Отже, чому ми успадкували інтернет під наглядом?
Початки Інтернету, Холодна війна та її військово-комерційні витоки

Чому ніхто не говорить про метадані
Зростає й поширюється маркетинг, пов'язаний із захистом даних. Від стартапів до великих технологічних компаній — часто можна побачити просування технологій, що підвищують конфіденційність користувачів, наприклад наскрізного шифрування, яке використовується у WhatsApp і Google Drive.
Проте суть стеження полягає в менш обговорюваному аспекті: аналізі метаданих.
То що ж таке метадані? Метадані — це технічні й описові дані про цифрову комунікацію. Вони включають IP-адреси джерела й одержувача, час передавання, розмір пакетів та індикатори стану з’єднання (так звані "флаги").
На перший погляд ці дані здаються нешкідливими, але в масштабах це дозволяє створювати детальні профілі окремих осіб і груп, розкриваючи чутливі шаблони, як-от місцезнаходження, щоденні звички, міжособистісні зв’язки та особисті або професійні вподобання. Насправді:
«Метадані розповідають нам абсолютно все про життя людини. Якщо у нас є достатньо метаданих — нам не потрібен зміст.» — Стюарт Бейкер, колишній головний юрисконсульт АНБ США. Національне агентство безпеки
Що таке метадані?
Важливо також зазначити, що наскрізне шифрування не гарантує анонімність метаданих.
Насправді, ваші метадані структурно відкриті в поточній архітектурі Інтернету. Але хто вирішив, якою вона буде?
Холодна війна та ранні дні інтернету
Інтернет виник як спільний експеримент між деякими університетами США та Міністерством оборони США.
У 1971 році ARPANET (попередник інтернету) мав п’ятнадцять точок підключення. Основна вимога до такої мережі була простою: стійкість до можливого радянського нападу на системи зв’язку США, які тоді сильно залежали від телефонної інфраструктури.
Отже, ARPANET фінансував уряд США, а керувало ним Агентство перспективних дослідницьких проєктів (ARPA).
На відміну від широкого комерційного та розважального використання інтернету в майбутньому, ARPANET мав чіткі військові цілі: оперативну безпеку, надійність і високу стійкість до атак. Ці стратегічні пріоритети глибоко вплинули на технологічні та архітектурні рішення мережі.
Секретний інгредієнт: Комутація пакетів
Однією з ключових технологічних інновацій у розвитку ARPANET була комутація пакетів, яку один від одного розробили Пол Баран у США та Дональд Девіс у Великій Британії.
Ця концепція розбивала повідомлення на менші пакети, які могли незалежно пересуватися різними маршрутами до кінцевого пункту призначення. Якщо один маршрут був заблокований або зруйнований, інші пакети все одно могли дістатися за альтернативними шляхами. Відмова від залежності від однієї центральної лінії знижувала ризик втрати пакетів і порушення зв’язку — що відповідало військовій меті створення стійкої комунікаційної системи на випадок радянської загрози.
Однак саме ця технологія і стала причиною витоку метаданих. Щоб комунікаційний пакет міг пересуватися мережею та знайти пункт призначення, метадані залишаються незашифрованими в заголовках пакетів. Інакше кажучи, витік метаданих закладений у сам принцип роботи комутації пакетів — а також, звісно, у спосіб функціонування інфраструктури мережі. Але ми повернемося до цього пізніше.
Технологічні інтеграції: телефони, радіо та супутники
Спочатку ARPANET використовував існуючу інфраструктуру США. інфраструктура телефонної мережі. Хоча це практично і економічно вигідно, це незабаром виявило географічні та оперативні обмеження.
Щоб розширити охоплення та потужність, ARPANET почала вивчати нові технології: радіо та супутникові комунікації. У 1970-х роках проект Alohanet намагався з'єднати острови Гаваїв за допомогою радіо. Інтерфейс сигналу змусив Роберта Меткалфа розробити систему очікування перед передачею пакетів - підхід, який згодом перетворився на стандарт Ethernet, заміна радіо фізичними кабелями для локальних мереж.
У той же час супутникові технології значно посилили глобальні комунікації. Супутники дозволили надійну передачу даних на великі відстані, що відповідало стратегічним і військовим цілям США. До середини 70-х років ARPA експлуатувала три різні експериментальні мережі:
- ARPANET (проводні мережі)
- PRNET (радіо)
- SATNET (супутники)
Нагальна потреба в інтеграції цих мереж призвела до створення TCP/IP протоколу Вінтом Серфом, Джоном Постелом і Денні Коеном.
TCP/IP
Протокол TCP/IP має дві основні частини:
- TCP (Протокол керування передачею): Керування вказівниками зв'язку, забезпечення безпечного і впорядкованого пакету
- IP (Інтернет-протокол): Відповідає за доставку пакетів через різноманітні мережі
Ця структура запровадила чітку ієрархію:
- Рівень мережі (який визначає підключену мережу користувача)
- Рівень хоста (який ідентифікує конкретний пристрій у цій мережі)
Додатково, створення шлюзів (пристроїв, що підключають різні мережі та направляють трафік між ними) було суттєвим для з'єднання локальних мереж у цій ієрархічній структурі.
Ця технічна налаштування розкрила значні обсяги інформації про користувачів — структурно вбудованої в архітектуру інтернету. Кожна IP-адреса може розкрити ключові деталі, такі як приблизне географічне місцезнаходження, установа або провайдер інтернету, а також тип пристрою, що використовується.
Для ефективної роботи протокол TCP/IP вимагав великої кількості метаданих, включаючи timestamp та позначки, які показують стани з'єднання.
Дизайнери Інтернету, по суті, наклали умову на відкриття цих даних як необхідну умову для доступу до мережі — усе це підтримується значним фінансуванням з США для розширення TCP/IP на глобальному рівні.
Отже, чому ми успадкували інтернет під наглядом?
Бо, стратегічно, для цивільних та військових установ, які будують інтернет, було корисно знати коли, де і як хтось підключився. Серед інших комерційних причин, звісно.
Масове впровадження Інтернету
Зростання популярності інтернету не було зумовлено жодним єдиним Actorом або централізованим планом. Це сталося внаслідок злиття багатьох інституційних, політичних, комерційних і соціальних сил.
У 1980-х і 1990-х роках мережа перетворилася з військово-академічного експерименту на базі США на глобальну інфраструктуру, що формується суперечливими інтересами та баченнями.
Спочатку доступ до ARPANET був обмежений лише кількома організаціями в США. Університети, що фінансуються ARPA. Це спричинило тиск на демократизацію доступу, особливо через Національний науковий фонд (NSF), який почав будувати свою власну мережу у 1984 році.
Коли Національний науковий фонд інтегрував свою мережу з ARPANET, майже всі США. університети отримали доступ до інтернету, відкривши двері до цивільного інтернету. Це позначило ключовий зсув: інтернет почав розширюватися децентралізованим чином, коли користувачі створювали локальні мережі (LAN), які з'єднувалися з більш широкими інфраструктурами.
Щоб підтримати цей ріст, була створена Система доменних імен (DNS). Управління адресами хостів DNS з децентралізацією шляхом призначення серверів для управління різними доменами, такими як .edu, .gov, .mil, .com, .org та .net. Це допомогло інтернету зрости та підкреслило його ієрархічну, міжнародну структуру.
Проте виникла велика проблема: США. Закон забороняє комерційне використання громадської інфраструктури.
Під час управління NSF використання інтернету було обмежене освітою та науковими дослідженнями. Але зростаючий попит і тиск з боку приватного сектора призвели до приватизації інфраструктури інтернету.
Починаючи з 1991 року, з'явилися перші інтернет-провайдери (ISP), які ознаменували комерціалізацію Інтернету. Приватні компанії почали керувати фізичною мережею — кабелями, комутаторами та серверами — надаючи TCP/IP з'єднання кінцевим користувачам (а також збираючи всі метадані користувачів).
Таким чином, з 90-х років цивільний Інтернет перестав бути освітньою/науковою платформою і перетворився на простір для споживання, розваг, спілкування та самовираження відповідно до сучасного використання мережі.
Переосмислення технічних основ інтернету
Розуміння історичних витоків інтернету допомагає пояснити, чому він відкриває так багато метаданих і чому він не був спроектований з урахуванням індивідуальної конфіденційності.
Насправді, ця історична спадщина значно обмежує сьогоднішню здатність захищати онлайн-приватність. Однак, замість того щоб вказувати на історичного винуватця, наше справжнє запитання повинно бути: Чому ця інфраструктура досі не була змінена?
По сьогоднішній день, метадані продовжують витокати на мережевому рівні, відкриваючи чутливу інформацію користувачів урядам, приватним компаніям та кіберзлочинцям.
Анонімні мережі Layer-0, такі як Noise Generating Mixnet від NymVPN, які розвиваються на основі тепер уразливої архітектури мережі Tor, є важливими новими технологіями на ринку, здатними шифрувати метадані для захисту інформації користувачів та моделей трафіку на мережевому рівні.
Якщо конфіденційність не була основоположним принципом Інтернету, то сьогоднішньому поколінню слід зробити її таким.
Або шляхом просування структурних змін в архітектурі мережі, або шляхом прямої та індивідуальної дії, впроваджуючи конфіденційність у саму технологію використання.
Інтернет-спостереження: ЧаПи
Як військова та комерційна історія вплинули на сучасну інфраструктуру глибокого моніторингу метаданих?
Як військова та комерційна історія вплинули на сучасну інфраструктуру глибокого моніторингу метаданих?
Управління Інтернетом перейшло від академічних мереж, керованих NSF, до приватизованих провайдерів, які реєструють трафік для комерціалізації та правоохоронних органів, вбудовуючи збір масових метаданих в ядро інфраструктури.
Які технічні розробки з систем епохи Холодної війни досі лежать в основі сучасних можливостей спостереження?
Які технічні розробки з систем епохи Холодної війни досі лежать в основі сучасних можливостей спостереження?
Такі технології, як протоколювання TCP/IP, DPI та централізований моніторинг магістралі, з'явилися в результаті військових досліджень, і їхня спадщина зберігається в сучасних системах нагляду за мережею.
Чому метадані вважаються більш інвазивними, ніж записи контенту в законодавстві про спостереження?
Чому метадані вважаються більш інвазивними, ніж записи контенту в законодавстві про спостереження?
Метадані, такі як часові мітки, IP-адреси та журнали маршрутизації, можуть виявляти асоціації та закономірності з плином часу, часто не вимагаючи розшифровки зв'язку.
Як архітектура змішувальної мережі може змінити тривалу видимість метаданих в Інтернет-маршрутизації?
Як архітектура змішувальної мережі може змінити тривалу видимість метаданих в Інтернет-маршрутизації?
Міксмережі порушують стійку зв'язність за допомогою пакетної передачі повідомлень, введення прихованого трафіку і зміни порядку пакетів, що робить практично неможливим відстежити походження трафіку.
Яку роль відіграють інтернет-провайдери та телекомунікаційні компанії в економіці спостереження сьогодні?
Яку роль відіграють інтернет-провайдери та телекомунікаційні компанії в економіці спостереження сьогодні?
Вони є основними збирачами даних - реєструють метадані абонентського трафіку, обмежують доступ або продають профілі використання - і діють як «вузькі місця» як для державної, так і для корпоративної інфраструктури спостереження.
Поділіться
Зміст
Читати далі...

Що таке метадані і що вони можуть розповісти про вас?
Розуміння сировини цифрового спостереження

Чому анонімний режим NymVPN надає найкращу конфіденційність
Розуміння цінності технологічно вдосконаленої конфіденційності VPN