Domácí server jako ochrana proti šmírování typu PRISM

[Ales.Sura]

Ahoj všichni,
jsem poněkud znepokojen momentální situací ohledně šmírování internetu a počítám, že nejsem sám. Již nějakou dobu jsem měl v úmyslu vytvořit domácí server, který by uživatele zbavil závislosti na cloudu, ale zachoval jeho výhody. S tím jak se objevují kauzy podobné PRISM nabývá pro mě toto téma na významu. Necítím se bohužel dostatečně technicky fundovaný na to, abych se do podobného projektu pustil sám a chtěl jsem se tedy pozeptat zde na fóru, jestli by tu nebyli dobrovolníci, kteří by chtěli něco podobného zrealizovat. Tuto možnost uvedl i Rick Falkvinge jako bod 2 ve svém článku http://goo.gl/mnOiE. Můj nástřel funkcionality je zhruba následující:

Linux server + NAS
- Router
- NAS + TrueCrypt + Raid + DLNA
- VPN
- Exchange (calendar + contacts)
- Email server
- Web server
- Diaspora node
- SparkleShare
- Záloha dat na šifrovaném úložišti typu mega.co.nz

Seznam sem dávám spíš jako úvodní nástřel a námět k diskuzi.
Je možné, že podobné projekty už existují, ale mě se na ně nepodařilo narazit. Pokud byste o nich věděli, tak je prosím uveďte do diskuze.

[Petr.Nemecek]

Touhle myšlenkou už se nějakou dobu zabývám (jsem dostatečně paranoidní, takže jsem s existencí PRISM počítal už dávno) a bohužel zatím neexistuje nic hotovýho, co by stačilo nainstalovat a spustit. Zatím nejdál je asi projekt http://owncloud.org/ , který řeší ukládání/sdílení dat + kontakty a kalendář. Bohužel je to pořád v dost rané fázi a i když už je to docela použitelný, má to pořád spoustu much.

[Ivan.Sirko]

Super téma, děkují Aleši, jen mala poznámka k článku, autor není Rick ale pirát s New York Pirate Party:
Zacqary Adam Green.

[Dominika.Michailidu]

a nevíte, co by mělo být toto? http://www.businessinsider.com/us-pirat ... ork-2013-6

[ehcvbnb]

k technicke strance veci:
pokud jde o truecrypt, ja osobne bych se mu zdaleka vyhnul viz http://www.privacylover.com/encryption/ ... -honeypot/

Linux ma sve nativni sifrovani (viz cryptsetup, ecryptfs), s kterym mam dobre zkusenosti.

Takovy mensi univerzalni servrik se da poridit i za relativne male penize s malou spotrebou viz http://www.raspberrypi.org/
Pokud se k nemu napr. pres USB pripoji pevny disk, razem se z toho stava fajn uloziste.

PS.:
Je mi jasne, ze ne kazdy ma cas a vedomosti si "hrat" timto pusobem, snad by bylo vhodnejsi, kdyby se toho chytil nekdo, kdo uz stejne provozuje nejaky vetsi sitovy uloziste a umoznil tam pomoci standardizovanych protokolu bezpecnym zpusobem ukladat data. Koneckoncu data se daji pohodlnym zpusobem sifrovat u na klientske strane - napriklad toto doporucuje cesnet: https://du.cesnet.cz/wiki/doku.php/navody/encfs/start

[Petr.Vileta]

Kdysi se tu objevil nápad vytvořit pirátskou distribuci Linuxu a usnulo to otázkou "a k čemu to bude dobré?". Tohle by dávalo smysl. Jen ten RAID mi připadá zbytečně drahý, tedy pokud má jít o skutečný RAID na dvou discích (myslím HW) a ne pseudoRAID na jednom. Jako server by snad šly použít třeba starší notebooky se zničeným displejem, ale jinak funkční.

[Ales.Sura]

a nevíte, co by mělo být toto? http://www.businessinsider.com/us-pirat ... ork-2013-6

To sice nevím, ale napsal jsem mu. Třeba by se jim mohl líbit i tento nápad.

[Ales.Sura]

Touhle myšlenkou už se nějakou dobu zabývám (jsem dostatečně paranoidní, takže jsem s existencí PRISM počítal už dávno) a bohužel zatím neexistuje nic hotovýho, co by stačilo nainstalovat a spustit. Zatím nejdál je asi projekt http://owncloud.org/ , který řeší ukládání/sdílení dat + kontakty a kalendář. Bohužel je to pořád v dost rané fázi a i když už je to docela použitelný, má to pořád spoustu much.

Díky za odkaz. Mrknu na to blíž. Samozřejmě by nebylo marné navázat na už rozjetý projekt nebo poskládat dohromady již hotové části.
Ty s tím máš osobní zkušenosti?
Ideální by ve finále bylo, kdyby tyto "pirátské domácí servery" mohli vytvořit podsíť, která by mezi sebou šifrovaně komunikovala bez potřeby použití poskytovatele VPN jako prostředníka pro šifrované spojení. Prostě takový pirátský internet v rámci současného internetu.

[Ales.Sura]

Kdysi se tu objevil nápad vytvořit pirátskou distribuci Linuxu a usnulo to otázkou "a k čemu to bude dobré?". Tohle by dávalo smysl. Jen ten RAID mi připadá zbytečně drahý, tedy pokud má jít o skutečný RAID na dvou discích (myslím HW) a ne pseudoRAID na jednom. Jako server by snad šly použít třeba starší notebooky se zničeným displejem, ale jinak funkční.

Jo, jo. Na ten nápad si taky pamatuju. Jak jsem psal výše, bylo by super, kdyby tyto "domácí pirátské servery" mohli jednoduchým způsobem vytvořit pirátskou podsíť s přímým šifrovaným propojením bez nutnosti využití VPN.
Jinak RAID bych neviděl jako takový náklad. Jedná se jen o radič, který umožní připojení více disků a zbytek je záležitost softwaru. Řadič navíc nemusí být nikterak rychlý vzhledem k tomu, že se k diskům bude přistupovat po síti. Každopádně by bylo fajn, kdyby šlo disky zcela vypnout v případě, že se na ně nepřistupuje. To v současnosti umožňuje jen pár NASů, ale dost to prodlužuje životnost použitých disků.

[Ales.Sura]

PS.: Je mi jasne, ze ne kazdy ma cas a vedomosti si "hrat" timto pusobem, snad by bylo vhodnejsi, kdyby se toho chytil nekdo, kdo uz stejne provozuje nejaky vetsi sitovy uloziste a umoznil tam pomoci standardizovanych protokolu bezpecnym zpusobem ukladat data.

S tím nelze než souhlasit. Znáš někoho takového? A co vy ostatní piráti - nevíte o někom, kdo by měl znalosti a chuť se něčeho takového zůčastnit?
Atmosféra vyvolaná aférou PRISM by se dala i využít a mohl by zkusit dát projekt na Kickstarter. Peníze by se tak mohli sehnat snadněji než jindy a lidi by to nemuseli dělat za dobré slovo. Teď už jen sehnat ty správný zdroje.