Nym - nymtech.net

[ztec]

Tietoturvasta, turvallisesta salauksesta, viestinnästä, tietoliikenteestä ja kryptovaluutoista on monta lankaa, kuten myös pimeästä verkosta (Tor, Tor-verkko, Tor Browser, Tails, Darknet). Mutta Nym tulee mahdollisesti olemaan kaiken tämän tulevaisuus, yhdistäen teknologiat.

Nym

Nym enables digital privacy for all humanity with NymVPN, the world’s most private VPN.

nymtech.net

En löytänyt yhtään lankaa täältä, missä asia olisi mainittu, vaikka tämä on jo vuosia vanha projekti? Löytyykö mitään mielenkiintoa? Ainakin nähdäkseni tämä on mielenkiintoisin ja lupaavin projekti tällä saralla varmaan kymmeneen vuoteen.

Myös muista vastaavista projekteista voi kommentoida ja vertailla, kuten Lokinet / Oxen / Session, joka on suhteellisen vastaava paketti, mutta Nym:n taustajoukot tekevät mielestäni projektista poikkeuksellisen vahvan ja myös EU on vahvistanut tukevansa projektia.

Mennään nyt tällaisella kevyellä avauksella. Huom. Projekti on siis edelleen kehitys / testivaiheessa, mitään käytettävää tuotantojärjestelmää / alustaa ei ole vielä olemassa.

 

[Humanoid]

Täytyypä tutustua tuohon hieman tarkemmin. Pieni naurahdus etusivun "Join Telegram" -linkistä.

 

[ztec]

Täytyypä tutustua tuohon hieman tarkemmin. Pieni naurahdus etusivun "Join Telegram" -linkistä.

Hyvä että muutkin spottasi sen heti. Toi oli ensimmäinen aspketi joka aiheutti pelkoa ja inhoa. Mutta toivottavasti tuosta hankkiudutaan eroon, ennen prod verkkoa, kun devaus on tehty. Sinänsä harmi että noilla ei ole Matrix bridgeä käytössä.

Toisaalta, jos jotain Telegrammin kaltaista tuossa joutuu käyttämään, niin sitä varten kannattaa sitten ottaa oma burner luuri pöytälaatikosta, jolla ei tehdä mitään muuta kun hoidetaan noita asioita. Kunhan nyt tulisi versio jossa ottavat uusia käyttäjiä, niin pistän muutaman noden pyörimään. Just tässä vaiheessa nykyisellä testiversiolla ei pääse mitenkään järkevästi hyppäämään mukaan kelkkaan. Mutta hyvä treenata noita jutut sitten valmiiksi ennen oikeaa launchia.

Edit - Päivitys: juttelin devaajien kanssa ja tulos oli se, että Telegrammia ei tulla käyttämään tuotannossa, se on vain pilotointi / beta vaiheen juttu. - Aivan kuten odotinkin.

 

[ztec]

Projekti alkaa kypsyä, tuotantoverkko on pystyssä, softat ylittänyt version 1.0 ja NYMconnect on jo testissä.

Mielenkiintoista nähdä mitä tämä tuo Loki:n, I2P:n ja Tor:n lisäksi ja millaisia käyttötarkoituksia palvelulle ilmenee. Voisin jo ennakkoon arvata, että iso osa palveluista tulee oleman epäilyttäviä tai suorastaan laittomia. Taistellaanko näitä palveluita vastaan jotenkin jos ollenkaan jne. Mielenkiintoinen show aikanaan tulossa.

 

[Ormu]

Myös muista vastaavista projekteista voi kommentoida ja vertailla, kuten Lokinet / Oxen / Session, joka on suhteellisen vastaava paketti, mutta Nym:n taustajoukot tekevät mielestäni projektista poikkeuksellisen vahvan ja myös EU on vahvistanut tukevansa projektia.

EU tukee tällaista projektia? Ja vähän väliä kuitenkin joku siellä esittää, että päästä päähän -salausta tarjoavien viestintäpalveluiden pitäisi tehdä takaovia ja muuta. Mielenkiintoista.

Toisaalta eikös Tor ollut myöskin Yhdysvaltain asevoimien aloitteesta alkunsa saanut projekti? Snowden-papereissa se oli sitten luokiteltu "katastrofaaliseksi".

 

[ztec]

EU tukee tällaista projektia? Ja vähän väliä kuitenkin joku siellä esittää, että päästä päähän -salausta tarjoavien viestintäpalveluiden pitäisi tehdä takaovia ja muuta. Mielenkiintoista.

Nym global privacy infrastructure is backed by the European Commission, and joins the EU Next…

Neuchatel, Switzerland — 6th July 2021 — Nym, the next generation of privacy infrastructure, has joined the European Next Generation…

blog.nymtech.net

EU tukee myös FemtoStar projektia, jonka on tarkoitus tuoda kaikille käyttöön vaihtoehtoinen globaali satelliittipohjainen anonyymi internet. Olenkin useamman kerran jutellut tuon projekti-tiimin kanssa ja ne on kyllä aika ässiä. Aina kun kuvittelee, että olisi jotain annettavaa, käy ilmi, että ne on tehnyt jo paljon paremmat ratkaisut. Tosin usein ratkaisuun liittyy sellaisia teknisiä reunaehtoja joita ei ole tullut vain normaali internetin kanssa miettineeksi perusteellisesti.

Eikös Sessionin ja Tor-projektin kaverit jatkuvasti postaa:

Privacy is a human right

Referenssit:

Toisaalta eikös Tor ollut myöskin Yhdysvaltain asevoimien aloitteesta alkunsa saanut projekti? Snowden-papereissa se oli sitten luokiteltu "katastrofaaliseksi".

Kyllä. Pitkällisen tuumailun ja harkinnan jälkeen olen tullut siihen tulokseen, että tietyille tekniikoille pitää keksiä laillista käyttöä, jotta siihen voidaan vedota ja pitää systeemit pyörimässä. Jos tarjoaisin jotain laitonta palvelua, tarjoaisin sitä vaikka ilmaiseksi normaaleille käyttäjille, jotta ne tuovat sopivaa peiteliikennettä jotta voin piilottaa oman laittoman toiminnan sen joukkoon kätevästi. Kryptovaluutat on myös aika vahvasti tässä kategoriassa mielestäni, no siitä voidaan toki olla myös montaa mieltä, kuka haluaa nähdä asian sitten miltäkin kantilta.

 

[dataaja95]

Ohhoh, euroopan unioni tukee femtostaria, nyt kuulostaa erittäin hyvältä, tuo vaikuttaa erittäin järkevältä projektilta, kun tuota muutama vuosi sitten tutkin, hyvä että ovat edelleen hengissä. Missä vaiheessa ovat nyt, ilmeisesti kehitys kovassa vauhdissa. Miten nym estää metadatan vuotamisen, joka torissa on yksi suurista ongelmista.

 

[dataaja95]

hmm, tuohan vaikuttaa dokumentaation perusteella todella hyvältä, luin tästä muutama vuosi sitten, jolloin projekti oli kehitysvaiheessa ja tässä tunnutaan korjatun toria ja i2p:tä vaivanneet ongelmat käytännössä täysin, nyt käyttäjää ei voida deanonymisoida eikä metadataa vuoda. kuitenkin hyvästä teknisestä toteutuksesta huolimatta epäilen saako tämä verkko riittävästi solmujen ja yhdyskäytävien ylläpitäjiä johtuen kryptovaluuttojen käytöstä, mitä tutkin solmun tai gatewayn aloittamiseen vaadittava summa on noin 100 heidän omaa kolikkoa ja euroiksi tai bitcoineiksi muutettuna tuo summa ei ole mikään pieni. Mielelläni liittyisin itse mukaan ylläpitämäään järjestelmiä.

 

[dataaja95]

hmm, femtostarin sivustolta ei käy ilmi, mitä kryptausta he käyttävät päätteiden ja sateliittien välillä, eikö tätä ole vielä päätetty, vai onko algoritmi heidän omaa suunnitteluaan. Mihin he perustavat väitteen, että edes he eivät voi purkaa käyttäjien liikennettä.

 

[ztec]

Projekti etenee kovasti versio 1.18 on menossa tällä hetkellä. Serveredien päivitysprosessissa on ollut vähän toivomisen varaa, mutta kyllä siitä on aina selvinnyt tähän asti kunnialla läpi kunhan vaan jaksaa kikailla. Mutta normaali upgrade prosessi on ihan totaalisesti rikki.

 

[dataaja95]

Projekti etenee kovasti versio 1.18 on menossa tällä hetkellä. Serveredien päivitysprosessissa on ollut vähän toivomisen varaa, mutta kyllä siitä on aina selvinnyt tähän asti kunnialla läpi kunhan vaan jaksaa kikailla. Mutta normaali upgrade prosessi on ihan totaalisesti rikki.

hmmm, lueskelin heidän dokumentaatiotaan ja jäi hieman epäselväksi tarvitaanko nodejen perustamiseen tuota heidän kryptovaluuttaansa, ilmeisesti kyllä. SIvustoja pystyy ilmeisesti hostaamaan ilmankin.

 

[ztec]

hmmm, lueskelin heidän dokumentaatiotaan ja jäi hieman epäselväksi tarvitaanko nodejen perustamiseen tuota heidän kryptovaluuttaansa, ilmeisesti kyllä. SIvustoja pystyy ilmeisesti hostaamaan ilmankin.

Tarvitaan, 100 yksikköä NYM:iä base boundina. (en tarkistanut, mutta vahva mielikuva)

 

[dataaja95]

MItkä ovat lokinetin ja nynin erot salauksessa ja pakettien kryptaamisessa, mitään kunnollista vertailua ei tunnu löytyvän.

 

[dataaja95]

Projekti etenee kovasti versio 1.18 on menossa tällä hetkellä. Serveredien päivitysprosessissa on ollut vähän toivomisen varaa, mutta kyllä siitä on aina selvinnyt tähän asti kunnialla läpi kunhan vaan jaksaa kikailla. Mutta normaali upgrade prosessi on ihan totaalisesti rikki.

Oletko siis itse projektissa mukana ja pyörität nodea, projektin sivuilla mainitaan komponentti nimeltä network requester, olenko ymmärtänyt oikein, että tämä komponentti hakee käyttäjän pyytämät tiedot, esim vaikkapa sähköpostit ja lähettää ne solmujen kautta takaisin käyttäjälle, tässä verkkomallissa käyttäjen työasema ei siis hae itse mitään, vaan kaikki kulkee näiden network requesterien kautta,.

 

[ztec]

MItkä ovat lokinetin ja nynin erot salauksessa ja pakettien kryptaamisessa, mitään kunnollista vertailua ei tunnu löytyvän.

Okein hyvä kysymys. Mielestäni vastaavaan vertailuun kannattaisi myös sisällyttää Tor, I2P, Locutus (freenet:n uusi tuleminen), sekä tietysti Lokinet ja NYM. Eipä ole tuohon vastausta, todennäköisesti fiksujen ja jotenkuten oikeiden vastausten antamiseen vaadittaisiin ainakin viikon opiskelu. Tarkoitan siis, että tarkistetaan faktat oikeasti, eikä vaan toistella foorumeilta luettua mahdollisesti hyvinkin väärää tietoa, kuten olen nähnyt monissa tapauksissa.

Oletko siis itse projektissa mukana ja pyörität nodea.

En ota moisiin asioihin kantaa julkisilla foorumeilla. Teknisesti NYM:ssä on aika monta komponettia stackissä mitä voi pyörittää. Mikserit, gatewayt, outfox. Sekä sitten teknisellä tasolla tietysti Sphinx paketit. Gateway:n stake vaatimus taisi olla aika paljon kokrkeampi, koska se näkee myös loppukäyttäjien IP osoitteet.

 

[dataaja95]

Tarkoitat ilmeisesti miksereillä pakettien niinsanottuja sekoitussolmuja, jotka hoitavat pakettien kerroksittaisen salaamisen, mitä tarkoitat outfoxeilla, mitä nämä ovat. Eivätkö Sphinx paketit ole osa reititysprotokollaa, pystytkö itse toimimaan myös pelkästään niiden välittäjinä, vertaan nyt tässä torin relayta. Salaamisen hoitaisi siis jokin muu taho. Miten varmistetaan, että gatewayna toimii pelkästään luotettavia tahoja, jos gateway näkee käyttäjän ip-osoitteen, eikö hyökkääjän olisi mahdollista perustaa tarpeeksi suuri määrä gateway koneita ja saada osan käyttäjien ip:t selville, tottakai tämä maksaisi, mutta tiedustelupalvelujen resursseilla uskoisin tämän olevan mahdollista.

 

[ztec]

Jos gateway näkee käyttäjän ip-osoitteen, eikö hyökkääjän olisi mahdollista perustaa tarpeeksi suuri määrä gateway koneita ja saada osan käyttäjien ip:t selville, tottakai tämä maksaisi, mutta tiedustelupalvelujen resursseilla uskoisin tämän olevan mahdollista.

Näinhän se on, ja koskee kaikki vastaavia alustoja. Tor, LokiNet, I2P, jne jne jne.