Историята на даркнет: От военните лаборатории до браузъра Tor

Когато чуят думата „даркнет“, повечето хора си представят нещо мистериозно и зловещо – цифров подземен свят с незаконна търговия и хакерски общности. Този термин обаче крие много по-дълбока и многостранна история, която започва много преди появата на съвременните криптовалути и анонимни браузъри.

Какво представлява даркнет: Принципи на работа

Даркнет е набор от компютърни мрежи, които работят върху обикновения интернет, но изискват специален софтуер за достъп. Три основни принципа отличават даркнет от традиционния интернет.

Първият е многостепенното криптиране. Цялата информация в даркнет преминава през няколко нива на криптографска защита, което затруднява прихващането и декриптирането на съобщенията. Докато в обикновения интернет данните често се предават открито или с минимална защита, протоколите на даркнет първоначално са създадени, за да осигурят максимална поверителност.

Вторият е анонимизирането на потребителите. В стандартния интернет компютрите се идентифицират чрез IP адреси, които могат да разкрият местоположението и самоличността на потребителя. В даркнет се използват технологии за маршрутизация, които скриват истинските адреси и създават много междинни връзки между изпращача и получателя на информация.

В мрежата Tor, най-популярната даркнет система това става по следния начин:

1. Когато изпращате заявка, Tor избира верига от три произволни възела. Данните се криптират последователно с три ключа – по един за всеки възел.
   • Първият възел премахва външния слой на криптиране и предава пакета, без да знае съдържанието му или крайната дестинация.
   • Вторият възел премахва следващия слой и предава данните нататък.
   • Третият възел премахва последния слой и изпраща заявката до правилния сървър, без да знае първоначалния изпращач.
2. Отговорът преминава през същата верига в обратен ред.

Третият принцип е децентрализацията. Повечето даркнет мрежи нямат единен контролен център или главен сървър. Те са разпределени мрежи от хиляди независими възли по целия свят. Тази структура прави даркнета устойчив на блокиране – дори ако някои възли излязат от мрежата, тя ще продължи да функционира по други маршрути.

Важно е да се разбере, че даркнет физически използва същата инфраструктура като обикновения интернет: същите кабели, сървъри и маршрутизатори, но благодарение на специални протоколи се формира виртуално пространство, което е логически отделено от публичната мрежа. Отличителна черта на даркнет са специалните зони на домейни, които са недостъпни чрез обикновените браузъри. Най-известният домейн е .onion, използван от Tor. Адресите в тези зони са криптографски хешове вместо обичайните имена – например „zqktlwi4fecvo6ri.onion“.

Произход (1960-1970 година)

Корените на даркнет са още в ранната история на интернет. В края на 60-те години на 20-и век Министерството на отбраната на САЩ, чрез Агенцията за напреднали изследователски проекти (ARPA) започва да разработва ARPANET – предшественика на съвременния интернет. Първоначално системата е замислена като устойчива на повреди комуникационна мрежа, която може да работи дори при частично разрушаване на инфраструктурата.

През 1964 година изследователят Пол Баран описва концепцията за разпределена мрежа, в която съобщенията са разделени на фрагменти и могат да стигнат до целта по различни начини. Тази идея по-късно става основа не само на интернет, но и на анонимните мрежи. В ранната версия на ARPANET вече съществуват секретни сегменти за военни изследователи. Достъпът до тях беше ограничен до специални терминали в защитени помещения, а персоналът беше проверяван.

Успоредно с правителствените разработки през 70-те години на 20-и век се появяват електронните табла за съобщения (BBS) – компютърни системи, към които потребителите се свързват по телефонни линии с помощта на модеми. Първата пълноценна BBS е създадена през 1978 година от програмистите Уорд Кристенсен и Ранди Сюс.

Някои BBS стават затворени – достъпът до тях е ограничен до непубликувани телефонни номера или система за покани. Сред тези общности се открояваха групи от фрийкъри – ентусиасти, които изучаваха телефонните системи. Например, групата Legion of Doom (Легион на съдбата), създадена през 1984 година поддържаше собствена BBS, за да обменя информация за заобикаляне на системите за сигурност и социално инженерство.

В края на 70-те години се появяват първите реализации на асиметричната криптография. През 1976 година Уитфийлд Дифи и Мартин Хелман публикуват „Нови насоки в криптографията“, а през 1977 година е създаден алгоритъмът RSA. Тези изобретения полагат основите на сигурни комуникационни системи, които работят в отворена среда, но осигуряват неприкосновеността на личния живот на потребителите.

Раждането на концепцията за анонимни мрежи (80-те – началото на 90-те години на 20-и век)

През 80-те години на 20-и век, когато персоналните компютри навлизат в ежедневието, възниква движението „шифърпънк“ – общност от криптографи, програмисти и активисти, обединени от идеята за защита на личния живот в цифровата ера.

Терминът cypherpunk произлиза от думите cipher (шифър) и cyberpunk (киберпънк). Групата общува чрез частен пощенски списък, основан през 1992 година от Ерик Хюз, Тимъти Мей и Джон Гилмор.

„Манифестът на киберпънка“, написан от Ерик Хюз през 1993 година формулира принципите, които по-късно определят философията на даркнета: „Поверителността на личните данни е от съществено значение за отвореното общество в електронната епоха. Трябва да защитаваме личния си живот, ако очакваме да го имаме.“

През 90-те години се появяват първите системи за анонимна комуникация. През 1993 година финландският програмист Йохан Хелсингюс създава anon.penet.fi – ремейлър, който позволява анонимно изпращане на имейли. Системата бързо набира популярност – до 1996 г. през нея преминават над 8000 съобщения дневно, а потребителската база надхвърля 700 000 души.

Историята на anon.penet.fi е показателна: през 1995 година финландската полиция изисква от Хелсингюс да разкрие адреса на потребител, обвинен от Сциентоложката църква в нарушаване на авторските права. Съдът разпореди на собственика на услугата да предостави информацията, демонстрирайки уязвимостта на централизираните системи за анонимизация.

Дейвид Чаум предложи концепцията за „смесена мрежа“ – верига от сървъри, през които преминават съобщения, смесват се с други и променят реда си. През 1995 година това е основата на системата Mixmaster, която осигурява високо ниво на сигурност.

През 1990 година Чаум основава компанията DigiCash, която разработва системата за електронни разплащания eCash, базирана на криптографски протоколи. Въпреки че компанията не постига търговски успех, нейните идеи по-късно оказват влияние върху създателите на биткойн.

През 1991 година Филип Цимерман създава PGP (Pretty Good Privacy) – криптираща система за защита на имейли и файлове. Страхувайки се от съдебно преследване за износ на криптографски технологии (в САЩ те са приравнени към оръжията), Цимерман публикува изходния код на PGP като печатна книга, която може да бъде законно изнесена от страната и след това сканирана.

През 1988 година се появява FidoNet – децентрализирана система за обмен на съобщения между BBS. Тя демонстрира, че е възможно да се изгради глобална, устойчива на цензура комуникационна система, която да работи паралелно с основния интернет.

Първите пълноценни анонимни мрежи (края на 90-те – началото на 2000-те години)

През 1999 година Иън Кларк, докторант в Единбургския университет, представя Freenet – разпределена система за съхранение на данни, която противодейства на цензурата. Freenet използва мрежа от възли, предоставени от доброволци. Файловете се криптират, фрагментират и разпределят между много компютри, като никой от участниците не знае какви данни се съхраняват.

За насочване на заявките се използваше адаптивен алгоритъм, който позволяваше да се намери информация без централен каталог. Системата имаше интересна функция: колкото по-често се искаше даден файл, толкова повече негови копия се създаваха в мрежата, което правеше популярното съдържание по-достъпно и устойчиво на изтриване.

Кларк разработва Freenet, за да защити свободата на словото в страни с репресивни режими. Системата бързо привлича вниманието на активисти и изследователи на неприкосновеността на личния живот и до 2001 година има хиляди възли по целия свят.

През 2000 година се случва инцидент, който показва стойността на анонимните мрежи за научната общност. Група изследователи от университетите Принстън и Парадайс хакват SDMI системата за сигурност на музикалната индустрия. Когато учените обявиха публикуването на своите открития, представители на индустрията заплашиха със съдебни действия. Под натиска изследователите оттеглиха статията, но анонимен източник публикува подобна статия във Freenet и други мрежи.

През 2002 гoдина четирима служители на Microsoft Research публикуват статия, озаглавена „Даркнетът и бъдещето на разпространението на съдържание“, с която за първи път се въвежда терминът „даркнет“ в масовата практика. Те го определят като „набор от мрежи и технологии за споделяне на цифрово съдържание“ и прогнозират, че всяка информация, достъпна поне за някои потребители неизбежно ще се окаже в даркнет.

Tor и формирането на съвременния даркнет (2002-2010 година)

Историята на Tor започва в средата на 90-те години на миналия век във Военноморската изследователска лаборатория на САЩ, където математиците Пол Сиверсън, Майкъл Рийд и Дейвид Голдшлаг разработват методи за защита на правителствените комуникации.

Първата публична версия на Tor е пусната през септември 2002 година, а през 2004 година изходният код е отворен под свободен лиценз.

Роджър Динглейн, един от разработчиците убеждава военното ръководство да отвори кода, като използва проста логика: за да могат агентите ефективно да скрият самоличността си, те трябва да се „слеят“ сред обикновените потребители, а за да се случи това, технологията трябва да бъде достъпна за гражданското общество.

През 2004 година финансирането на проекта преминава от военните към Фондация „Електронна граница“. През 2005 година е основана организацията с нестопанска цел The Tor Project, Inc. под ръководството на Динглейн и Ник Матюсън.

През 2008 година е пуснат пакетът Tor Browser – готов софтуерен пакет за анонимно сърфиране в интернет, който не изисква специални технически познания. Това направи анонимния достъп до интернет достъпен за милиони обикновени потребители.

Истински пробив беше въвеждането на Hidden Services (по-късно преименувани на Onion Services) – възможността за анонимно хостване на собствени сървъри в мрежата Tor. Скритите услуги получаваха адреси с домейн .onion, формиран въз основа на публичен ключ.

Системата работеше чрез „точки на среща“ – междинни възли, чрез които се установяваше връзка, без да се разкриват истинските адреси на страните. По този начин се осигуряваше двупосочна анонимност на комуникацията. Появата на Hidden Wiki около 2007 година (каталог на ресурсите на onion) беше важна стъпка във формирането на екосистемата на даркнет, предоставяйки на новодошлите структурирана „входна точка“ в скритата мрежа.

Успоредно с това се развиват и алтернативни анонимни мрежи. През 2003 година се появява I2P (Invisible Internet Project) – система, която използва onion маршрутизиране. За разлика от Tor, която първоначално се фокусира върху анонимния достъп до обикновения интернет, I2P е проектирана като напълно изолирана мрежа за вътрешни услуги.

Ерата на криптовалутите и даркнет пазарите (2009-2013 година)

На 3 януари 2009 година Сатоши Накамото стартира биткойн – децентрализирана криптовалута, работеща извън контрола на правителствата и банките. Въпреки че самият биткойн не беше напълно анонимен (всички трансакции се записваха в публична блокчейн), той позволяваше финансови трансакции без обвързване с личност.

Комбинацията от анонимни мрежи и криптовалути доведе до създаването на даркнет пазари. През януари 2011 гoдина се появи Silk Road – първата голяма платформа за търговия, която съчетаваше Tor за анонимен достъп, биткойн за плащания и система за репутация на продавачите.

Основателят на сайта, известен като Dread Pirate Roberts (по-късно идентифициран като Рос Улбрихт) разглежда проекта като либертариански експеримент за създаване на свободен пазар без държавна регулация.

Silk Road въвежда няколко нововъведения: система за обратна връзка, при която купувачите оценяват продавачите, услуга за ескроу за защита от измами и формализиран процес за разрешаване на спорове с възможност за представяне на доказателства.

До 2013 година сайтът обработва транзакции на стойност милиони долари месечно. На 1 октомври 2013 година обаче ФБР арестува Улбрихт след продължително разследване. Закриването на Silk Road стимулира появата на много подобни платформи, отчитащи грешките на своя предшественик.

В допълнение към платформите за търговия в даркнета се появиха форуми, информационни ресурси и специализирани услуги. Разкритията на Едуард Сноудън през 2013 година за степента на наблюдение от страна на разузнавателните служби привлякоха вниманието на обикновените потребители, журналистите и правозащитниците към анонимните мрежи.

Какво се случва сега?

През последното десетилетие даркнет се превърна от нишово явление в значителен елемент на цифровата екосистема. Технологичният пейзаж непрекъснато се променя: появяват се нови анонимни мрежи, криптовалути с повишена защита на личните данни (Monero, Zcash) и децентрализирани платформи.

След операцията Bayonet през 2017 година, която доведе до затварянето на AlphaBay и Hansa, даркнет пазарите станаха по-сигурни и децентрализирани. OpenBazaar, стартирала през 2014 година е напълно разпределена платформа за търговия без централни сървъри.

Даркнет вече не е само убежище за криминални елементи – той се използва активно от журналисти, активисти от държави с цензура, информатори и обикновени потребители, които се грижат за неприкосновеността на личния живот. Много легални организации създават официални огледала в мрежата Tor за потребители от региони с цензура.

Съвременният даркнет е сложна екосистема, в която незаконните пазари съседстват с ресурсите на политически дисиденти, разследващи журналисти и защитници на цифровата неприкосновеност. Неговата история отразява основното напрежение между желанието за свобода на информацията и необходимостта от регулиране на цифровото пространство – дилема, която ще продължи да определя бъдещето на интернет.