NYM: Как сохранить приватность в интернете?

«Зачем мне приватность, я ничем противозаконным не занимаюсь. Пусть следят»

Приватность нужна не для того, чтобы скрывать какую-то секретную информацию. Приватность нужна для защиты информации от посторонних лиц. У каждого человека есть то, чем он не хотел бы делиться с общественностью.

Вы закрываете дверь при походе в ванную комнату или туалет? Скорее всего да, но зачем, если вам нечего скрывать? Даже если в квартире больше нет никого, вам более комфортно и спокойно при закрытой двери.

Готовы ли вы делиться историей своего браузера с первым прохожим? А что если эта информация будет публично отображаться на странице в вашей социальной сети? Ваша личная переписка, фотографии из вашей галереи на телефоне. Даже если там нет ничего противозаконного - это ваша жизнь и для некоторых людей она должна оставаться полностью приватной.

Приватность необходима для избежания шантажа и угроз со стороны злоумышленников. Можно вспомнить историю с компанией Ledger у которой украли данные клиентов: e-mail адреса, телефоны, домашние адреса вплоть до квартиры и этажа. Эта информация до сих пор используется злоумышленниками для шантажа людей. Произошло это из-за слабых мер по обеспечению безопасности базы данных компании Ledger.

Очень важно понимать, что приватность - это не просто защита одной самой важной части вашей информации. Приватность - это про защиту всех частей вашей жизни.

Кто-то не против дать компании свой E-mail, адрес или мобильный телефон. Кого-то не беспокоит, что компания знает где и какие товары в интернете он покупает. Однако, все эти маленькие кусочки вашей информации собираются крупными компаниями в единое целое, формируя ваш портрет, привычки, места где вы чаще всего бываете, с кем общаетесь и т.д.

Такие цифровые портреты могут нанести огромный ущерб вашей приватности, особенно, если эти данные окажутся в руках злоумышленников.

Даже если вы готовы делиться всей информацией, то это ваше дело. Право на приватность, как и на свободу слова, должно быть у каждого человека. И ему решать, будет он пользоваться этими правами или нет.

Каждое интернет-приложение и сервис, неважно в Web 2.0 или в Web3, сталкивается с одной и той же общей проблемой: сетевой трафик подвержен риску взлома. Посредством этих взломов и утекают ваши приватные данные.

Главная миссия проекта NYM - решить проблему приватности на транспортном уровне, скрывая сетевой трафик для любого веб-сервиса, блокчейна, dApp, кошелька или приложения.

Такое решение поможет компаниям, которые обрабатывают большое количество персональных данных, не допустить их утечки и сохранить репутацию. В то же время, пользователи будут уверены, что их конфиденциальная информация не попадет в руки мошенников.

Мы записали совместный подкаст с Mykola Siusko - амбассадором NYM, который находится в тесной связке с основной командой проекта. Обязательно посмотрите, как дополнение к этой статье!

Социальные сети проекта: Website | Twitter | Discord | YouTube

Модель OSI (Open System Interconnection), или эталонная модель взаимодействия открытых систем описывает, как устройства в локальных и глобальных сетях обмениваются данными и что происходит с этими данными.

Она включает семь слоёв, или уровней, — причём каждый из них выполняет определённую функцию: например, передать данные или представить их в понятном для человека виде на компьютере.

1-й уровень OSI — физический(L1, network layer)

На самом нижнем уровне модели OSI данные представляют собой физические объекты — ток, свет или радиоволны. Устройства физического уровня — концентраторы и репитеры. Они работают с физическим сигналом «втупую» и не вникают в его логику: получили данные — передали их дальше по проводу. На этом этапе невозможен сбор никаких цифровых данных.

2-й уровень OSI — канальный(L2, data link layer)

Над физическим уровнем располагается канальный. Его задача — проверить целостность полученных данных и исправить ошибки.

Полученные с нижнего уровня данные делятся на фреймы, или кадры. Каждый фрейм состоит из служебной информации — например, адреса отправителя и адреса получателя, — а также самих данных.

Получается что-то вроде почтового конверта. На лицевой стороне у него написано, от кого пришло письмо, а внутри находится само письмо (в нашем случае данные).

3-й уровень OSI — сетевой(L3, network layer)

Этот уровень отвечает за маршрутизацию данных внутри сети между компьютерами. Маршрутизаторы позволяют разным сетям общаться друг с другом: они используют MAC-адреса, чтобы построить путь от одного устройства к другому.

Данные на сетевом уровне представляются в виде пакетов. Такие пакеты похожи на фреймы из канального уровня, но используют другие адреса получателя и отправителя — IP-адреса.

4-й уровень OSI — транспортный(L4, transport layer)

На этом уровне происходит передача данных по сети. Два главных протокола здесь — TCP и UDP. Они как раз и отвечают за то, как именно будут передаваться данные.

TCP (Transmission Control Protocol) — это протокол, который гарантирует доставку данных в корректном виде. Он жёстко следит за каждым битом информации, но работает гораздо медленнее UDP.

Например, когда вы вводите логин и пароль при входе в социальную сеть, очень важно, чтобы все символы отправились в определённой последовательности. Если какие-то потеряются или изменятся, вы просто не сможете авторизоваться.

В протоколе TCP данные делятся на сегменты. Каждый сегмент — часть пакета. Сегменты нужны, чтобы передавать информацию по сети, учитывая её пропускную способность.

А вот в видео или аудио небольшие потери некритичны, зато важна скорость передачи данных. Для таких задач как раз и придумали протокол UDP (user datagram protocol). Он уже не проверяет цельность битов, его задача — как можно быстрее передать данные с одного устройства на другое.

VPN-подключение перенаправляет пакеты данных от вашего компьютера к другому удаленному серверу, перед тем как отправить их третьим лицам в Интернете.

Создается некая прослойка - частное сетевое подключение благодаря которому становится возможным маскирование IP-адресов пользователей и шифрование данных. В результат пользователи, не имеющие разрешения на получение таких данных, не смогут их прочесть.

Проблема стандартных VPN состоит в том, что при подключении вы отдаете весь трафик владельцу сервиса. Как он распорядится этими данными, узнать невозможно. Никто ведь не будет предоставлять услугу и при этом нести убытки на обслуживание серверов. Это к слову о бесплатных VPN.

Следующий уровень безопасности после VPN - специальные интернет-браузеры. Самый высокий уровень конфиденциальности и анонимности предоставляет браузер Tor.

Для выхода в интернет Tor использует технологию «луковой маршрутизации» — сети специальных нод, каждая из которых шифрует данные пользователя. Таким образом, пользователь создает непреодолимый барьер между своей личностью и внешним миром, делая практически невозможным отслеживание или идентификацию его онлайн-активности.

Самый большой и весомый недостаток TOR браузера это очень медленная скорость соединения относительно обычного интернета. Это связано с подключением не напрямую, а через сеть серверов («ретрансляторов»). Такая система необходима для того, чтобы обеспечить анонимность пользователя.

Злоумышленники активно используют этот браузер для продажи запрещенных веществ и услуг. По этой причине браузер постоянно пытаются заблокировать на государственном уровне, что создает хоть временные, но все же существенные неудобства.

Хоть TOR и позволяет обеспечить высокий уровень конфиденциальности и анонимности, но не все готовы идти на компромиссы. Для комплексного решения проблемы конфиденциальности, компанией NYM был создан MIXNET.

MIXNET NYM обращается к сетевому уровню, или транспортному уровню интернета на котором происходит передача ваших данных через основные протоколы - TCP и UDP.

Представьте такую картину: вы наблюдаете за проезжающими машинами через систему видеонаблюдения. Даже не видя самого водителя, вы можете по косвенным признаком составить его портрет. Какая машина у этого человека, в какое время и куда он едет, нарушает ли он правила и т.д.

Собранные воедино эти кусочки данных формируют весьма четкий портрет каждого водителя и чем больше за вами наблюдают, тем больше деталей в этом портрете.

Дорога по которой едет водитель - это и есть коммуникационные протоколы по которым движутся пакеты данных (машины). Пока движение идет по четким правилам, а данные движутся по указанным маршрутам - их становится легко анализировать и идентифицировать каждого водителя.

MIXNET NYM шифрует трафик в пакеты одинакового размера, смешивая их с «фиктивными» пакетами данных. Таким образом, вместе с реальными фактами о пользователи, компании получают и другую информацию, которая частично или полностью не совпадает с вашими данными, а иногда и противоречит им.

Более того, перед тем как пакеты с вашими данными попадают на сторону получателя, они отправляются через три уровня или «прыжка» в миксноды, расположенные по всему миру, в произвольных временных порядках и интервалах. Это делает наблюдение за сетевым трафиком практически невозможным.

Теперь, сторонний наблюдатель вместо четкой картинки видит «размытое, черно-белое изображение». На пути появляются слепые зоны, каждая машина становится идентичной другим и смешивается в общем потоке. Делать какие-то выводы со стороны наблюдателя становится на много сложнее.

Именно такого результата добивается микснет NYM, запутывая метаданные на сетевом уровне.

MIXNET защищает от наблюдателей IP-адреса пользователей и метаданные об их местонахождении, времени передачи сообщений, используемых устройствах, а также модели общения.

Но как мы можем быть уверены, что сам NYM не станет монополистом наших данных и не начнет продавать их тем же компаниям или использовать в своих целях?

Для решения ключевых проблем микснета NYM был создан NYX - Layer1-блокчейн общего назначения, построенный на базе Cosmos SDK. NYX позволяет создать по-настоящему конфиденциальную и приватную сеть:

Обеспечить децентрализацию и отсутствие разрешений в каталоге MIXNET;
Управлять экономикой токенов в MIXNET для стимулирования и вознаграждения операторов за обеспечение конфиденциальности вместо захвата пользовательских данных;
Обеспечить вестинг токена NYM.

Термин «не требует доверия» означает, что вам не нужно доверять свои данные какому-либо аспекту инфраструктуры. Все содержимое шифруется на нескольких уровнях. Каждая нода знает только следующее звено сети и никогда не владеет информацией, которая может деанонимизировать человека.

«Децентрализованная» означает, что сеть управляется независимо и совместно операторами нод и держателями токенов по всему миру.

«Не требует разрешений» означает, что любой желающий может присоединиться к сети в качестве оператора или стейкера токенов и принять участие в управлении сетью. Отсутствие разрешений необходимо для того, чтобы сеть была действительно децентрализованной, поскольку это означает, что нет централизованного органа, который мог бы определять, кто присоединяется к сети в качестве оператора ноды.

Данные пользователя никогда не касаются блокчейна. NYX управляет только каталогом нод, их делегациями и вознаграждениями.

Говоря о приватности, которую предоставляют VPN сервисы, мы упомянули о том, что главной проблемой здесь становится централизованный орган - сам поставщик VPN. Мы не можем гарантировать, что данные, которые мы предоставляем стандартному VPN сервису не будут перепродаваться крупным компаниям.

Особенность NymVPN состоит в том, что он работает в полностью децентрализованной сети NYM и использует новое луковое шифрование (onion encryption). Поэтому сам сервис и инфраструктура просто не могут ничего знать о вашей онлайн-активности.

Для оплаты NymVPN будет использоваться технология zk-nym, которая позволит создавать доказательство платежа за NymVPN, без привязки адреса кошелька или данных кредитной карты к информации об использовании приложения.

Чтобы принять участие в тестирование NymVPN достаточно оставить заявку на сайте компании и дождаться пригласительного письма.

https://nymvpn.com/en

Крупные компании составляют подробные портреты интернет пользователей и используют их данные в коммерческих целях. Право на приватность должно быть у каждого человека независимо от того, будет ли он его использовать.

Существующие методы - VPN и TOR не обеспечивают должного уровня приватности и устанавливают дополнительные ограничения для пользователей.

Комплек��ным решением, которое способно обеспечить высокий уровень приватности является проект NYM.

Nym — это микснет, который смешивает и запутывает трафик пользователей. Он управляется глобальной системой микснод, которые маршрутизируют этот трафик;
Nyx — это блокчейн, на котором работают смарт-контракты, управляющие токеном NYM и его экономикой. Он служит в качестве системы репутации и вознаграждения и позволяет создать полностью децентрализованный и не требующий разрешения орган управления каталогами.

Что воспользоваться продуктами NYM и принять участие в масштабировании приватного интернета переходите на официальный сайт проекта: https://nymvpn.com/en

Главная ценность Crypto Davy — наше сообщество. Каждый день мы дарим вам свежие новости, обновления и гайды. Все это оперативно публикуется в нашем Telegram канале.

Еще одна важная часть нашего проекта — публичный чат. Там мы обсуждаем все актуальные проекты из канала, делимся опытом и помогаем друг-другу.

👇👇👇