта концепция разбивала сообщения на небольшие пакеты, которые могли передаваться независимо по разным маршрутам до конечного пункта назначения. Если один маршрут оказывался заблокирован или разрушен, другие пакеты всё равно могли достигнуть цели по альтернативным путям. Исключив зависимость от единственной централизованной линии, коммутация пакетов снижала вероятность потери данных и сбоев в связи, что соответствовало военной задаче создания устойчивой системы коммуникаций против советской угрозы.
Однако именно эта технология и раскрыла наши метаданные. Чтобы пакет связи мог пройти по сети и найти конечный пункт назначения, метаданные передаются в незашифрованном виде в заголовке пакетов связи. Иными словами, источник структурного раскрытия наших метаданных связан с принципом работы пакетной коммутации — в дополнение, разумеется, к тому, как функционирует сетевая инфраструктура. Но мы обсудим это позже.
Технологические интеграции: телефоны, радио и спутники
Изначально ARPANET использовала существующую инфраструктура телефонной сети США. Хотя это было практично и экономично, вскоре стали очевидны географические и операционные ограничения.
Для расширения охвата и пропускной способности ARPANET начала осваивать новые технологии: радиосвязь и спутниковую связь. В 1970-х годах проект Alohanet пытался связать острова Гавайев с помощью радиосвязи. Помехи в передаче сигналов побудили Роберта Меткалфа разработать систему ожидания перед повторной передачей пакетов — подход, который позже превратился в стандарт Ethernet, заменивший радиосвязь физическими кабелями для локальных сетей.
В то же время спутниковые технологии значительно повысили качество глобальных коммуникаций. Спутники обеспечили надёжную передачу данных на большие расстояния, что соответствовало стратегическим и военным целям США. К середине 70-х годов ARPA управляла тремя отдельными экспериментальными сетями:
- ARPANET (наземные линии связи)
- PRNET (радио)
- SATNET (спутники)
Острая необходимость интеграции этих сетей привела к созданию протокола TCP/IP Винтом Серфом, Джоном Постелом и Дэнни Коэном.
TCP/IP
Протокол TCP/IP состоит из двух основных частей:
- TCP (Transmission Control Protocol): управляет соединениями «точка-точка», обеспечивая надёжную и упорядоченную доставку пакетов
- IP (Internet Protocol): обеспечивает доставку пакетов через различные сети
Эта структура вводила четкую иерархию:
- Сетевой уровень (определяет сеть, к которой подключён пользователь)
- Уровень хоста (определяет конкретное устройство внутри этой сети)
Кроме того, создание шлюзов (устройств, соединяющих различные сети и направляющих трафик между ними) было необходимо для объединения локальных сетей в этой иерархической структуре.
Эта техническая структура привела к раскрытию значительного объёма пользовательской информации — она была структурно встроена в архитектуру интернета. Каждый IP-адрес может раскрывать такие ключевые данные, как примерное географическое расположение, учреждение или интернет-провайдера, а также тип используемого устройства.
Для эффективной работы протокол TCP/IP требовал большого объёма метаданных, включая временные метки и флаги, отражающие состояние соединения.
По сути, создатели Интернета сделали раскрытие этих данных обязательным условием для доступа к сети — всё это сопровождалось значительным финансированием со стороны правительства США для глобального распространения TCP/IP.
Так почему же мы унаследовали интернет с тотальной слежкой?
Потому что, с точки зрения гражданских и военных учреждений, строивших интернет, было полезно знать когда, где и как кто-либо подключается. Разумеется, наряду с другими коммерческими причинами.
Массовое распространение Интернета
Рост популярности интернета не был обусловлен действиями одного игрока или централизованным планом. Он стал результатом слияния множества институциональных, политических, коммерческих и социальных факторов.
В 1980-х и 1990-х годах сеть превратилась из американского военно-академического эксперимента в глобальную инфраструктуру, формировавшуюся под влиянием различных конкурирующих интересов и взглядов.
Изначально доступ к ARPANET был ограничен несколькими университетами США, финансируемыми ARPA. Это вызвало давление с целью демократизировать доступ, особенно со стороны Национального научного фонда (NSF), который начал строить собственную сеть в 1984 году.
Когда NSF интегрировала свою сеть с ARPANET, почти все университеты США получили доступ к интернету, открыв тем самым путь к гражданскому интернету. Это ознаменовало важный поворот: интернет начал развиваться децентрализованно, когда пользователи создавали локальные сети (LAN), которые затем подключались к более широким инфраструктурам.
Для поддержки этого роста была создана система доменных имён (DNS). DNS децентрализовала управление адресами хостов, назначая серверы для обслуживания различных доменов, таких как .edu, .gov, .mil, .com, .org и .net. Это способствовало росту интернета и укрепило его иерархическую международную структуру.
Однако возникла серьёзная проблема: законодательство США запрещало коммерческое использование публичной инфраструктуры.
Во время управления NSF использование интернета было ограничено сферой образования и исследований. Однако растущий спрос и давление со стороны частного сектора привели к приватизации интернет-инфраструктуры.
Начиная с 1991 года появились первые интернет-провайдеры (ISP), ознаменовавшие коммерциализацию сети. Частные компании начали управлять физической сетью — кабелями, коммутаторами и серверами — предоставляя подключения по протоколу TCP/IP конечным пользователям (и одновременно собирая все пользовательские метаданные).
Таким образом, начиная с 90-х годов гражданский интернет перестал быть исключительно образовательной и научной платформой и превратился в пространство для потребления, развлечений, общения и самовыражения, что соответствует современному использованию сети.
Переосмысление технических основ Интернета
Понимание исторических истоков интернета помогает объяснить, почему он раскрывает так много метаданных и почему его изначально не проектировали с учётом защиты личной конфиденциальности.
Фактически, это историческое наследие значительно ограничивает сегодняшнюю способность защищать конфиденциальность в сети. Однако вместо поиска исторического виновника наш настоящий вопрос должен звучать так: почему эта инфраструктура до сих пор не была изменена?
По сей день метаданные продолжают утекать на сетевом уровне, раскрывая конфиденциальную информацию пользователей для государств, частных компаний и киберпреступников.
Анонимные сети нулевого уровня, такие как шумогенерирующий микснет NymVPN, который развивает устаревшую и уязвимую архитектуру сети Tor, являются важнейшими новыми технологиями на рынке. Они способны запутывать метаданные, защищая информацию пользователей и шаблоны трафика на сетевом уровне.
Если конфиденциальность не была основополагающим принципом интернета, то нынешнему поколению предстоит сделать её таковым.
Либо путём продвижения структурных изменений в архитектуре сети, либо через прямые и индивидуальные действия, интегрируя конфиденциальность непосредственно в использование технологий.
Слежка в интернете: Часто задаваемые вопросы
Управление интернетом перешло от академических сетей, управляемых NSF, к приватизированным интернет-провайдерам, которые ведут журнал трафика в коммерческих и правоохранительных целях — что встроило массовый сбор метаданных в саму основу инфраструктуры.
Технологии такие, как логирование TCP/IP, глубокий анализ пакетов (DPI) и централизованный мониторинг магистральных сетей, возникли из военных исследований, и их наследие сохраняется в современных системах контроля сети.
Метаданные — такие как временные метки, IP-адреса и журналы маршрутизации — могут выявлять связи и закономерности с течением времени, зачастую без необходимости расшифровки содержимого коммуникаций.
Микснеты разрывают устойчивую связь между отправителем и сообщением за счёт пакетирования сообщений, введения маскирующего трафика и перестановки пакетов — что делает практически невозможным отслеживание источника трафика.
Они являются основными сборщиками данных — регистрируют метаданные трафика абонентов, ограничивают доступ или продают профили использования — и выступают в роли узких мест для инфраструктуры наблюдения как со стороны государства, так и корпораций.