La red de igual a igual

He pensado mucho en esta área durante los últimos dos años, y la respuesta más simple a sus dos preguntas es que una red totalmente homogénea introduciría nuevas formas de manejar aquellos procesos que Tradicionalmente residen en un servidor. Los sitios web de igual a igual probablemente no recibirán los datos en línea. Como Meteor, probablemente trabajaría con una versión de los archivos del sitio web estático, y esos archivos incluirían scripts que se ejecutan en el lado del cliente para llenar la página con datos y enviar comandos / solicitudes a un "servidor" externo según sea necesario. En una red de igual a igual, el servidor se parecería más a una red pública de usuarios completa.

Piensa en un sitio web como Facebook. ¿Qué consigues al iniciar sesión y mantener una sesión? En primer lugar, usted obtiene acceso a toda la información privada que está autorizado a ver. Tradicionalmente, su cookie de sesión es toda la autenticación necesaria en una solicitud para acceder a datos privados.

Pero en una verdadera infraestructura peer-to-peer, ¿quién tiene esta información privada para empezar? Bueno, deberían ser otros compañeros como tú. Incluso si puede demostrar su identidad a un compañero, no debería estar manejando ninguno de sus datos privados en texto sin formato. Por lo tanto, el cifrado debería ser una parte importante de cualquier red segura de igual a igual. Cuando los datos se cifran correctamente y las claves se manejan con cuidado, la prueba de identidad es menos esencial: si puede descifrar los datos, está implícitamente autorizado para acceder a ellos.

Para volver al ejemplo de Facebook, compartir la información privada se puede hacer transmitiendo la clave de descifrado a los contactos a los que desea autorizar. La medida más cercana para revocar el acceso sería eliminar los datos por completo o volver a cifrar y transmitir una nueva clave a todos los contactos restantes que estén autorizados. Para cifrar los datos de un contacto en particular, la red de igual a igual probablemente utilice criptografía de clave pública: extraiga la clave pública de un contacto y luego la use para cifrar cualquier transmisión privada. Con criptografía inteligente, los mensajes podrían almacenarse en una red de igual a igual sin ninguna preocupación sobre la manipulación indebida o la intercepción.

Por supuesto, la autenticación va más allá de los derechos de acceso. En el Facebook real y tradicional, su sesión válida le permite actuar bajo su propia identidad: si publica algo en su muro, cualquier otro usuario confiará implícitamente que fue su tarea. Puede replicar este tipo de cosas, y con una certeza considerablemente mayor, utilizando firmas digitales para la autenticación de mensajes sobre la marcha. El proceso de autenticación de cualquier información en el sitio como válida ocurrirá en el lado del cliente y no se mostrarán publicaciones sin firmar porque no habría información válida sobre el autor.

Debido a que la información se movería indiscriminadamente por la red, cualquier sistema de intercambio de archivos distribuido debería servir de base para implementar una infraestructura como esta. La denegación de servicio debería, en teoría, ser una tarea difícil. Hay muchos pros y contras en la regulación de la privacidad solo con la criptografía, pero al final del día es mucho más fiel a la vida. No habría nadie a quien citar para la renuncia o el cese, excepto los propios usuarios (podría ser anónimo), y viene con más integridad en cada esquina.