Bitcoin VPN усуває довіру заради конфіденційності - Bitcoin Magazine - Криптіх

Це думка редакції Мустафа Амін, технологічний лідер із понад 20-річним досвідом роботи у великих організаціях, постачальниках послуг і телефонних компаніях.

Біткойн, безсумнівно, є найновішою формою грошей у світі. Він не керується центральною владою і ніким не контролюється, він представляє фінансовий порятунок, якого шукає світ. На мою думку, свободу біткойнів можна розширити, щоб уникнути перехоплювачів, які невпинно працюють день і ніч, щоб перехопити, відстежувати або навіть контролювати нашу онлайн-діяльність.

Традиційний VPN

Сьогодні, якщо дві кінцеві точки хочуть приватно поговорити одна з одною, вони зазвичай повинні робити це через надійного стороннього посередника. Як приклад, розглянемо, що станеться, якщо будь-які дві кінцеві точки захочуть налаштувати між собою тунель віртуальної приватної мережі (VPN) для ведення приватної розмови через загальнодоступний Інтернет. Їм потрібно спочатку дізнатися один про одного. Це частина відкриття.

Якщо дві кінцеві точки можуть якось знайти одна одну, вони все одно можуть не мати змоги напряму спілкуватися — наприклад, якщо вони мають приватні IP-адреси або приховані за широкосмуговими маршрутизаторами чи шлюзами. Це частина передачі даних.

Крім того, якщо кілька пристроїв бажають використовувати один і той самий канал VPN, щоб спілкуватися один з одним, тоді потрібно обмінюватися додатковою інформацією між усіма точками VPN.

Перші дві частини цього процесу передбачають використання третьої сторони для полегшення відкриття та спілкування. Наприклад, двом кінцевим точкам потрібно придбати послугу в постачальника послуг VPN і вказати, що вони бажають спілкуватися. Постачальник послуг є надійним посередником для обох сторін.

(Графіка/Мустафа Амін)

Виклики

Цій третій стороні потрібно не тільки довіряти, але й бути надійною. Якщо він скомпрометований, конфіденційність втрачається. Він також має бути завжди онлайн. Якщо ця третя сторона припинить роботу, дві кінцеві точки не зможуть спілкуватися одна з одною.

Однією з нагальних проблем, яка присутня в цій централізованій моделі VPN, є необхідність розповсюдження спільного ключа для взаємодіючих об’єктів, який вони використовують для шифрування та дешифрування трафіку між собою. Цей обмін ключами зазвичай відбувається через окремий канал — зовнішній канал (наприклад, електронна пошта, телефон, текстове повідомлення тощо). Це, очевидно, не має бажаного прослуховування або незаконного перехоплення спільного ключа, що забороняє конфіденційність.

Крім того, у деяких країнах нерідко обмежують відомі порти VPN. Це сталося зі мною, коли я підписався на річну підписку на відомий сервіс VPN. Я виявив, що мій клієнт VPN не може підключитися до жодного сервера VPN у всьому світі. Я відкрив справу з провайдером, і, на щастя, вони зрозуміли ситуацію і повернули мені гроші.

Крім того, деякі банки або інші традиційні фінансові системи (кредитні картки або платіжні процесори) можуть відмовити або обмежити платежі, якщо хтось намагається підписатися на відомі глобальні служби VPN.

Тепер постає питання: як ми дозволимо двом або більше об’єктам спілкуватися між собою без використання сторонніх посередників, таким чином уникаючи всіх цих проблем? Щоб відповісти на це питання, я радий представити Bitcoin VPN.

Що таке Bitcoin VPN і як він працює?

Bitcoin VPN — це рішення, яке використовує мережу Bitcoin (рівень 1) або мережу Lightning (рівень 2), щоб дозволити двом або більше сторонам виявляти одна одну та мати можливість приватно спілкуватися через публічний Інтернет.

Як і у випадку з традиційним VPN, клієнту Bitcoin VPN потрібен доступ до веб-порталу бажаної служби VPN. Таким клієнтом може бути дистанційна робота, якій потрібно підключитися та отримати доступ до штаб-квартири своєї компанії, або звичайний користувач VPN, який хоче отримати доступ до Інтернету з іншого місця, щоб, наприклад, обійти певні обмеження вмісту.

Коли клієнт обирає послугу VPN, клієнт отримує рахунок-фактуру Lightning або просто адресу гаманця разом із еквівалентною сумою транзакції, яку потрібно надіслати. У випадку дистанційної роботи сума транзакції має бути мінімальною (жодне підприємство не буде виставляти рахунки своїм працівникам за підключення до їхньої мережі). Для звичайної служби VPN транзакція може бути погодинною.

У всіх випадках клієнт надсилає транзакцію на вказану біткойн-адресу.

Після отримання VPN-сервер відповідає, надсилаючи назад клієнту транзакцію та передає відкритий ключ сервера у вигляді відкритого тексту, вбудованого в метадані транзакції.

Оскільки все публічно зберігається в обліковій книзі біткойн і щоб уникнути будь-якого можливого підслуховування, клієнт шифрує такі дані за допомогою отриманого відкритого ключа сервера:

Публічна IP-адреса клієнта.
Відкритий ключ клієнта.
Інші параметри, які знадобляться для підключення VPN (номер порту тощо).

Клієнт надсилає іншу транзакцію на сервер, вставляючи зашифроване повідомлення з попереднього кроку в метадані транзакції.

Сервер розшифровує зашифроване повідомлення за допомогою свого закритого ключа.

Маючи всю необхідну інформацію для VPN, сервер потім встановлює необхідний тунель VPN для клієнта (публічна IP-адреса: номер порту) і з’єднується, використовуючи відкритий ключ клієнта для шифрування VPN. Зверніть увагу, чим це відрізняється від традиційної VPN, де клієнт зазвичай є ініціатором тунелю.

Тристороннє рукостискання та встановлення VPN-тунелю (Графіка/Мустафа Амін)

Для тих, хто стверджує, що те ж саме можна досягти з іншими криптовалютами, моя мета з Bitcoin VPN полягає в тому, щоб уникнути централізованого характеру та подальших проблем традиційних VPN, використовуючи справжню та найбільш децентралізовану книгу (Bitcoin). Просто відкладіть убік своє бажання контролювати та/або заробляти гроші, безкорисно вводячи в розмову свій менш якісний альткойн.

Нарешті, очевидно, що біткойн з його унікальною децентралізованою архітектурою пропонує необмежені можливості, окрім своїх очевидних фінансових можливостей.

Це гостьовий пост Мустафи Аміна. Висловлені думки повністю належать їм і не обов’язково збігаються з думками BTC Inc. або Bitcoin Magazine.

Source link