Soukromí pod tlakem

Soukromí je skutečné — ale ne zaručené

Stránka o soukromí doložila, že finanční soukromí stojí za to mít a že na Zcashi je to vlastnost, kterou si udržujete tím, jak nástroj používáte — ne přepínač, který je prostě zapnutý. Tato stránka je poctivou druhou polovinou tohoto příběhu. Technologie soukromí je skutečná, ale není automatická a ne vždy dostála tomu, co se pro ni slibovalo.

Pomáhá rozlišovat tři různé věci, protože nesou velmi odlišná poučení. Nástroj na soukromí může být slíben, ale nedodán — uváděn na trh jako soukromý, aniž by jím skutečně byl. Může být vytvořen a poté překonán — opravdu soukromý, dokud někdo nenajde způsob, jak jej zvrátit, obvykle analýzou toho, jak jej lidé používají, nebo sledováním sítě pod ním, nikoli prolomením matematiky. A může být přerušen, zatímco se opravuje chyba — funguje, jak má, dokud samostatná vada nedonutí tým soukromý systém vypnout, dokud nevyjde oprava. Většina toho, co následuje, je třetího druhu: chyby, které výzkumníci našli a týmy opravily, což je způsob, jakým má bezpečnost fungovat. Smyslem jejich katalogizace je opak strachu — čtenáře, který ví, jak se soukromí skutečně dostalo pod tlak, je těžší uvést v omyl ohledně toho, co může jakákoli mince slíbit.

1. Slíbeno, ale nedodáno

Nejjasnější verzí „nedělalo to, co stálo na etiketě" je nástroj, jehož soukromí bylo tenčí než jeho marketing. Verge (XVG) je učebnicový příklad. Uváděl se na trh slovem Privacy (soukromí), postaven kolem svého Wraith Protocolu (spuštěného koncem roku 2017), který směroval připojení uživatele sítěmi Tor a I2P, aby skryl jeho IP adresu. Mezera byla v tom, co to pokrývalo. Verge provozuje transparentní účetní knihu: jeho transakce jsou veřejně viditelné na řetězci, jako u Bitcoinu. Nabízel volitelný „stealth" režim, o kterém se říkalo, že skrývá částky transakcí, ale jeho soukromí bylo sadou opt-in vrstev přišroubovaných na onen transparentní základ — ne povinnou, ve výchozím stavu zapnutou on-chain důvěrností, kterou poskytuje stíněná mince. Uváděn jako anonymita, ale to, co vyšlo, bylo užší než to slovo naznačovalo — připomínka, abyste zkontrolovali, co „soukromá mince" skutečně skrývá, než jí cokoli svěříte.

2. Vytvořeno, poté překonáno

Zde bylo soukromí opravdové a kryptografie obstála — přesto mohlo být zvráceno zvenčí. To jsou případy, na nichž byl postaven oddíl hygiena transakcí na stránce o soukromí: skutečné soukromí se ztrácí nedbalým používáním nebo skrz síťovou vrstvu, ne prolomenou matematikou.

3. Přerušeno, zatímco se opravovala chyba

Poslední druh je nejčastější — a, čteno pozorně, nejuklidňující. Zde soukromí přešlo do offline ne proto, že selhalo, ale proto, že odpovědnou reakcí na jinou chybu bylo jej vypnout, dokud nevyjde oprava.

Co ten vzorec učí

Položte ty tři vedle sebe a vypadne jediné poučení, a není to „soukromí nefunguje." Případ slíbeno-ale-nedodáno říká: kontrolujte, co nástroj skutečně skrývá, ne to, jak je uváděn na trh. Případy vytvořeno-poté-překonáno říkají: skutečné soukromí lze stále ztratit nedbalým používáním nebo skrz síť pod ním — proto stránka o soukromí věnovala svůj čas hygieně transakcí a oddělené, síťové vrstvě, kterou řeší Tor a mixnety. A případy přerušeno-při-opravě říkají něco téměř uklidňujícího: když se v systému soukromí objeví vážná chyba, odpovědným krokem je ji odhalit, vypnout to, co je nebezpečné, a vydat opravu — i za cenu dočasného vypnutí soukromí. Soukromí není přepínač, který je trvale zapnutý. Je to vlastnost, kterou zdravý návrh chrání, poctivý tým brání a opatrný uživatel si udržuje.

Zdroje