Vad du kan göra om IRC-nätverket du vill använda blockerar Tor-användare

Ibland använder personer Tor för att trolla i IRC-kanaler. Missbruket leder till tillfälliga IP-specifika blockeringar (”klines” på IRC-språk), när nätverksoperatörerna försöker hålla trollet borta från nätverket.

Reaktionen belyser ett grundläggande fel i IRC:s säkerhetsmodell: de utgår från att IP-adresser motsvarar människor och att en blockering av IP-adressen därför blockerar personen. I verkligheten är det inte så – många sådana troll använder rutinmässigt de bokstavligen miljontals öppna proxyservrar och komprometterade datorer som finns på internet. IRC-nätverken utkämpar en hopplös kamp för att blockera alla dessa noder, och en hel småindustri med blockeringslistor och mottroll har vuxit fram kring denna bristfälliga säkerhetsmodell (inte helt olikt antivirusbranschen). Tor-nätverket är bara en droppe i havet i detta sammanhang.

Ur IRC-serveroperatörernas perspektiv är säkerhet å andra sidan inte en fråga om allt eller inget. Genom att snabbt reagera på troll och andra sociala attacker kan angreppssättet göras mindre attraktivt för angriparen. På ett visst IRC-nätverk vid en viss tidpunkt motsvarar dessutom de flesta enskilda IP-adresser enskilda personer. Undantagen omfattar NAT-gatewayservrar som i särskilda fall kan få åtkomst. Det är en hopplös kamp att försöka stoppa användningen av öppna proxyservrar, men det är i allmänhet inte hopplöst att fortsätta blockera en enskild IRC-användare som missköter sig tills personen tröttnar och försvinner.

Den verkliga lösningen är dock att införa autentiseringssystem på programnivå som släpper in skötsamma användare och stänger ute dem som missköter sig. Detta måste bygga på någon egenskap hos personen, till exempel ett lösenord som personen känner till, inte på hur personens paket transporteras.

Alla IRC-nätverk försöker naturligtvis inte blockera Tor-noder. Många använder trots allt Tor för att kommunicera legitimt och privat via IRC utan att koppla kommunikationen till sin verkliga identitet. Varje IRC-nätverk måste själv avgöra om det är värt att blockera ytterligare några av de miljontals IP-adresser som illvilliga personer kan använda och därmed förlora bidragen från skötsamma Tor-användare.

Om du blockeras bör du diskutera saken med nätverksoperatörerna och förklara problemen. De kanske inte alls känner till Tor eller vet att värdnamnen de blockerar med kline tillhör Tor-utgångsnoder. Om du förklarar problemet och operatörerna ändå anser att Tor bör blockeras kan du överväga att byta till ett nätverk som är mer öppet för yttrandefrihet. Kanske kan en inbjudan till #tor på irc.oftc.net visa dem att vi inte alla är illvilliga.