211service.com
Internet è rotto
Nel suo ufficio all'interno dello scintillante guazzabuglio di acciaio inossidabile e mattoni arancioni dello Stata Center del MIT, l'anziano statista di Internet e un tempo capo architetto del protocollo David D. Clark stampa un vecchio discorso PowerPoint. Datato luglio 1992, spazia su questioni tecniche come la denominazione del dominio e la scalabilità. Ma in una diapositiva, Clark indica il lato oscuro di Internet: la sua mancanza di sicurezza integrata.
In altri, osserva che a volte i peggiori disastri sono causati non da eventi improvvisi ma da processi lenti e incrementali e che gli esseri umani sono bravi a ignorare i problemi. Le cose peggiorano lentamente. Le persone si adattano, ha osservato Clark nella sua presentazione. Il problema è assegnare il giusto grado di paura agli elefanti lontani.
Oggi, Clark crede che gli elefanti siano su di noi. Sì, Internet ha fatto miracoli: l'e-commerce è fiorito e la posta elettronica è diventata un mezzo di comunicazione onnipresente. Quasi un miliardo di persone ora utilizza Internet e settori critici come quello bancario fanno sempre più affidamento su di esso.
Allo stesso tempo, le carenze di Internet hanno portato a un calo della sicurezza e a una ridotta capacità di adattarsi alle nuove tecnologie. Siamo a un punto di flesso, un punto di rivoluzione, sostiene ora Clark. E fornisce una valutazione sorprendentemente pessimistica di dove andrà a finire Internet senza un intervento drammatico. Potremmo essere proprio al punto in cui l'utilità di Internet si blocca e forse gira verso il basso.
In effetti, per l'utente medio, Internet in questi giorni troppo spesso assomiglia alla Times Square di New York negli anni '80. È stato emozionante e vibrante, ma ti sei assicurato di tenere la testa bassa, per evitare che ti venisse offerta droga, derubata o arringata dai pazzi. Times Square è stata ripulita, ma Internet continua a peggiorare, sia a livello dell'utente, sia, secondo Clark e altri, nel profondo della sua architettura.
Nel corso degli anni, con la proliferazione delle applicazioni Internet (dispositivi wireless, condivisione di file peer-to-peer, telefonia), le aziende e gli ingegneri di rete hanno escogitato patch, plug e soluzioni alternative ingegnose e convenienti. Il risultato è che la tecnologia di comunicazione originariamente semplice è diventata una faccenda complessa e contorta. Per tutte le meraviglie di Internet, è anche difficile da gestire e più fragile ogni giorno che passa.
Ecco perché Clark sostiene che è tempo di ripensare all'architettura di base di Internet, di ricominciare potenzialmente con un nuovo design - e altrettanto importante, con una strategia plausibile per dimostrare la fattibilità del design, in modo che abbia una possibilità di implementazione. Non è come se ci fosse una tecnologia killer a livello di protocollo o di rete che in qualche modo non siamo riusciti a includere, afferma Clark. Dobbiamo prendere tutte le tecnologie che già conosciamo e adattarle insieme in modo da ottenere un sistema complessivo diverso. Non si tratta di costruire un'innovazione tecnologica che cambia il mondo, ma di architettura, mettendo insieme i pezzi in un modo diverso per raggiungere obiettivi di alto livello.
Proprio un tale approccio sta guadagnando slancio, stimolato dalla National Science Foundation. I manager di NSF stanno lavorando per elaborare un piano da cinque a sette anni che si stima costi da 200 a 300 milioni di dollari in finanziamenti per la ricerca per sviluppare architetture pulite che forniscano sicurezza, accolgano nuove tecnologie e siano più facili da gestire.
Sperano anche di sviluppare un'infrastruttura che possa essere utilizzata per dimostrare che il nuovo sistema è davvero migliore di quello attuale. Se riusciamo in quello che stiamo cercando di fare, questo è più grande di qualsiasi cosa che noi, come comunità di ricerca, abbiamo fatto finora nell'informatica, dice Guru Parulkar, un manager del programma NSF coinvolto nello sforzo. In termini di missione e visione, è un grosso problema. Ma ora siamo solo all'inizio. Ha il potenziale per cambiare il gioco. Potrebbe portarlo al livello successivo nel rendersi conto di cosa potrebbe essere Internet che non è stato possibile a causa delle sfide e dei problemi.
Nazione del firewall
Quando AOL aggiorna il suo software, la nuova versione porta un numero: 7.0, 8.0, 9.0. La versione più recente si chiama AOL 9.0 Security Edition. In questi giorni, migliorare l'utilità di Internet non significa tanto fornire l'ultima fantastica applicazione; si tratta di sopravvivenza.
Ad agosto, IBM ha pubblicato uno studio secondo cui le e-mail cariche di virus e gli attacchi alla sicurezza guidati da criminali sono aumentati del 50 percento nella prima metà del 2005, con il governo e le industrie dei servizi finanziari, manifatturiere e sanitarie nel mirino. A luglio, il Pew Internet e l'American Life Project hanno riferito che il 43% degli utenti Internet statunitensi – 59 milioni di adulti – ha riferito di avere spyware o adware sui propri computer, semplicemente grazie alla visita di siti Web. (In molti casi, lo hanno appreso dall'improvvisa proliferazione di messaggi di errore o blocchi.) Il 91 percento del totale ha adottato un comportamento difensivo, ad esempio evitando determinati tipi di siti Web o non scaricando software. Vai in un bar del quartiere e la gente parla di firewall. Questo non era vero tre anni fa, afferma Susannah Fox, direttrice associata del progetto Pew.
Poi c'è lo spam. Una delle principali società di sicurezza online, Symantec, afferma che tra il 1° luglio e il 31 dicembre 2004 lo spam è aumentato del 77% nelle aziende monitorate da Symantec. I numeri grezzi sono sbalorditivi: i totali settimanali di spam in media sono passati da 800 milioni a oltre 1,2 miliardi di messaggi e il 60% di tutta la posta elettronica era spam, secondo Symantec.
Ma forse la cosa più minacciosa di tutte sono le botnet, raccolte di computer dirottati dagli hacker per eseguire attività di controllo remoto come inviare spam o attaccare siti Web. Questo tipo di dirottamento all'ingrosso, reso più potente dall'ampia adozione di connessioni a banda larga sempre attive, ha generato un crimine estremo: l'estorsione digitale. Gli hacker minacciano attacchi distruttivi contro aziende che non soddisfano le loro richieste finanziarie. Secondo uno studio di un ricercatore della Carnegie Mellon University, 17 delle 100 aziende intervistate erano state minacciate di attacchi del genere.
In poche parole, Internet non ha un'architettura di sicurezza intrinseca, niente per fermare virus, spam o altro. Protezioni come firewall e software antispam sono componenti aggiuntivi, patch di sicurezza in una corsa agli armamenti digitali.
Il President's Information Technology Advisory Committee, un gruppo formato da amministratori delegati e ricercatori accademici di infotech, afferma che la situazione è grave e sta peggiorando. Oggi, la minaccia sta chiaramente crescendo, ha scritto il consiglio in un rapporto pubblicato all'inizio del 2005. La maggior parte degli indicatori e degli studi sulla frequenza, l'impatto, la portata e il costo degli incidenti di sicurezza informatica, sia tra le organizzazioni che tra gli individui, indicano livelli in continuo aumento e varietà di attacchi.
E non abbiamo nemmeno visto un vero atto di cyberterrorismo, la Pearl Harbor digitale memorabilmente predetta dall'ex zar dell'antiterrorismo della Casa Bianca Richard Clarke nel 2000 (vedi A Tangle of Wires). Considera la rete elettrica della nazione: si basa su comunicazioni continue basate sulla rete tra centrali elettriche e gestori di rete per mantenere un equilibrio tra produzione e domanda. Un attacco ben piazzato potrebbe innescare un costoso blackout che paralizzerebbe parte del Paese.
La conclusione del rapporto del consiglio consultivo non avrebbe potuto essere più netta: l'infrastruttura IT è altamente vulnerabile ad attacchi premeditati con effetti potenzialmente catastrofici.
Il sistema funziona bene solo grazie alla tolleranza degli stessi autori del virus, afferma Jonathan Zittrain, che ha cofondato il Berkman Center for Internet and Society presso la Harvard Law School e detiene la cattedra in Internet Governance and Regulation all'Università di Oxford . Con una o due righe di codice aggiuntive... i virus potrebbero ripulire i dischi rigidi dei loro host o insinuare silenziosamente dati falsi in fogli di calcolo o documenti. Prendi uno dei primi dieci virus e aggiungici un po' di veleno, e la maggior parte del mondo si sveglia un martedì mattina incapace di navigare in rete, o trovando molto meno lì, se può.
Problema di patchwork
I protocolli originali di Internet, forgiati alla fine degli anni '60, erano progettati per fare molto bene una cosa: facilitare la comunicazione tra poche centinaia di utenti accademici e governativi. I protocolli suddividono in modo efficiente i dati digitali in unità semplici chiamate pacchetti e inviano i pacchetti alle loro destinazioni attraverso una serie di router di rete. Sia i router che i PC, detti anche nodi, hanno indirizzi digitali univoci noti come protocollo Internet o indirizzi IP. Fondamentalmente è così. Il sistema presumeva che tutti gli utenti della rete potessero essere affidabili e che i computer collegati da Internet fossero per lo più oggetti fissi.
Il design di Internet era indifferente al fatto che i pacchetti di informazioni si aggiungessero a un virus dannoso oa una lettera d'amore; non aveva disposizioni per fare molto oltre a portare i dati a destinazione. Né ospitava nodi che si spostavano, come i PDA che potevano connettersi a Internet in una miriade di posizioni. Nel corso degli anni sono emerse una serie di patch: firewall, software antivirus, filtri antispam e simili. Una patch assegna a ciascun nodo mobile un nuovo indirizzo IP ogni volta che si sposta in un nuovo punto della rete.
[ Fare clic qui per visualizzare le rappresentazioni grafiche dei quattro obiettivi di David D. Clark per una nuova architettura Internet.]
Chiaramente, le patch di sicurezza non stanno al passo. Ciò è in parte dovuto al fatto che persone diverse usano patch diverse e non tutti le aggiornano religiosamente; alcune persone non ne hanno installato. E la patch di mobilità più comune - gli indirizzi IP che cambiano costantemente mentre ti muovi - ha degli svantaggi. Quando il tuo computer mobile ha una nuova identità ogni volta che si connette a Internet, i siti web con cui hai a che fare regolarmente non sapranno che sei tu. Ciò significa, ad esempio, che la pagina Web della tua compagnia aerea preferita potrebbe non visualizzare un modulo di prenotazione con il tuo nome e il numero frequent flyer già compilati. L'indirizzo che cambia costantemente significa anche che puoi aspettarti interruzioni del servizio se stai usando Internet per, ad esempio, ascoltare una trasmissione radio in streaming sul tuo PDA. Significa anche che sarà più difficile rintracciare qualcuno che commette un crimine online utilizzando un dispositivo mobile.
Secondo molti esperti del settore, ci sono ragioni ancora più fondamentali per preoccuparsi. Le patch creano un sistema sempre più complicato, che diventa più difficile da gestire, comprendere e migliorare. Da 30 anni siamo sulla buona strada per apportare miglioramenti incrementali a Internet e risolvere i problemi che vediamo, afferma Larry Peterson, informatico alla Princeton University. Vediamo la vulnerabilità, proviamo a correggerla. Questo approccio ha funzionato per 30 anni. Ma c'è motivo di preoccuparsi. Senza un piano a lungo termine, se stai solo riparando il prossimo problema che vedi, ti ritroverai con un sistema sempre più complesso e fragile. Rende difficile l'impiego di nuovi servizi. Rende molto più difficile la gestione a causa della maggiore complessità di tutte queste soluzioni puntuali che sono state aggiunte. Allo stesso tempo, c'è la preoccupazione che prima o poi arriveremo a un vicolo cieco. Ci saranno problemi che non potremo correggere a sufficienza.
L'approccio patchwork attira lamentele anche dal fondatore di un'azienda che è essenzialmente una patch elaborata e ingegnosa per alcune delle carenze di Internet. Tom Leighton è cofondatore e capo scienziato di Akamai, un'azienda che garantisce che le pagine Web e le applicazioni dei propri clienti siano sempre disponibili, anche se un numero enorme di clienti tenta di accedervi o un cavo in fibra ottica viene interrotto. Akamai monitora da vicino i problemi di rete, archivia strategicamente copie del sito Web di un cliente su server in tutto il mondo e accede a tali server secondo necessità. Ma mentre la sua azienda guadagna con le patch della rete, Leighton afferma che l'intero sistema necessita di un cambiamento architettonico fondamentale. Siamo nella modalità di tentare di tappare i buchi nella diga, afferma Leighton, un matematico del MIT che è anche membro del comitato consultivo per la tecnologia dell'informazione del presidente e presidente del suo sottocomitato per la sicurezza informatica. Ci sono sempre più buchi, e più risorse andranno a colmare i buchi, e ci sono meno risorse dedicate a cambiare radicalmente il gioco, a cambiare Internet.
Quando Leighton dice risorse, parla di miliardi di dollari. Prendi Microsoft, per esempio. Il suo software media tra Internet e il PC. In questi giorni, dei 6 miliardi di dollari che Microsoft spende ogni anno in ricerca e sviluppo, circa un terzo, ovvero 2 miliardi di dollari, viene speso direttamente per le attività di sicurezza. L'evoluzione di Internet, lo sviluppo di minacce provenienti da Internet che potrebbero tentare di intromettersi nei sistemi, siano essi server Web, browser Web o minacce basate sulla posta elettronica, ha davvero cambiato l'equazione, afferma Steve Lipner, direttore della strategia di sicurezza di Microsoft e strategia ingegneristica. Dieci anni fa, penso che le persone qui nel settore stavano progettando software per nuove funzionalità, nuove prestazioni, facilità d'uso, cosa hai. Oggi formiamo tutti per la sicurezza. Non solo questo si concentra sulle risorse di sicurezza dirottate da altre ricerche, ma può persino ostacolare la ricerca che viene finanziata. Alcune innovazioni sono state mantenute in laboratorio, afferma Lipner, perché Microsoft non poteva essere sicura che rispettassero gli standard di sicurezza.
Naturalmente, alcuni potrebbero obiettare che Microsoft ora sta lottando per recuperare anni di vendita di prodotti non sicuri. Ma l'esempio di Microsoft ha paralleli altrove. Eric Brewer, direttore del laboratorio di ricerca di Intel a Berkeley, in California, osserva che le spese per la sicurezza sono come una tassa e stanno costando alla nazione miliardi e miliardi di dollari. Questa tassa si manifesta come un aumento dei prezzi dei prodotti, come le spese delle aziende per i servizi di sicurezza e riparazione dei danni, come la parte della velocità del processore e dello spazio di archiviazione dedicata all'esecuzione di programmi difensivi, come la capacità di rete consumata dallo spam e come i costi per la persona media cercando di schivare il campo minato online dell'acquisto degli ultimi firewall. Possiamo assolutamente lasciare le cose in pace. Ma ha questa tassa continua del 30%, e la tassa potrebbe aumentare, dice Brewer. La penalità per non [fissarlo] non è immediatamente fatale. Ma le cose peggioreranno lentamente e potrebbero peggiorare così tanto che le persone non utilizzeranno Internet quanto vorrebbero.
L'architettura Internet esistente ostacola anche le nuove tecnologie. Le reti di sensori intelligenti che monitorano e interpretano collettivamente cose come le condizioni di fabbrica, il tempo o le immagini video potrebbero cambiare l'informatica tanto quanto i PC economici hanno fatto 20 anni fa. Ma hanno requisiti di comunicazione completamente diversi. Le reti future non saranno i PC agganciati ai mainframe. Si tratterà di un'auto che contatta l'auto accanto. Tutto questo sta accadendo in un contesto embedded. Tutto è da macchina a macchina piuttosto che da persona a persona, afferma Dipankar Raychaudhuri, direttore del Wireless Information Network Laboratory (Winlab) presso la Rutgers University. Con l'architettura odierna, realizzare una tale visione in realtà richiederebbe sempre più patch.
Riassunto architettonico
Quando Clark parla di creare una nuova architettura, dice che il lavoro deve iniziare con la definizione degli obiettivi. Innanzitutto, dai al supporto un'architettura di sicurezza di base: la capacità di autenticare con chi stai comunicando e impedire che cose come spam e virus raggiungano il tuo PC. Una maggiore sicurezza è la motivazione più importante per questa riprogettazione, afferma Clark. In secondo luogo, rendere pratica la nuova architettura ideando protocolli che consentano ai provider di servizi Internet di instradare meglio il traffico e collaborare per offrire servizi avanzati senza compromettere le loro attività. Terzo, consentire ai futuri dispositivi informatici di qualsiasi dimensione di connettersi a Internet, non solo PC, ma sensori e processori integrati. In quarto luogo, aggiungere una tecnologia che renda la rete più facile da gestire e più resiliente. Ad esempio, un nuovo design dovrebbe consentire a tutte le parti della rete di rilevare e segnalare i problemi emergenti, che si tratti di guasti tecnici, ingorghi del traffico o worm replicati, agli amministratori di rete.
La buona notizia è che alcuni di questi obiettivi non sono così lontani. NSF, negli ultimi anni, ha speso più di 30 milioni di dollari per sostenere e pianificare tale ricerca. I laboratori di ricerca accademici e aziendali hanno generato una serie di tecnologie promettenti: modi per autenticare chi è online; modi per identificare i criminali proteggendo la privacy degli altri; modi per aggiungere dispositivi e sensori wireless. Sebbene nessuno dica che una qualsiasi di queste tecnologie sarà inclusa in una nuova architettura, esse forniscono un punto di partenza per capire come potrebbe essere effettivamente una nuova Internet e come sarebbe diversa da quella vecchia.
Alcune tecnologie promettenti che potrebbero figurare in questa nuova architettura provengono da PlanetLab, che Peterson di Princeton ha coltivato negli ultimi anni (vedi The Internet Reborn, ottobre 2003). In questo progetto in continua crescita, i ricercatori di tutto il mondo hanno sviluppato software che può essere innestato sugli stupidi router Internet di oggi. Un esempio è il software che rileva il traffico Internet in transito alla ricerca di worm. Il software cerca i pacchetti rivelatori inviati da macchine infette da worm alla ricerca di nuovi host e può avvisare gli amministratori di sistema delle infezioni. Altri prototipi di software rilevano l'emergere di ingorghi nel traffico di dati e escogitano modi più efficienti per reindirizzare il traffico intorno a essi. Questi tipi di algoritmi potrebbero diventare parte di una nuova infrastruttura fondamentale, afferma Peterson.
Un secondo insieme di tecnologie potrebbe aiutare ad autenticare le comunicazioni Internet. Sarebbe un enorme vantaggio per la sicurezza su Internet se potessi essere sicuro che un'e-mail dalla tua banca provenga davvero dalla tua banca e non da un artista della truffa, e se la banca potesse essere sicura che quando qualcuno accede al tuo account, quella persona sei davvero tu e non qualcuno che ha rubato il tuo numero di conto.
Oggi l'onere dell'autenticazione spetta all'utente Internet, al quale viene costantemente chiesto di presentare informazioni di vario genere: password, codici fiscali, matricola, numeri di carta di credito, numeri frequent flyer, codici PIN e così via. Ma quando milioni di utenti inseriscono costantemente questi numeri di apertura del cancello, è molto più facile per lo spyware, o per un ladro che fiuta il traffico Internet wireless, rubare, commettere frodi e fare danni.
Una soluzione in evoluzione, sviluppata da Internet2, un consorzio di ricerca con sede ad Ann Arbor, MI, che sviluppa tecnologie Internet avanzate per l'utilizzo da parte di laboratori di ricerca e università, crea efficacemente un intermediario che fa il lavoro. Chiamato Shibboleth, il software media tra un mittente e un destinatario; trasmette i numeri ID appropriati, le password e altre informazioni identificative ai destinatari giusti per te, in modo sicuro, attraverso lo scambio centralizzato di certificati digitali e altri mezzi. Oltre a rendere più sicura la dispersione delle informazioni, aiuta a proteggere la privacy. Questo perché rivela solo gli attributi di una persona pertinenti a una particolare transazione, piuttosto che l'identità completa della persona.
In questo momento, Shibboleth è utilizzato dalle università per mediare l'accesso alle biblioteche online e ad altre risorse; quando accedi, l'università conosce il tuo attributo – sei uno studente iscritto – e non il tuo nome o altre informazioni personali. Questo concetto di base può essere ampliato: il tuo stato lavorativo potrebbe aprire le porte ai server della tua azienda; la tua data di nascita potrebbe consentirti di acquistare vino online. Uno schema simile potrebbe dare a una banca la certezza che l'accesso al conto online è legittimo e, al contrario, dare al cliente della banca la certezza che le comunicazioni bancarie provengono realmente dalla banca.
Shibboleth e tecnologie simili in fase di sviluppo possono, e funzionano, funzionare come patch. Ma alcuni dei loro elementi di base potrebbero anche essere integrati in un'architettura Internet sostitutiva. La maggior parte delle persone considera Internet come una forza dominante, pensa solo a come migliorarla un po', dice Clark. Sto dicendo: 'Ehi, pensa al futuro in modo diverso. Come dovrebbe essere il nostro ambiente di comunicazione da 10 a 15 anni da oggi? Qual è il tuo obiettivo?'
Il diavolo che conosciamo
Vale la pena ricordare che, nonostante tutti i suoi difetti, tutta la sua complessità e insicurezza architettonica e i costi associati all'applicazione di patch, Internet continua a svolgere il suo lavoro. Qualsiasi sforzo per implementare una versione migliore deve affrontare enormi problemi pratici: tutti i fornitori di servizi Internet dovrebbero accettare di cambiare tutti i loro router e software e qualcuno dovrebbe pagare il conto, che probabilmente ammonterà a molti miliardi di dollari. Ma NSF non sta proponendo di abbandonare la vecchia rete o di imporre con la forza qualcosa di nuovo al mondo. Piuttosto, essenzialmente vuole costruire una trappola per topi migliore, dimostrare che è migliore e consentire che avvenga un cambiamento in risposta alla domanda degli utenti.
A tal fine, l'impegno della NSF prevede la costruzione di un'infrastruttura tentacolare che potrebbe costare circa 300 milioni di dollari. Includerebbe laboratori di ricerca negli Stati Uniti e forse collegamenti con sforzi di ricerca all'estero, dove le nuove architetture possono essere oggetto di un allenamento completo. Con una dorsale ottica ad alta velocità e router intelligenti, questo banco di prova sarebbe molto più elaborato e rappresentativo rispetto ai banchi di prova più piccoli e limitati in uso oggi. L'idea è che le nuove architetture vengano testate in battaglia con il traffico Internet del mondo reale. Speri che fornisca un valore aggiunto sufficiente che le persone siano disposte lentamente e selettivamente a cambiare, e forse ottenga abbastanza trazione da far sì che le persone cambino, dice Parulkar. Ma riconosce, tra dieci anni, come andranno a finire le cose, nessuno lo sa. Potrebbe essere un'infrastruttura parallela che le persone potrebbero utilizzare per applicazioni selettive.
[ Fare clic qui per visualizzare le rappresentazioni grafiche dei quattro obiettivi di David D. Clark per una nuova architettura Internet.]
Tuttavia, gli scettici affermano che una rete più intelligente potrebbe essere ancora più complicata e quindi soggetta a guasti rispetto all'originale Internet ridotto all'osso. La saggezza popolare sostiene che la rete dovrebbe rimanere stupida, ma che i dispositivi intelligenti alle sue estremità dovrebbero diventare più intelligenti. Non sono contento dello stato attuale delle cose. Non sono soddisfatto dello spam; Non sono contento della quantità di vulnerabilità a varie forme di attacco, afferma Vinton Cerf, uno degli inventori dei protocolli di base di Internet, che di recente è entrato a far parte di Google con un titolo di lavoro creato apposta per lui: chief Internet evangelist. Voglio distinguere che i vettori primari che causano molti problemi stanno penetrando buchi nei sistemi operativi. È più come se i sistemi operativi non si proteggessero molto bene. Si potrebbe argomentare: 'Perché la rete deve farlo?'
Secondo Cerf, più chiedi alla rete di esaminare i dati, ad esempio per autenticare l'identità di una persona o cercare virus, meno efficientemente sposterà i dati. È davvero difficile avere una cosa a livello di rete che faccia queste cose, il che significa che devi assemblare i pacchetti in qualcosa di più grande e quindi violare tutti i protocolli, dice Cerf. Questo richiede un sacco di risorse. Tuttavia, Cerf vede il valore nella nuova iniziativa NSF. Se Dave Clark... vede alcune nozioni e idee che sarebbero notevolmente migliori di quelle che abbiamo, penso che sia importante e salutare, dice Cerf. Mi chiedo qualcosa, però. Il crollo della Rete, o un grave disastro della sicurezza, è stato previsto da un decennio ormai. E ovviamente non si è verificato alcun disastro del genere, almeno non prima di questo numero di Revisione della tecnologia andato in stampa.
Lo sforzo della NSF per rendere il mezzo più intelligente si scontra anche con la cultura libertaria di Internet, afferma Zittrain di Harvard. Il programma NSF è degno in primo luogo perché inizia con la premessa che l'attuale Rete ha superato alcune delle sue basi iniziali e dei principi associati, afferma Zittrain. Ma c'è anche il rischio che qualsiasi tentativo di riscrivere la costituzione tecnica della Rete sia tanto più teso, tanto più consapevole delle questioni non tecniche in gioco, che la cura potrebbe essere peggiore del problema.
Tuttavia, Zittrain vede i pericoli futuri se non vengono prese alcune azioni sensate. Sostiene che i problemi di sicurezza di Internet e il furto della proprietà intellettuale potrebbero produrre una controreazione che equivarrebbe a un giro di vite sul mezzo, dall'inasprimento del controllo dei produttori di software sui loro sistemi operativi ai blocchi di sicurezza da parte delle aziende. E, naturalmente, se si verifica una Pearl Harbor digitale, il governo federale è soggetto a rispondere in modo riflessivo con riforme e controlli pesanti. Se si verificano tali inasprimenti, Zittrain crede che siamo destinati a ottenere un Internet che è, nelle sue parole, più sicuro e meno interessante.
Ma ciò su cui tutte le parti sono d'accordo è che i problemi perenni di Internet stanno peggiorando, mentre la dipendenza della società da esso si sta approfondendo. Solo pochi anni fa, il lavoro di ricercatori come Peterson non ha suscitato grande interesse al di fuori della comunità di networking. Ma in questi giorni, Clark e Peterson stanno dando informazioni ai politici di Washington. Si riconosce che alcuni di questi problemi sono potenzialmente piuttosto seri. Si potrebbe obiettare che sono sempre stati lì, dice Peterson. Ma c'è un riconoscimento più ampio al livello più alto del governo che questo è vero. Stiamo arrivando al punto in cui stiamo informando le persone dell'Ufficio presidenziale per la politica scientifica e tecnologica. L'ho fatto specificamente, e anche altre persone lo stanno facendo. Per quanto ne so, è piuttosto nuovo.
Fuori dalla porta dell'ufficio di Clark al MIT, una targhetta apposta da un collega burlone annuncia che si tratta dell'ufficio di Albus Silente, il saggio preside della Scuola di Magia e Stregoneria di Hogwarts, una figura centrale nei libri di Harry Potter. Ma mentre Clark negli anni precedenti potrebbe aver fatto qualche magia, aiutando a trasformare i protocolli Internet originali in una solida tecnologia di comunicazione che ha cambiato il mondo, non ha più molto controllo su ciò che accade dopo.
Ma poiché non abbiamo potere, c'è una maggiore possibilità che saremo lasciati soli a provare, dice. E così Clark, come Silente, chioccia sulle nuove generazioni di maghi tecnici. Il mio obiettivo nel richiedere un nuovo design è liberare le nostre menti dai vincoli attuali, così possiamo immaginare un futuro diverso, dice. Il motivo per cui lo sottolineo è che Internet è così grande e di così tanto successo che sembra un'assurdità mandare qualcuno a inventarne uno diverso. Se il risultato finale è un'architettura completamente nuova, o solo un insieme efficace di modifiche a quella esistente, alla fine potrebbe non avere importanza. Considerato quanto Internet sia radicato, lo sforzo avrà avuto successo, dice, se almeno riuscirà a far lavorare la comunità di ricerca verso obiettivi comuni e aiuterà a imporre lo scorrimento nella giusta direzione.
Fondamenti per una nuova infrastruttura
Lo sforzo emergente della NSF per forgiare un'architettura Internet pulita si baserà su un ampio corpo di ricerche esistenti. Di seguito è riportato un esempio dei principali sforzi volti a migliorare tutto, dalla sicurezza alle comunicazioni wireless.
PLANETLAB
università di Princeton
Princeton, New Jersey
Messa a fuoco: Creazione di una rete Internet overlay di hardware e software - attualmente 630 macchine in 25 paesi - che esegue funzioni che vanno dalla ricerca di worm all'ottimizzazione del traffico.
EMULAB
Università dello Utah
Salt Lake City, Utah
Messa a fuoco: Un banco di prova software e hardware che fornisce ai ricercatori un modo semplice e pratico per emulare Internet per un'ampia varietà di obiettivi di ricerca.
DETER/Università del Sud
Istituto di scienze dell'informazione della California
Marina del Rey, CA
Messa a fuoco: Un banco di prova di ricerca in cui i ricercatori possono lanciare in sicurezza attacchi informatici simulati, analizzarli e sviluppare strategie difensive, in particolare per le infrastrutture critiche.
WINLAB (Laboratorio di reti informatiche wireless)
Università di Rutgers
New Brunswick, NJ
Messa a fuoco: Sviluppa architetture e protocolli di rete wireless, finalizzati all'implementazione di Internet mobile. Esegue ricerche su tutto, dai modem ad alta velocità alla gestione dello spettro.