פרוייקט Tor פירסם את אפליקצית Snowflake, מה זה אומר בעצם?

מכירים את  Tor? זה הפרוייקט שמאפשר אנונימית ברשת. הדארקנט (הרשת האפלה) המפורסמת היא תוצר של Tor. אז Tor פירסמו כלי חדש, Snowflake. התקנתי אותו – מסקרנות גרידא – ואם כבר בדקתי, למה לא לפטפט על זה?

Snowflake
לפני עשור וחצי Tor היה פרוייקט אגדי; בעיקר הדפדפן שלו למען האמת. הדפדפן של Tor איפשר גישה לאתרים שאפשר להגיע אליהם רק בעזרתו. השם הכולל לכלל האתרים האלה היה Darknet, והרבה סיפורי פשע נקשרו לזה. בשיאו, הדארקנט הכיל שווקים גדולים של סחר לא חוקי, תנסו לקרוא על Silkroad ותבינו למה אתם מתכוונים.

מאז זרמו הרבה מים בירקון; העולם עף קדימה. לא בטוח שבני העשרים כיום מכירים את הדאקרנט או Tor. בסופו של דבר, מדובר בדפדפן מסורבל בעולם שמקדש נוחיות.

לסיכום,Tor מאפשר לכם להשתמש באינטרנט באנונימיות.

אממה? Tor אנונימי רק אם אתם מצליחים להתחבר אליו. עד כמה זה מסובך למדינה דיקטטורית למנוע מאנשים להתחבר ל-Tor? או, אולי לא פחות רע, לדעת שאנשים משתמשים ב-Tor ובכך להפוך אותם למטרה חשודה?

התשובה: לא סופר מסובך. פרוטוקול ההתחברות ל-Tor ידוע לכל; אפשר לחסום אותו. הכתובות אליהן מתחברים יחסית גם ידועות – אפשר לחסום אותן. היה עוזר אם היו עוד הרבה מחשבים שמפעילים את הרשת של Tor (כמה שיותר נקודות התחברות, כך יותר קשה למנוע להתחבר לכולם). אבל אם אתם נעשים חלק ממפעילי הרשת אתם הופכים למטרה בעצמכם – לא רק של משטרים אפלים, אלא גם של המשטרה המקומית, כי הרבה דברים לא חוקיים נעשים בעזרת Tor. רק ארגונים גדולים יכולים להרשות לעצמם את הסכנה המשפטית הזאת.

איך פותרים את הבעיה הזאת? פה נכנס Snowflake לסיפור.

[Das Eismeer – ים הקרח, של הצייר הרומנטי הגרמני קספר דיוויד פרידריך, 1823-4]

משתמשי Snowflake הם בעצם "גשר" ל-Tor. הם מציעים לאנשים להתחבר ל-Tor דרכם. בגלל שאתם, אני, רובינו, סתם אנשים – אין סיבה לאף ממשל לחסום תקשורת אותנו. יותר מזה – התקשורת "מוסווית" בתור שיחת טלפון או וידאו, כך שאף אחד אפילו לא יודע שמי שמתחבר אלינו משתמש ב-Tor.

[למתקדמים: מסווים את התקשורת בתור WebRTC, פרוטוקול שלרוב באמת משמש לשיחות טלפון או וידאו]

איך מתנדבים ל-Snowflake? מתקינים את האפליקציה. היא מאד אינטואטיבית; כבר תבינו לבד איך להתחיל ולהפסיק את ההתנדבות. מושלם למי שרוצה להתנדב לעשות טוב לעולם עם מינימום מאמץ בלי לקום מהספה.

שאלות ותשובות
ניסיתי להשתמש ב-snowflake. עלו לי כמה שאלות בדרך, הנה התשובות אליהן וגם סיכום החוויה.

נרשמתם ל-Snowflake, איך אנשים יודעים למצוא אתכם?
יש שירות שנקרא סוכן Snowflake שמתפעל את כל הסיפור. כשאתם מתחילים להתנדב האפליקציה תרשום את המכשיר שלכם אצל השירות. כך הוא ידע להפנות משתמשי Tor אליכם.

אנחנו פה כדי להתגונן משלטונות מרושעים, נכון? הם לא יכולים פשוט לחסום את סוכני ה-Snowflake?
לא ממש.

ראשית, לא אתם ולא הם יודעים בדיוק מי הסוכנים. למה? כי הם מוגנים ע"י שירותים כמו Cloudflare. אלו שירותי ענק שהרבה מהאינטרנט משתמשת בהם – לחסום אותם אומר לחסום את האינטרנט. המטרה של פתרונות כמו Tor זה להציע אנונימיות שהדרך היחידה של הממשל למנוע אותה יהיה לסגור את האינטרנט – זה עובד.

האם ממשל מרושע לא יכול להשתמש בסוכני Snowflake כדי לגלות או לחסום את המתנדבים?
תיאורטית, כן. למרות שזה לא יהיה קל. שירותי Cloudflare ישימו לב לזה ויעצרו את הניסון. הסוכנים עצמם גם יכולים לשים לב.

מעבר לזה, אוסף המתנדבים כל הזמן משתנה (אנשים מתנתקים\מתחברים) והוא אמור להיות ממש גדול, אז קשה לחסום אותו.

אוקי, אנחנו רוצים להתנדב! האם זה שם אותנו בסכנה מסוימת?
לא ממש ואולי קצת.

לא ממש – למה?

כי הסכנה העיקרית ב-Tor זה שאנשים יעשו דברים לא חוקיים ויחשבו שאתם עשיתם את זה. אבל היות ואתם רק גשר לרשת עצמה, מי שבעצם עושים דברים זה המחשבים שמתפעלים את הרשת. אתם לא עושים כלום חוץ מלהיות גשר. שום פעילות אסורה או חשודה לא מקושר אליכם.

אולי קצת – למה?

כי בכל זאת יתחברו אליכם – אולי – אנשים שממשלים מסוימות שמו עליהם עין. האם אתם רוצים שידעו שהם מתקשרים איתכם? אני לא.

מה אני עושה עם זה אז?
התקנתי Snowflake, כן. אבל אני מתכוון להפעיל אותו רק כשהטלפון מחובר במקומות ציבוריים. קניונים, בתי קפה גדולים, וכו'. ככה זה לא מקושר לאף אחת מהכתובות האישיות שלי.

מעניין מה יקרה אם אפעיל אותו בשדה תעופה.

איך זה עבד לך עד עכשיו?
התקנתי את Snowflake אתמול בבוקר והשארתי את המכשיר להשתמש באינטרנט של מלון גדול 24 שעות. בזמן הזה התחברו אלי שש פעמים – חמש פעמים אתמול במהלך היום ועוד פעם אחת בלילה. נשלחו דרכי בסה"כ 44 מגה וקיבלתי 15 מגה. אלו מספרים זעירים, פחות מהתחבורה באתר הזה במשך בכמה דקות.

אני ממשיך להשאיר את האפליקציה פתוחה. נראה מה יקרה בימים הקרובים.

סיכום
דפדפן Tor איבד מהפרופיל הציבורי שלו בשנים האחרונות. לא רק כי אנחנו נמצאים בתקופה של נוחיות מעל הכל, ו-Tor מסורבל לשימוש. אלא גם כי זאת תקופה בה המיינסטרים וויתר על פרטיות. דיבורים על פרטיות נשמעים טרחניים, לא רלוונטיים.

יותר מזה, איך אפשר לשמור על פרטיות בעולם בו החוק דורש מכל כך הרבה גופים לרשום את הפרטים המזהים האישיים שלך, כשברור שהם לא יכולים לשמור עליהם כמו שצריך? כשאפליקציות ממשלתיות דורשות ממך להתקין שירותי Google כדי להיות אזרח מן השורה, אבל חברות כמו גוגל מפירות פרטיות בלי הפסקה?

לא פלא שהמצב כיום הוא שאנשים לועגים לי שאני מנסה לשמור על גחלת פרטיות. כי מה הטעם? למה אתה עקשן? תוותר.

אבל מדי פעם מגיע אירוע שמזכיר שפרטיות היא כן דבר חשוב, ושממשלות מתנהגות בחוסר אחראיות כשהן מתעלמות מזה. בפולין הודלפו השבוע רשומות רפואיות של 19 מליון אנשים. אני מניח שגם שלי ביניהן, כי השתמשתי בשירותי רפואה בפולין – אם כי אני פחות מודאג מאחרים כי יש לי נטיה לתת פרטים מזויפים חוץ מהשם ומספר הזהות.

אבל להרבה אנשים הודלפו המון פרטים מזהים אישיים, ובהרבה מקומות בפולין זה מספיק כדי לקחת הלוואה על שמכם. ממשלת פולין הוציאה אזהרה נדירה שמבקשת מאנשים לנעול(!) את מספר הזהות שלהם להלוואות. זה אומר שאתם מודיעים לממשלה אישית שאי אפשר לקחת הלוואות על שמכם עד הודעה חדשה (כי אתם בעצמכם לא מתכוונים), ומוריד את הסכנה.

האם זה יחליש את הדרישה לקחת מידע פרטי של אנשים לכל פעולה בפולין? מסופקני. ממשלות יותר מפחדות מלא לדעת משהו על האזרחים מאשר הן מפחדות מבעיות אבטחת מידע.