I2P: надежность сети в поле зрения академического сообщества

Мы продолжаем нашу серию материалов о технологии анонимного интернета I2P. Первое интервью было посвящено специфике технологии и актуальном состоянии глобального коммьюнити. Сегодня наш гость – академический исследователь и специалист по кибербезопасности из Швейцарии Филипп. В своей научной работе он исследует специфику анонимизации тестовой сети I2P, применение технологии для создания сети обмена diva.exchange. К каким результатам пришел Филипп в своем исследовании и почему «darknet» это не зло само по себе – читайте в нашем новом интервью.    

DIVA: Филипп, добрый день. Пожалуйста, расскажите немного о себе, о своих профессиональных интересах?

Philipp: Меня зовут Филипп, мне 25 лет. В настоящее время я работаю в операционном центре безопасности, где занимаюсь аналитикой кибербезопасности, системной инженерией, в основном с открытым программным обеспечением. Знаю технологии анонимного интернета, например, TOR.

DIVA: Филипп, вы известны как автор исследования о технологии анонимного интернета I2P. Расскажите, пожалуйста, почему вы выбрали такую тему для своих научных исследований. В чем был ваш академический интерес?

Philipp: Для своего дипломного исследования я искал практичную тему с возможностью выполнения технологического проекта. В моем университете был пул возможных тем,  которые можно выбрать для исследования. И я увидел проект от diva.exchange на тему I2P, а также увидел, что там уже есть работы, сделанные ранее другими студентами университета.  Для меня эта тема была очень интересной, так как, интересуюсь технологиями анонимного интернета, например, TOR, я ничего не знал об I2P. А так как технология I2P звучала свежо, и проект выглядел интересным, я выбрал его.

DIVA: Технология I2P хорошо известна в профессиональном сообществе. Она используется в таких известных продуктах, как BitTorrent и криптовалюта Monero. Можете ли вы рассказать, какую роль сыграла diva.exchange в вашем исследовании?

Philipp:  diva.exchange сыграла ключевую роль в моем исследовании — я исследовал технологию I2P на примере работы diva.exchange. В ходе исследования я также очень много общался с основателем diva.exchange Конрадом Бэхлером (Konrad Bähler). Он был одним из основных участников всего проекта, и он помогал мне во многих вопросах, начиная от технических и заканчивая тем, как мне связаться с важными для проекта людьми.

DIVA: Филипп, исследования проводились в Университете прикладных наук Люцерна (HSLU), верно? Расскажите, пожалуйста, какова роль университета в вашем исследование?

Philipp: Ну, в этом проекте участвовали не только мы с Конрадом Бэхлером, но и профессор из моего университета. Он давал мне рекомендации и меньше занимался технической стороной проекта, а больше академической стороной исследования: структура исследования, формулировка проблем и вопросов исследования. В общем, на каждом этапе моей работы я имел всю необходимую информацию и поддержку.

DIVA: Ваши исследования были опубликованы, с ними может ознакомиться общественность?

Philipp: Да, разумеется. В настоящее время оно уже доступно на репозитории diva.exchange на GitHub, в разделе, где они добавляют те работы, которые были сделаны студентами.

DIVA: Филипп, как ты думаешь, какие ключевые находки (открытия) твоего исследования?

Philipp: Итак, расскажу подробнее: в исследовании рассматривалась идея анонимизации  в сети I2P network, или, по сути, потенциального использования diva.exchange, которое использует сеть I2P в качестве способа анонимизации. И это было основано на предыдущих исследованиях в HSLU. А я хотел практически проверить эту находку, так сказать, на себе, как анонимизировать пользователей. И для этого я вник в реализацию I2P и в то, как I2P работает, и как бы я протестировал нечто подобное. В своем  исследовании я создал тестовую сеть ITP в Kubernets, чтобы выяснить, как эти узлы работают вместе, и как можно провести атаку, или как кто-то может их анонимизировать.

Единственное, что я могу назвать находкой или чем-то, что помогло сообществу в более широком смысле, это то, что я сообщил о книге для I2Pd. Это было больше для моей работы с тестовой сетью, так что в ней не было безопасности или чего-то еще. Это, я бы сказал, небольшой вклад, но в остальном, можно сказать, что я заложил небольшой фундамент того, как кто-то может создавать тестовые сети в контейнерной среде для инкубаторов.

DIVA: Все же если рассматривать вашу работу с точки зрения общественных интересов. Как вы думаете, какова общественная польза от вашего исследования?

Philipp: Это зависит от того, как вы на это посмотрите. В принципе, у меня есть скрипты и автоматизация, с помощью которых кто-то может очень легко настроить эту тестовую сеть и работать с ней. И я могу сказать, что это может пригодиться будущим исследователям или людям, которые хотят протестировать это или поработать над чем-то в I2P. Может быть, им нужна какая-то стерильная среда, чтобы проверить, как что-то может выглядеть, что, возможно, не существует в реальном мире. Я сделал свое исследование общедоступным. Мы с несколькими интересующимися людьми обменялись мнениями и написали об этом в Твиттере. Я также получил несколько отзывов тет-а-тет.

DIVA: Филипп, сейчас будет сложный вопрос. Но он интересен как профессионалам, так и новичкам. Расскажите, пожалуйста, об угрозах в сети I2P. Возможно ли ее использование в качестве инструмента преступления?

Philipp: Оверлейные сети, которые предоставляют анонимность, могут использоваться в этом смысле. Мы вынуждены признать, что определенная категория людей, злоумышленников, может использовать анонимность различных сетей, в том числе и I2P, для своих преступных действий.

Но вопрос заключается в том, способствует ли преступности технология как таковая? Я так не думаю. Я считаю, что сейчас, если мы обратимся к I2P, сообщество очень маленькое. И представители сообщества заинтересованы в конфиденциальности и в технологиях.

DIVA: Да, например, вопрос доверия. Он тесно связан с безопасностью.

Philipp: Я технический человек, и я смотрел на это больше с технической точки зрения. Но сообщество I2P обсуждают угрозы. Но  для нетехнических людей это определенно сложно, потому что все эти, как вы уже говорили, приложения помещены в этот угол с даркнетом.

DIVA: Последний вопрос, Филипп. Считаете ли вы себя частью сообщества I2P?  Что лично для вас значит быть частью этого глобального процесса?

Philipp: До начала проекта я совсем не знал о коммьюнити I2P, а после завершения проекта я знаю о нем очень много. Возможно, я все еще заглядываю на Сабреддит несколько раз, но не то, чтобы я действительно тесно поддерживаю общение.

УЗНАТЬ БОЛЬШЕ О НАШЕЙ РАБОТЕ:

Вся техническая информация доступна по адресу: https://github.com/diva-exchange/

Инструкция для начинающих и руководство по установке I2P: https://www.diva.exchange/en/privacy/introduction-to-i2p-your-own-internet-secure-private-and-free/

Все видео находятся здесь: https://odysee.com/@diva.exchange:d/

Введение в I2P: https://en.wikipedia.org/wiki/I2P

Testnet: https://testnet.diva.exchange

СВЯЗАТЬСЯ С НАМИ:

Twitter: https://twitter.com/@DigitalValueX

Mastodon: https://social.diva.exchange/@social

Если у Вас остались вопросы вы всегда можете найти нас в Telegram чате  https://t.me/diva_exchange_chat_de (на английском, немецком или русском языках).