Интернет-паспорта для каждого. Как это будет?

Основатель и глава российской компании «Лаборатория Касперского», Евгений Касперский предложил взять под контроль пользователей сети интернет и тем самым снизить уровень с правонарушений в сети не совсем обычным образом, сообщает издание Security Lab.

Поскольку основная проблема глобальной Сети заключается в полной анонимности пользователей, последние получают возможность совершать в Интернете фактически любые действия. Но, по мнению Евгения Касперского, подобной свободе действий легко положить конец, достаточно узаконить ряд ограничений и ввести кое-какие правила.

Как один из вариантов, в действие может быть введена интернет-полиция, в обязанности которой будет входить отслеживание правонарушителей и обеспечение соблюдения законности в Интернете. Если какие-либо страны откажутся от услуг подобной службы на своей территории, то эти страны следует отключить от Сети. Кроме того, пользователям должны выдаваться интернет-паспорта, что и положит конец уже упомянутой анонимности и тем самым позволит отслеживать действия пользователя в сети.

Своими высказываниями Евгений Касперский вызвал негатив со стороны многих блогеров рунета, которые тут же предложили объявить продукции компании «Лаборатория Касперского» бойкот.

Идентификация пользователей в сети

Интернет-паспорт — условное название механизма обязательной привязки сетевых действий к реальной личности. Технически такая система требует, чтобы каждый запрос, сообщение или сессия сопровождались идентификатором, который однозначно указывает на конкретного человека. В отличие от добровольной авторизации на отдельном сайте, речь идёт о сквозной идентификации на уровне провайдера или государства.

Сетевая анонимность к 2011 году обеспечивается устройством протоколов TCP/IP: IP-адрес указывает на устройство, а не на владельца, и может меняться; учётные записи создаются без проверки паспортных данных. Провайдер хранит логи соединений, но сопоставить их с содержанием переписки или действиями на сторонних ресурсах без специальных мер невозможно. Именно этот разрыв предлагается устранить введением единого идентификатора.

Практическая реализация сталкивается с несколькими фундаментальными сложностями. Первая — необходимость модификации всей сетевой инфраструктуры: маршрутизаторы, серверы и клиентские операционные системы должны поддерживать принудительную аутентификацию. Вторая — трансграничный характер сети: если часть государств не внедрит систему, трафик будет уходить через их узлы, и анонимность сохранится. Третья — уязвимость единой базы идентификаторов: её компрометация раскроет действия всех пользователей.

Предложение об отключении от Сети стран, отказавшихся от интернет-полиции, затрагивает принцип децентрализации, на котором построен интернет. Глобальная сеть не имеет единого центра управления, а маршрутизация определяется соглашениями между автономными системами. Принудительная изоляция сегмента технически возможна через разрыв BGP-сессий и физических каналов, но означает фрагментацию единого адресного пространства.

Идентификация пользователей в сети

Читайте также