【200409】orchid blog 更新

orchid

英語を日本語に翻訳するという作業は、なかなか頭を使うため、更新が遅れております。

ご容赦くださいませ。

今日は熱く語っていますね。訳すのが大変。。。

How Orchid improves privacy using a public blockchain(オーキッドがパブリック・ブロックチェーンを使ってプライバシーを改善する方法)

我々が「プライバシー」という場合に何を意味するのか?

典型的なVPNアプリの中心的なUI機能の1つは、目立つ「オン/オフ」ボタンです。シンプルな2つの状態のデザインは、VPNを使用している人なら誰もが親しみを感じることでしょう。これにより、VPNが利用されているかどうか、その恩恵を受けているかどうかが一目瞭然となるシンプルなユーザーエクスペリエンスを実現しています。

しかし実際には、プライバシーは「オン」か「オフ」かという単純なバイナリよりも、もっとニュアンスのあるものです。それはスペクトルなのです。ユーザーによって、プライバシーツールを使用する目的や用途は異なります。あるユーザーは、そのコンテンツがブロックされている地域からコンテンツにアクセスしようとしている。また、単に自分の身元や活動を非公開にしてインターネットを閲覧したいと考えている人もいます。個人的な閲覧であっても、誰からのプライバシーを確保したいかによって、サブユースのケースがあります。あなたが調べている病状を非公開にして、携帯電話会社や自宅のインターネット・プロバイダーが、それらのウェブサイトが収集したデータを広告主に販売できないようにしたいのでしょうか?あなたは、あなたの意見や思想を理由に刑務所に送られてしまうような国の政治的反体制派ですか?組織がより洗練されていて、あなたを追跡しようとするのが難しいほど、それらの組織からプライバシーを守るのは難しいのです。

用途に応じたプライバシーのレベルが必要

様々なプライバシーのニーズやソリューションが相対的にどこに当てはまるかを説明するために、いくつかの異なる利用のケースを検討する価値があります。最も深刻なのは、人は敵対的な政府のような非常に洗練された行為者からプライバシーを求めているかもしれません。これにはいくつかの理由が考えられますが、ここではこれらの倫理的な問題については触れません。一つの重要なポイントは技術的なものです。政府の主要な諜報機関はプライバシーを守るのが非常に難しい 例えばエドワード・スノーデンのような逃亡者は、VPNだけに頼ることはできません。高度な国家活動家は非常に洗練された技術力と法的手段を持っているが、中には市販のセキュリティ技術の能力や理解を超えたものもある。

しかし、多くの場合、政府からの脅威にさらされている反体制派、ジャーナリスト、その他の人々のプライバシーを保護する上で、VPNは重要な役割を果たすことができます。例えばベネズエラでは、VPNは反対派の人々にとって不可欠なツールとなっています。

それは、特定の地域でブロックされているコンテンツにアクセスしたり、日々インターネットを閲覧している間にハッキングされたり追跡されたりすることから身を守るためです。このような場合、VPNはトラフィックを暗号化し、ユーザーのIPアドレスを保護し、別の地域からアクセスすることで問題を解決します。

スタートアップ企業の経営者が空港での待ち合わせ中に公衆WiFiネットワークを利用した場合を例に挙げてみましょう。ハッカーはしばしば、見ず知らずのユーザーから機密情報を盗むために、安全ではない公共のネットワークを利用しています。この例で登場する経営者は、潜んでいるかもしれない悪党から自分自身と会社の知的財産を守るためにVPNを使用することができます。この場合、VPNは保護の重要なレイヤーを追加します。

orchidを導入せよ:プライバシーネットワーク

Orchidネットワークは、プライバシーを守るための新しいタイプのピアツーピアネットワークです。ボランティアに頼るのではなく、Orchidは金銭的なインセンティブを利用してシステム内のアクターを調整し、健全なネットワークの成長に報酬を与えます。時間の経過とともに、オーキッドは現在利用可能なものを超えたネットワークセキュリティを提供するまでに成長していくでしょう。一つ確かなことがあります。それは、Orchidはそれ自身の人生を歩むことになるということです — 許可がなく、分散化されていて、成長するためのインセンティブがあるということです。

Orchidアプリは、新しいOrchidネットワークを利用できる最初のクライアントサイドアプリケーションで、ユーザーはプライバシーを守るためにVPN接続を作成することができます。Orchidをダウンロードして、指示に従ってアプリを試してみてください。それは、マルチホップ回線のための高度な機能を提供すること、プロバイダのネットワークへのアクセスを提供すること、そしてユーザーが利用した分だけ料金を支払うことを可能にします。

現在のオーキッドアプリはどのような保護をしてくれるのか?

標準的なインターネット接続は、データのパケットを送信することで動作します。異なるルーターや物理的なインフラストラクチャは、送信元から送信先に移動する際に、これらのパケットを見ることができます。そのため、インフラの所有者は、有料のユーザー(あなた!)のインターネット利用状況のプロファイルを構築することができます。典型的には、これらのインフラの所有者はISPである — 電話のデータ接続を提供する携帯キャリア、家庭用ケーブル・インターネット・プロバイダ、WiFiホットスポット・オペレータである。これらの場合、ISP はインターネットの利用を監視したり、制限したりするのに有利な立場にある。多くの国では、ISP がコンテンツを制限して、ユーザーが特定のウェブサイトを読み込めないようにするのが一般的である。

Orchidでは、シングルホップまたはマルチホップ回線を構成し、OXTで資金調達することで、ユーザーはプライバシーを得ることができます。シングルホップ回路を使用すると、Orchid は

◆ウェブサイトがあなたの本当のIPアドレスと物理的な場所を見ることを防ぎます。

◆いつ、どのようなウェブサイトにアクセスしているかをISPに見られないようにします。

◆オープンなインターネットへのアクセスを可能にします。ユーザーがOrchidに接続できるようになれば、ISPレベルのファイアウォールによる制限を受けず、インターネット全体を自由に閲覧することができます。

単一の VPN プロバイダのみを使用する場合の潜在的な問題は、単一のノード回線を実行しているプロバイダが、あなたの IP アドレスとアクセスしているコンテンツの両方を知っているということです。一つの解決策としては、あなたが誰であるか、どのような情報にアクセスしているかの両方を知ることができる十分な情報を持った単一のプロバイダを信頼しないことです。そのために、Orchidでは、複数のノードを組み合わせて柔軟なマルチホップ回線を構成することで、マルチホップ・ルートを設定することができる高度な機能をサポートしています。Orchidは現在、ネイティブのOrchid VPNプロトコルやOpenVPNを含むいくつかの基礎となるプロトコルをサポートしており、ユーザーはOrchidノードと従来のVPNノードを組み合わせて使用することができます。 現在の実装では、ネットワークトラフィックのさりげない監視からあなたを守ることができますが、執拗な攻撃者からあなたのプライバシーや匿名性を守るために、Orchidのマルチホップ機能だけに頼ることはお勧めしません。例えば、現在の実装ではタイミング攻撃に対する耐性が十分ではありません。

プライバシーと支払いについて

Orchidアプリは、接続している間、プロバイダーに小さなナノペイメントの連続的なストリームを承認することで、その回線の支払いを行います。ナノペイメントのアーキテクチャは、ユーザーの資金をスマートコントラクトにロックし、プロバイダーへのオンチェーン支払いのみを発行することは非常にまれですが、公開されているEthereumブロックチェーン上に掲載されたOXT支払いにつながります。その場合、ユーザーの Ethereum アドレス、プロバイダーの Ethereum アドレス、およびタイムスタンプが Ethereum ブロックチェーン上に公開的に保存されます。プロバイダーの支払いアドレスは、単一のサーバーへのマッピングではなく、プロバイダーが資金を受け取るために特別に作成した任意の(潜在的に一時的な)支払いアドレスであることに注意してください。また、オンチェーン決済の頻度も設定可能です。

潜在的なネットワーク攻撃者が得たすべての情報は、アドバンテージとなります。しかし、どのような情報が明らかにされるかを正確に考えてみましょう。シングルホップ回路を実行しているOrchidユーザの場合、公開される情報には以下のようなものがあります。

◆サービス開始時の利用者の支払い先をプロバイダが見る

◆ユーザーの実在のIPと地理的アドレスを、プロバイダが見る

◆レアなオンチェーン決済が行われると、利用者の住所と提供者の住所がタイムスタンプでEthereum上に保存され、一般に公開されている

匿名性を検討する際には、ユーザーが自分の回線で使用している OXT とリンクしているかどうかを理解することが重要です。最悪の場合、ユーザーが実在の身元で取引所で OXT を購入した場合、または回線で使用されている VPN プロバイダがログを管理していた場合、その 2 つのエンティティのいずれかが、ユーザーを匿名化できる情報を提供することを強制される可能性があります。

比較的、クレジットカードでVPNサービスの料金を支払ったユーザーは、VPNプロバイダーがクレジットカードで支払ったユーザーのフルネームと完全なアドレス情報を知っているため、Ethereumアドレスよりも多くの情報が漏洩しています。そのため、シングルホップのユースケースでの保護は非常に比較になります。

マルチホップ回線はより大きなネットワーク保護を可能にしますが、マルチホップのOrchidic回線を設定するには、同じEthereumウォレットからホップごとに料金を支払うのは繊細になります。その場合、各プロバイダーはそのウォレットのアドレスを見ることができ、そのアドレスを利用してユーザーの情報を取得する可能性があります。これを緩和するために、マルチホップ回路を設定するより良い方法は、Orchidのホップごとに異なるウォレットアドレスを使用することです。各ウォレットアドレスが独立してユーザーから切り離されている場合、回路全体をユーザーにリンクさせるのは非常に難しいかもしれません。

orchidはプライバシー運動なのだ

Orchidの目標は、今よりも強力な保護と機能を備えた新しいプライバシーツールを生み出すための新しいネットワーク、エコシステム、オープンソース運動を始めることです。私たちの使命は、誰もがオープンでアクセス可能なインターネットを取り戻すことです。ぜひご参加ください。

※なお、様々なツールを使いながら翻訳しています。一部に意訳や省略があります。全体を見渡して、変えたほうが意味が通りそうなところでは訳を変えています。

コメント

タイトルとURLをコピーしました