Alotfunstuff, min sida.

Tor och "Det Mörka nätet"

Så många har hört om vad "The Deep web" är eller om "Darknet". Dessa är två olika saker på internet. När du surftar gör du det i regel krypterat över ett protokol som kallas HTTPS, oftast är det enda en person som avlyssnar dig kan se är vilket domänamn, och därmed IP adresser. Med detta kan med få en uppfattning om vart du är och vart webbsidan som du tittar på är. Det är på detta sett en extern part kan se om du tittar på nätporr, google eller är inne på lite mer suspekta webbsidor. (givet att du bara använder fri mjukvara) Värst av allt är att båda parterna som kommunicerar ser var varandra är, dom få ju varandras IP adresser.

HTTP&HTTPS

Skillanden mellan HTTP och HTTPS, på min webbsida är det såklart HTTPS

Detta kallas "Clear Net" och är med högsta sannolikhet det du läser min webbsida igenom, vilket är varför jag kanske vet vart du bor eller jobbar. Låt oss börja med konceptet "Deep Web". "Deep Web" eller djupa nätet som jag kommer kalla det härifrån är i regel allt som inte kan indexeras av en sökmotor. Detta är en otrolig mängd infromation som i regel är rätt tåkig. Webbsidor som företags och skolors interna sidor, i regel saker bakom ett lösenord, dålda länka på olika webbsidor som denna på min webbdisa och så vidare. När det inte kan indexeras av en sökmotor brukar man kalla det djupa nätet och anse att det är relativt otillnängtligt för folk. Med tiden har demonerna på Google långsamt reducerat varitationen av deras sökresultat, vilket ökar antalet webbsidor som kan vara en del av djupa nätet. Google gör detta huvudsakligen för att tjäna pengar men även framhäva vissa saker syntetiskt mycket som exempelvis Reddit eller vissa "journalister".

Både "Clear net" och djupa nätet byghger på samma tekinker, men på 90 talet började USNRL på ett nätverksprotokol som skulle kunna skydda myndigheters personal. Protokollet var tänkt att vara ospårbart, och viktigtast av allt, annonymt. Tekinken kallas "Onion Routing" och bygger på att man har flera servara i mitten mellan mig och webbsidan jag tittat på som obuskerar både vem som tittar på webbsidan, men gör det även möjligt att dölja vem som har webbsidan. Dett sker igneom att jag strartar en speciell browser (The Tor Browser i detta fall) som sedan kopplar mig till till en server, som vidarkopplar mig till nästa sedan detta igenom en tredje. Gå mer en bara min internetrafik igenom dessa servara och vid en viss skala så blir det så svårt att övervaka all kommunikation mellan dessa noder att man iprincip blir helt anonym. För en normal webbbsida ser det ut som IP adressen av en viss node har massvis med användare som tittar på webbsidan men det är egentligt ett nätverk av flera olika datorer från olika platser.

Onion Routing

Hur exempelvis Tor routar runt data

Men varför erbjuda detta till folk? Eftersom IP adresserna där tor trafik kommer ut är kända så vet ju alla som får en förfrågan från nätet att det är CIA eller NSA eller liknande. Det blir inte anonymt, så man måste ha massvis med normal trafik på nätverket för att dölja legitima myndigheter från att omedelbart identifieras. På detta är verktyget extremt effektivt för att unvika censur, och statligt förtryck i exempelvis Iran.

Men kruxet med Tor (The Onion Router) är att man kan om man har en av dessa mellan händer kan man sätta upp en dåld tjänst. Eftersom trafiken snurras runt mellan olika maskiner kan jag med en egen sådan erbjuda en speciell webbsida som slutar med .onion som faktiskt är ospårbar, och som inte vet vem du är. Allt från Facebook till CIA har dessa webbsidor men även lilla jag kan sätta up en sådan. Givetvis du vet ju nu att det är jag men låt oss säga att du inte viste, då har vi kommit ut på riktiga "Dark Net" eller mörka nätet.

darknets

Olika loggor för olika "Darknets"

Mörka nätet är i regel det, och det måste inte vara tor. I2P, GNUnet och Hyphanet är exemepl på likande tekniker som alla delar egenskapen att dom gör det svårt att följa användarna som använder dessa. Mörka nätet är något som man kan använda för allt möjligt, men man får några rejäla handikap. Först är det långsamt, eftersom trafiken måste trafikeras om så mycket. Sedan blockar många webbsidor inlogg från Tor eller sätter upp så många hinder att det är obrukbart. Sist så bör man vara försiktig. Eftersom dessa dålda tjänster faktiskt är dålda som kan dom ha allt från forum till tyngsta drogerna. Man bör mentalt förbereda sig på att se saker på tor som dels är olagligt men även mycket stötande.

Men hur gör man då om man vill "handla" på Mörka nätet. Historiskt sätt användes två metoder, träffas på riktigt eller betala med bitcoin. Träffas på riktigt har ju sina svagheter, exemeplvis att vi inte har så många tor användare i Svergie men även riskerna med att träffa en främling som man vet är på Mörka nätet. Metod nummer två, bitcoin, har också gigantiska problem. Först och främst går det knappt att få tag i bitcoin idag utanför en valutahandle vilket kräver pseronlig infromation från dig. Sedan är bit coin i sig själv en mycket långsam valuta att genomföra transaktioner igenom det kan ta timmar eller dagar för en transaktion att genomföras. Sist är bitcoin igenom sin natur en transparant blockchain, vilket är en lista av alla transaktioner som någonsin har genomförts. Detta innebär att ens transaktions historik är helt öppen för folk att läsa vilket gör den helt galan för personer att ha som valuta. Tänk dig att alla såg allt du har gjort på ditt betalkort, galenskap.

Nej för att lösa problemen med bitcoin, och skapa en funktionell digital valuta har Monero adresserat dessa problem. Först är Monero resistent mot kretsar som kan byggas för att gräva valutan, vilket tvingar folk använda vanliga CPU:er för dess grävande, därmed decentraliserar det. Sedan har Monero något som kallas ringsingnaturer, där man skapar osäkerhet igenom att göra flera transaktioner med varandra. PÅ detta döljs ip addresserna, summan och sådan vilket i praktiken skapar en ospårbar valuta som kan användas för att genomföra transaktioner.

Monero

"Bitcoin done right" - Luke Smith

Så låt oss säga du är historiens mest paranoida person som inte vill kunna spåras av myndigheter för att dom kommer infektera dig med något. Du laddar då ner Tor, sedan Monero, och sannolikt en lösenordshanterare som KeePassXC, sedan börjar du köpa ditt aluminium folie och anti-staten spray från någon på Mörka nätet, presis som alla dystopiromaner har förutspått.