امنیت در باهمستان آزادیدر تازه‌ترین نوشتهٔ وب‌نوشت باهمستان آزادی، توضیح داده‌ایم چرا «امنیت» از اول

امنیت در باهمستان آزادیدر تازه‌ترین نوشتهٔ وب‌نوشت باهمستان آزادی، توضیح داده‌ایم چرا «امنیت» از اولین روزِ شکل‌گیری باهمستان، یکی از ستون‌های اصلی طراحی ما بوده است و ساختار طوری شکل گرفته است که حتی در صورت دسترسی کامل به داده‌ها، هویت کنشگران ناشناس، قابل شناسایی نباشد. متن کامل: 🔗 https://azadinet.app/blog/security در این نوشته به چند موضوع کلیدی پرداخته ایم:- عضویت بدون جمع‌آوری اطلاعات هویتی: در باهمستان آزادی، در فرایند عضویت هیچ اطلاعات هویتی از کاربران ناشناس جمع‌آوری نمی‌شود (در صورت عضویت با ایمیل ناشناس). به همین دلیل، حتی در صورت دسترسی کامل به داده‌ها، امکان وصل‌کردن افراد ناشناس به هویت واقعی‌شان وجود ندارد.ملاحظات اتصال از داخل ایران: ترافیک اینترنت در ایران قابل رصد است و اگر کاربری بدون وی‌پی‌ان وارد شود، تنها چیزی که قابل مشاهده است این است که او به دامنه azadinet.app سر زده است؛ محتوای ارتباط دیده نمی‌شود. برای محافظت از اعضا، دسترسی به بخش اعضا و نظرسنجی‌ها از آدرس‌های داخل ایران بسته شده و فقط با وی‌پی‌ان ممکن است. به همین دلیل، با رصد ترافیک خروجی از ایران نمی‌توان فهمید چه کسی عضو باهمستان است یا در یک نظرسنجی شرکت کرده است. به‌علاوه، در سمت کارگزار (server) باهمستان، امکان انتساب آدرس‌های شبکه داخل ایران به حساب‌های کاربری اعضا ممکن نیست.هک شدن کل سامانه (یا چرا اعتماد زیاد به تیم اجرایی لازم نیست!): اگر فرض کنیم یک مهاجم به تمام داده‌های سامانه دسترسی پیدا کند، داده‌هایی که در اختیار او قرار می‌گیرد شامل هیچ‌گونه اطلاعات هویتی نیست. طراحی مجموعه بر این اساس بوده که در بدترین سناریو نیز امکان کشف هویت افراد ناشناس وجود نداشته باشد.خطر نفوذ عوامل ج.ا. در باهمستان: باهمستان از ابتدا با این فرض طراحی شده که ممکن است افراد (از جمله عوامل حکومت) با انگیزه‌های گوناگون وارد ساختار شوند. حتی با چنین فرضی، هیچ داده‌ای وجود ندارد که بتواند هویت کاربران ناشناس را افشا کند. به‌علاوه تدابیری اندیشیده شده که حتی در صورت نفوذ در بین اعضای مدعو، احتمال در دست‌گرفتن سازوکار تصمیم‌گیری کم باشد.ناشناس‌بودن در نظرسنجی‌ها: سازوکار نظرسنجی طوری ساخته شده که نظرات  مستقل از حساب کاربران ثبت شوند. به این شکل در روند نظرسنجی‌ها امکان انتساب نظرات به حساب‌های کاربری مشکل است. ما هیچ‌وقت وعدهٔ «امنیت مطلق» نمی‌دهیم؛ اما با یک طراحی محتاطانه و ساختار چندلایه تلاش کرده‌ایم حتی در بدترین سناریوها، هویت کنشگران، ناشناس باقی بماند.🔗 https://azadinet.app/blog/security