Hyphanet (Freenet): el magatzem de dades P2P anònim original
Hyphanet, conegut fins al 2023 com Freenet, és l'avi de totes les xarxes P2P anònimes modernes. El projecte estudiantil de la Universitat d'Edimburg de 1999 d'Ian Clarke es va convertir en un dels articles d'informàtica més citats del 2002, va iniciar l'estudi acadèmic sobre l'emmagatzematge distribuït resistent a la censura i continua funcionant avui després de més de 25 anys. Aquí teniu què és i per què encara és important.
El cos complet de l'article es proporciona en anglès a continuació.
La història de l'origen
Ian Clarke va desenvolupar el concepte original de Freenet com a projecte d'estudiant de grau a la Universitat d'Edimburg l'any 1999. El va convertir en una tesi, després en un article de 2001 en coautor amb Oskar Sandberg, Brandon Wiley i Theodore Hong: "Freenet: Sistema d'informació i emmagatzematge anònim distribuït". CiteSeer el va classificar entre els articles d'informàtica més citats del 2002. El projecte va donar forma al vocabulari acadèmic i d'enginyeria de les xarxes resistents a la censura que I2P, Tor i IPFS van construir després. empresa no relacionada que havia estat utilitzant el nom Freenet. La tecnologia i l'equip són continus des de l'origen de 1999.
El que és realment
Hyphanet és una plataforma peer-to-peer per a la publicació i la recuperació de dades anònimes i resistents a la censura. A diferència de Tor (que és una superposició de transport per accedir als serveis d'Internet existents) o I2P (que també és principalment un transport), Hyphanet és una botiga de dades . El contingut viu inside a la xarxa Hyphanet com a fragments xifrats distribuïts entre els nodes participants.
Això té implicacions importants. Un cop carregat el contingut, persisteix mentre els nodes decideixen mantenir les còpies a la memòria cau. L'editor pot desaparèixer, l'ordinador d'origen es pot confiscar i el contingut encara es pot recuperar. El contingut popular es replica més àmpliament; el contingut impopular s'esvaeix a alguns nodes que el contenen.
Com funciona l'adreçament de contingut
Els fitxers es divideixen en fragments i s'emmagatzemen en ubicacions derivades de claus criptogràfiques. Dos tipus de claus principals:
- Content Hash Keys (CHK) — Hash SHA-256 del contingut xifrat. Immutable: el mateix contingut sempre produeix el mateix CHK.
- Signed Subspace Keys (SSK) — utilitza criptografia de clau pública per a la publicació pseudònima verificable. El mateix editor pot actualitzar el seu contingut mentre els lectors verifiquen que és de la mateixa identitat.
Routing s'adreça al contingut i està descentralitzat: els nodes s'especialitzen en claus properes a la seva ubicació assignada al llarg del temps, una propietat emergent que els documents originals anomenaven "ruptura de simetria espontània".
XpennetPLZ38X modesHyphanet admet dues topologies de connexió, simultàniament si es desitja:
- Opennet: els nodes es descobreixen automàticament entre ells mitjançant servidors de llavors centrals. Fàcil d'utilitzar, més vulnerable a la vigilància i als atacs de Sybil perquè qualsevol atacant pot unir-se.
- Darknet (també anomenat d'amic a amic o F2F): els nodes només es connecten als companys les identitats criptogràfiques dels quals heu intercanviat manualment. Anonimat molt més fort: un observador extern ni tan sols pot dir que esteu utilitzant Hyphanet perquè la xarxa no té punts d'entrada centrals per supervisar. El mode
Darknet és la configuració recomanada per als models d'amenaces adversàries greus. Requereix l'arrencada social (necessiteu almenys uns quants contactes de confiança de la vida real que també executin Hyphanet), però ofereix propietats d'anonimat que no coincideix amb cap altra xarxa pública. xarxes (microblogging a l'estil de Facebook).
La base d'usuaris és molt més petita que els milions de Tor; els casos d'ús són corresponentment més estrets. Els periodistes que gestionen documents filtrats, els activistes que publiquen sota règims hostils i els investigadors acadèmics que estudien sistemes resistents a la censura són la població típica. L'episodi "Hops-To-Live" del 2011 va implicar que els investigadors no entenien com funcionava realment el comptador probabilístic de llúpols d'Hyphanet. Els articles acadèmics posteriors de Brian Levine el 2017 i el 2020 van fer errors de modelització de protocols similars segons els mantenedors d'Hyphanet.
Una decisió del Tribunal d'Apel·lacions dels Estats Units del 2020 va assenyalar que un mètode de desanonimització de l'aplicació de la llei "no podia diferenciar entre un sol·licitant actiu i un node passiu", és a dir, no podia dir de manera fiable si un usuari d'Hyphanet que tenia un fragment havia sol·licitat originalment el contingut o només l'estava encaminant. Els casos judicials procedien d'altres proves; les afirmacions de desanonimització a nivell de protocol es van soscavar.
Vulnerabilitats recents
Els investigadors han identificat atacs Routing Table Insertion que, en condicions específiques de la xarxa, poden permetre que un atacant augmenti la visibilitat dels camins de sol·licitud. Les mitigacions estan documentades i el disseny del protocol continua evolucionant. Com passa amb tots els sistemes d'anonimat, cap disseny elimina tots els atacs; la pregunta significativa és si el risc residual s'adapta al vostre model d'amenaça.
Com es compara
- vs Tor: Tor és per a l'accés anònim a Internet normal. Hyphanet és per a la publicació i recuperació anònima de dades que viuen dins de la xarxa. Problemes diferents, eines complementàries.
- vs I2P: I2P també se centra en els serveis dins de la xarxa més que en les sortides de clearnet, de manera similar al model de magatzem de dades d'Hyphanet. I2P és la capa de transport; Hyphanet és una capa d'aplicacions.
- vs IPFS: IPFS és un sistema de fitxers distribuït adreçat al contingut centrat en el rendiment i no en la privadesa. Hyphanet sacrifica el rendiment per l'anonimat.
El veredicte
Hyphanet és un dels projectes d'investigació sobre l'anonimat més influents que s'han creat mai. El document de 2001 va establir les bases conceptuals per a tota una generació de sistemes resistents a la censura. La xarxa real del 2026 és petita i lenta, però encara funciona operativament, i per al nínxol específic dels documents publishing que necessiten sobreviure al seu autor i ordinador d'origen, encara és possiblement el disseny més net. Per als usuaris que volen publicar o recuperar documents que haurien de sobreviure a intents de retirada arbitraris, el mode darknet d'Hyphanet és únic.
Preguntes freqüents
- Què va passar amb Freenet?
- Va canviar el nom a Hyphanet el 2023 per desambiguar d'una empresa no relacionada (Freenet Networks LLC) que havia estat utilitzant el nom Freenet. Mateix projecte, mateix equip, mateix codi. La literatura acadèmica anterior al 2023 encara l'anomena Freenet.
- Hyphanet és el mateix que Tor?
- No. Tor és una xarxa de transport per accedir de manera anònima als serveis d'Internet existents (Tor surt a la web normal). Hyphanet és un magatzem de dades: el contingut s'emmagatzema a la xarxa com a fragments xifrats distribuïts. Diferents problemes i casos d'ús complementaris.
- Què és el mode darknet?
- Una configuració d'Hyphanet on només us connecteu amb companys la identitat criptogràfica dels quals heu intercanviat manualment amb algú de confiança. Proporciona un anonimat molt més fort que el mode opennet (no hi ha servidors de llavors centrals perquè els adversaris puguin controlar) a costa de necessitar l'arrencada social.
- Hyphanet és legal?
- A la majoria de països sí, el programari és de codi obert i la xarxa en si no allotja intrínsecament contingut il·legal. Com qualsevol eina d'anonimat, fer coses il·legals mitjançant Hyphanet continua sent il·legal. Algunes jurisdiccions han perseguit els usuaris d'Hyphanet mitjançant mètodes d'investigació que els responsables argumenten que no entenen el protocol; el panorama jurídic continua actiu.
- Per què Hyphanet és tan lent?
- L'anonimat fort té un cost fonamental en latència. Cada recuperació passa per diversos nodes fins a l'origen fosc, el contingut es divideix en fragments, el contingut popular es replica i el contingut rar no. La compensació és intencionada i la mateixa compensació Tor i I2P fan per raons similars.