سؤال حول أمن الشبكات اللامركزية؟

أرجو من ذوي الخبرة والإختصاص والمعرفة إجابتي على السؤال ولا أريد ردود من الهواة.

بعد إنطلاق مواقع ومنصات "ماستدون" و "دياسبورا" ومواقع إجتماعية ٱخرى، وآخرها منصة "ميوي" التي ستكون لا مركزية في بداية ٢٠٢٣.

السؤال : هل الشبكات أو الخوادم اللامركزية آمنة؟!

علماً إنها ستكون في عدة مواقع وعدة دول ، وشبكة ماستدون تمنح الحق لأي شخص إنشاء خادم مقابل إشتراك مالي!

فمن يضمن الأمان من تسرب المعلومات والبيانات من على تلك الخوادم؟

وهل الأشخاص الذين يديرون تلك الخوادم هم ثقة وغير تابعين لجهات هدفها جمع البيانات والمتاجرة بها؟

أرجو ممن لديه الإطلاع الرد مع جزيل الشكر للجميع.


مصطلح الأمان على الشبكة العنكبوتية هو شيء نسبي وليس مطلق. والسبب يكمن في عيوب التركيب التقني من جهة وفي التطور في أبتكار أساليب جديدة للولوج مع تقدم الزمن فضلاً عن سياسة مزود الخدمة في التعامل مع بيانات المستخدمين. ينطبق هذا الكلام على الشبكات اللامركزية مثل المركزية ولك أن تتذكر تسريب 20% من بيانات مستخدمين فيسبوك في عام 2021..

بصورة عامة تطبيق Mastodon  مثلاً ليس أقل أماناً من أي تطبيق مناظر سواء كان تويتر أو فيسبوك وعلى كافة المستويات مثل social engineering و bots.. ولكن يجب أن نأخذ بنظر الإعتبار أن هذا النوع من الشبكات يتيح لكل مشترك لديه بفرض قواعده وسياساته الخاصة وهنا إشارة الى جزء من سؤالك حول هوية ومصداقية من يديرون تلك ال intstances فلا توجد ضمانات حيث أن بياناتك مثل الصور التي تقوم برفعها مثلاً يمكن أن يتم خزنها على الهاردسيك الخاص بالvps الذي يديره المشترك وهذا يمكنك أن تجده في الـ docs الخاصة بالشركة.

أيضاً mastodon تتيح لك تثبيت السوفتوير الخاص بها على خادم لشركة digitalocean برابط مباشر من الموقع الرسمي لـ "ماستدون" وتجد السوفتوير في الـ marketplace الخاص بـ digitalocean ومن هنا تفهم وجود إتفاقية بين الطرفين ولا شك بوجود تعهدات بالحفاظ على سرية معلومات المستخدمين ولكن يبقى السؤال بالنسبة لك أنت كمستخدم ماهي الضمانات؟

لاحظ أنه يوجد issue أٌنشأت في April الماضي بعنوان Clarify that DMs can be read by instance owners موجود على الـ rep الخاص بالتطبيق على github تتحدث عن ضرورة تعديل الرسالة التي يتم عرضها للمستخدمين في كون ملصقاتهم مقروءة فقط من قبل الأشخاص الذين يحددهم المستخدم mentioned users فقط.. والسبب لأن مالكي الخوادم قادرين بشكل أو بأخر على قراءة المحتوى الذي ينشره المستخدم بكل الأحوال!

أيضاً في الـ docs المتعقلة بسياسة الخصوصية فإن mastodon تخلي مسؤوليتها عن تصرفات الشركات التي لا تملكها وكذلك الأفراد الذين لا يعملون لحسابها.

شكراً لك ولجهودك الطيبة في تنويري.