Internettet er i stykker

På sit kontor i det skinnende rustfrit stål og orange murstens virvar af MIT's Stata Center, udskriver internet-statsmand og tidligere chefprotokolarkitekt David D. Clark en gammel PowerPoint-tale. Dateret juli 1992, det spænder over tekniske problemer som domænenavn og skalerbarhed. Men i et dias peger Clark på internettets mørke side: dets mangel på indbygget sikkerhed.

I andre observerer han, at nogle gange skyldes de værste katastrofer ikke pludselige hændelser, men af ​​langsomme, trinvise processer - og at mennesker er gode til at ignorere problemer. Tingene bliver langsomt værre. Folk tilpasser sig, bemærkede Clark i sin præsentation. Problemet er at tildele den korrekte grad af frygt til fjerne elefanter.

I dag mener Clark, at elefanterne er over os. Ja, internettet har gjort underværker: e-handel har blomstret, og e-mail er blevet et allestedsnærværende kommunikationsmiddel. Næsten en milliard mennesker bruger nu internettet, og kritiske industrier som banker er i stigende grad afhængige af det.

Samtidig har internettets mangler resulteret i faldende sikkerhed og en nedsat evne til at rumme nye teknologier. Vi er ved et vendepunkt, et revolutionspunkt, hævder Clark nu. Og han leverer en slående pessimistisk vurdering af, hvor internettet ender uden dramatisk indgriben. Vi er måske lige på det punkt, hvor brugen af ​​internettet går i stå – og måske vender nedad.

Faktisk, for den gennemsnitlige bruger, ligner internettet i disse dage alt for ofte New Yorks Times Square i 1980'erne. Det var spændende og levende, men du sørgede for at holde hovedet nede, for ikke at blive tilbudt stoffer, bestjålet eller plaget af sindssyge. Times Square er blevet ryddet op, men internettet bliver ved med at blive værre, både på brugerniveau og - efter Clarks og andres opfattelse - dybt inde i dets arkitektur.

I årenes løb, efterhånden som internetapplikationer voksede – trådløse enheder, peer-to-peer fildeling, telefoni – kom virksomheder og netværksingeniører med geniale og hensigtsmæssige patches, stik og løsninger. Resultatet er, at den oprindeligt simple kommunikationsteknologi er blevet en kompleks og indviklet affære. For alle internettets vidundere er det også svært at administrere og mere skrøbeligt for hver dag, der går.

Det er derfor, Clark argumenterer for, at det er på tide at gentænke internettets grundlæggende arkitektur, for potentielt at starte forfra med et frisk design – og lige så vigtigt med en plausibel strategi til at bevise designets levedygtighed, så det har en chance for implementering. Det er ikke, som om der er en eller anden dræberteknologi på protokol- eller netværksniveau, som vi på en eller anden måde undlod at inkludere, siger Clark. Vi skal tage alle de teknologier, vi allerede kender, og passe dem sammen, så vi får et andet overordnet system. Det handler ikke om at bygge en teknologisk innovation, der ændrer verden, men om arkitektur – at trække brikkerne sammen på en anden måde for at nå mål på højt niveau.

Netop sådan en tilgang tager nu fart, ansporet af National Science Foundation. NSF-ledere arbejder på at udforme en fem-til-syv-årig plan, der anslås til at koste 200 millioner til 300 millioner dollars i forskningsfinansiering for at udvikle rene tavlearkitekturer, der giver sikkerhed, rummer nye teknologier og er nemmere at administrere.

De håber også at udvikle en infrastruktur, der kan bruges til at bevise, at det nye system virkelig er bedre end det nuværende. Hvis vi lykkes med det, vi forsøger at gøre, er det her større end noget, vi som forskningssamfund hidtil har gjort inden for datalogi, siger Guru Parulkar, en NSF-programleder involveret i indsatsen. Med hensyn til dens mission og vision er det en meget stor sag. Men nu er vi kun ved begyndelsen. Det har potentialet til at ændre spillet. Det kunne tage det til næste niveau i at indse, hvad internettet kunne være, som ikke har været muligt på grund af udfordringerne og problemerne.

Firewall Nation
Når AOL opdaterer sin software, bærer den nye version et nummer: 7.0, 8.0, 9.0. Den seneste version hedder AOL 9.0 Security Edition. I disse dage handler forbedring af internettets nytte ikke så meget om at levere den nyeste seje applikation; det handler om overlevelse.

I august udgav IBM en undersøgelse, der rapporterede, at virusfyldte e-mails og kriminelt drevne sikkerhedsangreb steg med 50 procent i første halvdel af 2005, hvor regeringen og finanssektoren, fremstillingsindustrien og sundhedssektoren stod i fokus. I juli rapporterede Pew Internet og American Life Project, at 43 procent af amerikanske internetbrugere – 59 millioner voksne – rapporterede at have spyware eller adware på deres computere, alene takket være deres besøg på hjemmesider. (I mange tilfælde lærte de dette fra den pludselige udbredelse af fejlmeddelelser eller fastfrysninger.) Fuldstændig 91 procent havde vedtaget en defensiv adfærd - undgå visse slags websteder, f.eks. eller ikke downloade software. Gå til en bar i nabolaget, og folk taler om firewalls. Det var bare ikke sandt for tre år siden, siger Susannah Fox, associeret direktør for Pew-projektet.

Så er der spam. Et førende online sikkerhedsfirma, Symantec, siger, at spam mellem 1. juli og 31. december 2004 steg med 77 procent hos virksomheder, som Symantec overvågede. De rå tal er svimlende: Ugentlige spamtotaler steg i gennemsnit fra 800 millioner til mere end 1,2 milliarder meddelelser, og 60 procent af al e-mail var spam, ifølge Symantec.

Men måske mest truende af alt er botnets – samlinger af computere, der er kapret af hackere for at udføre fjernbetjeningsopgaver som at sende spam eller angribe websteder. Denne form for engroskapring – gjort mere potent af bred udbredelse af altid-på bredbåndsforbindelser – har affødt hård-core kriminalitet: digital afpresning. Hackere truer med destruktive angreb mod virksomheder, der ikke opfylder deres økonomiske krav. Ifølge en undersøgelse foretaget af en forsker fra Carnegie Mellon University var 17 ud af 100 adspurgte virksomheder blevet truet med sådanne angreb.

Kort sagt har internettet ingen iboende sikkerhedsarkitektur - intet til at stoppe vira eller spam eller noget andet. Beskyttelser som firewalls og antispam-software er tilføjelser, sikkerhedsrettelser i et digitalt våbenkapløb.

Præsidentens rådgivende udvalg for informationsteknologi, en gruppe fyldt med hvem er hvem blandt infotech-direktører og akademiske forskere, siger, at situationen er dårlig og bliver værre. I dag er truslen tydeligvis voksende, skrev rådet i en rapport udgivet i begyndelsen af ​​2005. De fleste indikatorer og undersøgelser af hyppigheden, virkningen, omfanget og omkostningerne ved cybersikkerhedshændelser – blandt både organisationer og enkeltpersoner – peger på konstant stigende niveauer og forskellige angreb.

Og vi har ikke engang set en reel handling af cyberterror, den digitale Pearl Harbor mindeværdigt forudsagt af den tidligere antiterror-zar Richard Clarke i Det Hvide Hus i 2000 (se A Tangle of Wires). Overvej landets elnet: det er afhængigt af kontinuerlig netværksbaseret kommunikation mellem kraftværker og netforvaltere for at opretholde en balance mellem produktion og efterspørgsel. Et velplaceret angreb kan udløse en kostbar blackout, der ville lamme en del af landet.

Konklusionen på det rådgivende råds rapport kunne ikke have været skarpere: IT-infrastrukturen er meget sårbar over for overlagte angreb med potentielt katastrofale effekter.

Systemet fungerer så godt, som det gør, kun på grund af virusforfatternes tålmodighed, siger Jonathan Zittrain, der var medstifter af Berkman Center for Internet and Society ved Harvard Law School og besidder stolen i Internet Governance and Regulation ved University of Oxford . Med en eller to ekstra linjer kode... kan vira tørre deres værters harddiske rene eller stille og roligt insinuere falske data i regneark eller dokumenter. Tag en af ​​de ti bedste vira og tilføj en smule gift til dem, og det meste af verden vågner op en tirsdag morgen uden at kunne surfe på nettet – eller finde meget mindre der, hvis det kan.

Patchwork problem
Internettets originale protokoller, smedet i slutningen af ​​1960'erne, var designet til at gøre én ting meget godt: at lette kommunikationen mellem et par hundrede akademiske og offentlige brugere. Protokollerne opdeler effektivt digitale data i simple enheder kaldet pakker og sender pakkerne til deres destinationer gennem en række netværksroutere. Både routere og pc'er, også kaldet noder, har unikke digitale adresser kendt som internetprotokol eller IP-adresser. Det er i bund og grund det. Systemet antog, at man kunne stole på alle brugere på netværket, og at de computere, der var forbundet med internettet, for det meste var faste objekter.

Internettets design var ligeglad med, om informationspakkerne lagde op til en ondsindet virus eller et kærlighedsbrev; det havde ingen foranstaltninger til at gøre meget ud over at få dataene til deres destination. Den rummede heller ikke noder, der bevægede sig - såsom PDA'er, der kunne oprette forbindelse til internettet på alle de utallige steder. I årenes løb opstod der en række patches: firewalls, antivirussoftware, spamfiltre og lignende. En patch tildeler hver mobil node en ny IP-adresse, hver gang den flytter til et nyt punkt i netværket.

[Klik her for at se grafiske repræsentationer af David D. Clarks fire mål for en ny internetarkitektur.]

Det er klart, at sikkerhedsrettelser ikke holder trit. Det er til dels fordi forskellige mennesker bruger forskellige patches, og ikke alle opdaterer dem religiøst; nogle mennesker har ikke nogen installeret. Og den mest almindelige mobilitetspatch – IP-adresserne, der konstant ændrer sig, når du bevæger dig rundt – har ulemper. Når din mobile computer har en ny identitet, hver gang den opretter forbindelse til internettet, vil de websteder, du regelmæssigt beskæftiger dig med, ikke vide, at det er dig. Det betyder for eksempel, at dit foretrukne flyselskabs webside muligvis ikke hoster en reservationsformular op med dit navn og hyppige flyers nummer allerede udfyldt. Den konstant skiftende adresse betyder også, at du kan forvente afbrydelser i tjenesten, hvis du bruger internettet til for eksempel at lytte til en streaming radioudsendelse på din PDA. Det betyder også, at en person, der begår en forbrydelse online ved hjælp af en mobilenhed, vil være sværere at opspore.

Efter mange eksperter på området er der endnu mere grundlæggende grunde til at være bekymret. Patches skaber et stadig mere kompliceret system, et der bliver sværere at administrere, forstå og forbedre. Vi har været på sporet i 30 år med trinvist at lave forbedringer af internettet og rette de problemer, vi ser, siger Larry Peterson, en datalog ved Princeton University. Vi ser sårbarhed, vi forsøger at lappe den. Den tilgang er en, der har fungeret i 30 år. Men der er grund til at være bekymret. Uden en langsigtet plan, hvis du bare lapper det næste problem, du ser, ender du med et stadig mere komplekst og skørt system. Det gør nye tjenester svære at ansætte. Det gør det meget sværere at administrere på grund af den ekstra kompleksitet af alle disse punktløsninger, der er blevet tilføjet. Samtidig er der bekymring for, at vi på et tidspunkt vil ramme en blindgyde. Der vil være problemer, som vi ikke kan rette tilstrækkeligt.

Patchwork-tilgangen trækker klager selv fra grundlæggeren af ​​en virksomhed, der i det væsentlige er en omfattende og genial patch for nogle af internettets mangler. Tom Leighton er medstifter og chefforsker af Akamai, et firma, der sikrer, at dets kunders websider og applikationer altid er tilgængelige, selvom et stort antal kunder forsøger at logge på dem, eller hvis et vigtigt fiberoptisk kabel er afbrudt. Akamai overvåger netværksproblemer nøje, gemmer strategisk kopier af en klients hjemmeside på servere rundt om i verden og får adgang til disse servere efter behov. Men mens hans virksomhed tjener sine penge på at lappe nettet, siger Leighton, at hele systemet har brug for grundlæggende arkitektoniske ændringer. Vi er i gang med at forsøge at lukke huller i diget, siger Leighton, en MIT-matematiker, som også er medlem af præsidentens informationsteknologirådgivende udvalg og formand for dets underudvalg for cybersikkerhed. Der er flere og flere huller, og flere ressourcer kommer til at lukke hullerne, og der er færre ressourcer afsat til fundamentalt at ændre spillet, til at ændre internettet.

Når Leighton siger ressourcer, taler han om milliarder af dollars. Tag for eksempel Microsoft. Dens software formidler mellem internettet og pc'en. I disse dage, af de 6 milliarder USD, som Microsoft årligt bruger på forskning og udvikling, bliver cirka en tredjedel, eller 2 milliarder USD, brugt direkte på sikkerhedsindsatsen. Udviklingen af ​​internettet, udviklingen af ​​trusler fra internettet, der kunne forsøge at trænge ind på systemer – uanset om det er webservere, webbrowsere eller e-mail-baserede trusler – ændrede virkelig ligningen, siger Steve Lipner, Microsofts direktør for sikkerhedsstrategi. og ingeniørstrategi. For ti år siden tror jeg, at folk her i branchen designede software til nye funktioner, ny ydeevne, brugervenlighed, hvad har du. I dag træner vi alle til sikkerhed. Dette fokuserer ikke kun på sikkerhedshævertressourcer fra anden forskning, men det kan endda hæmme forskning, der bliver finansieret. Nogle innovationer er blevet holdt i laboratoriet, siger Lipner, fordi Microsoft ikke kunne være sikker på, at de opfyldte sikkerhedsstandarderne.

Selvfølgelig vil nogle hævde, at Microsoft nu forsøger at gøre op med mange års salg af usikre produkter. Men Microsoft-eksemplet har paralleller andre steder. Eric Brewer, direktør for Intels Berkeley, CA, forskningslaboratorium, bemærker, at udgifter til sikkerhed er som en skat og koster nationen milliarder og milliarder af dollars. Denne skat viser sig som øgede produktpriser, som virksomheders udgifter til sikkerhedstjenester og skadesreparation, som den del af processorhastighed og lagerplads, der er afsat til at køre defensive programmer, som netværkskapaciteten forbrugt af spam, og som omkostningerne for den gennemsnitlige person forsøger at undvige online-minefeltet med at købe de nyeste firewalls. Vi kan absolut lade tingene være. Men det har denne kontinuerlige 30 procent skat, og skatten kan stige, siger Brewer. Straffen for ikke at [fikse] det er ikke umiddelbart fatal. Men tingene vil langsomt blive værre og kan blive så dårlige, at folk ikke vil bruge internettet så meget, som de kunne tænke sig.

Den eksisterende internetarkitektur står også i vejen for nye teknologier. Netværk af intelligente sensorer, der i fællesskab overvåger og fortolker ting som fabriksforhold, vejret eller videobilleder kan ændre computeren lige så meget, som billige pc'er gjorde for 20 år siden. Men de har helt andre kommunikationskrav. Fremtidige netværk vil ikke være pc'er, der docker til mainframes. Det kommer til at handle om, at en eller anden bil kontakter bilen ved siden af. Alt dette sker i en indlejret kontekst. Alt er maskine til maskine snarere end mennesker til mennesker, siger Dipankar Raychaudhuri, direktør for Wireless Information Network Laboratory (Winlab) ved Rutgers University. Med nutidens arkitektur ville det kræve flere og flere patches at gøre sådan en vision til virkelighed.

Arkitektonisk Digest
Når Clark taler om at skabe en ny arkitektur, siger han, at jobbet skal starte med at sætte mål. Giv først mediet en grundlæggende sikkerhedsarkitektur – evnen til at autentificere, hvem du kommunikerer med og forhindre ting som spam og vira i nogensinde at nå din pc. Bedre sikkerhed er den vigtigste motivation for dette redesign, siger Clark. For det andet, gør den nye arkitektur praktisk ved at udtænke protokoller, der gør det muligt for internetudbydere at rute trafik bedre og samarbejde om at tilbyde avancerede tjenester uden at gå på kompromis med deres forretninger. For det tredje, tillad fremtidige computerenheder af enhver størrelse at oprette forbindelse til internettet - ikke kun pc'er, men sensorer og indlejrede processorer. For det fjerde skal du tilføje teknologi, der gør netværket nemmere at administrere og mere robust. For eksempel skulle et nyt design gøre det muligt for alle dele af netværket at opdage og rapportere nye problemer – uanset om det er tekniske nedbrud, trafikpropper eller replikerende orme – til netværksadministratorer.

Den gode nyhed er, at nogle af disse mål ikke er så langt væk. NSF har i løbet af de sidste par år brugt mere end 30 millioner dollars på at støtte og planlægge sådan forskning. Akademiske og virksomhedsforskningslaboratorier har genereret en række lovende teknologier: måder at autentificere, hvem der er online; måder at identificere kriminelle, samtidig med at andres privatliv beskyttes; måder at tilføje trådløse enheder og sensorer på. Selvom ingen siger, at en enkelt af disse teknologier vil blive inkluderet i en ny arkitektur, giver de et udgangspunkt for at forstå, hvordan et nyt internet faktisk kan se ud, og hvordan det ville adskille sig fra det gamle.

Nogle lovende teknologier, der kan indgå i denne nye arkitektur, kommer fra PlanetLab, som Princetons Peterson har plejet i de seneste år (se The Internet Reborn, oktober 2003). I dette stadigt voksende projekt har forskere over hele verden udviklet software, der kan podes på nutidens dumme internetroutere. Et eksempel er software, der sniffer forbipasserende internettrafik efter orme. Softwaren leder efter afslørende pakker sendt ud af ormeinficerede maskiner, der søger efter nye værter, og kan advare systemadministratorer om infektioner. Andre softwareprototyper registrerer fremkomsten af ​​datatrafikpropper og finder på mere effektive måder at omdirigere trafik omkring dem. Disse former for algoritmer kan blive en del af en fundamental ny infrastruktur, siger Peterson.

Et andet sæt teknologier kunne hjælpe med at autentificere internetkommunikation. Det ville være en stor fordel for internetsikkerheden, hvis du kunne være sikker på, at en e-mail fra din bank virkelig er fra din bank og ikke er en fiduskunstner, og hvis banken kunne være sikker på, at når nogen logger ind på din konto, vil denne person er virkelig dig og ikke en der har stjålet dit kontonummer.

I dag ligger autentificeringsbyrden hos internetbrugeren, som konstant bliver bedt om at fremvise information af forskellig art: adgangskoder, cpr-numre, medarbejder-id-numre, kreditkortnumre, hyppige flyver-numre, pin-numre og så videre. Men når millioner af brugere konstant indtaster disse gate-åbningsnumre, gør det det meget nemmere for spyware, eller en tyv, der snuser til trådløs internettrafik, at stjæle, begå svindel og gøre skade.

En udviklende løsning, udviklet af Internet2 – et forskningskonsortium baseret i Ann Arbor, MI, der udvikler avancerede internetteknologier til brug for forskningslaboratorier og universiteter – skaber effektivt en mellemmand, der gør jobbet. Kaldet Shibboleth, softwaren formidler mellem en afsender og en modtager; det transmitterer de relevante ID-numre, adgangskoder og andre identificerende oplysninger til de rigtige modtagere for dig, sikkert gennem centraliseret udveksling af digitale certifikater og andre midler. Ud over at gøre spredningen af ​​oplysninger mere sikker, hjælper det med at beskytte privatlivets fred. Det er fordi det kun afslører egenskaberne for en person, der er relevante for en bestemt transaktion, snarere end personens fulde identitet.

Lige nu bruges Shibboleth af universiteter til at formidle adgang til onlinebiblioteker og andre ressourcer; når du logger på, kender universitetet din egenskab – du er en tilmeldt studerende – og ikke dit navn eller andre personlige oplysninger. Dette grundlæggende koncept kan udvides: din ansættelsesstatus kunne åbne portene til din virksomheds servere; din fødselsdato kan give dig mulighed for at købe vin online. En lignende ordning kunne give en bank tillid til, at onlinekontoadgang er legitim og omvendt give en bankkunde tillid til, at bankkommunikation virkelig kommer fra banken.

Shibboleth og lignende teknologier under udvikling kan og fungerer som patches. Men nogle af deres grundlæggende elementer kunne også indbygges i en erstatningsinternetarkitektur. De fleste mennesker ser på internettet som sådan en dominerende kraft, de tænker kun på, hvordan de kan gøre det lidt bedre, siger Clark. Jeg siger: 'Hej, tænk på fremtiden anderledes. Hvordan skal vores kommunikationsmiljø om 10 til 15 år se ud? Hvad er dit mål?'

Djævelen vi kender
Det er værd at huske på, at på trods af alle dets fejl, al dets arkitektoniske klugighed og usikkerhed og omkostningerne forbundet med at lappe det, får internettet stadig arbejdet gjort. Ethvert forsøg på at implementere en bedre version står over for enorme praktiske problemer: alle internetudbydere ville skulle acceptere at ændre alle deres routere og software, og nogen ville skulle betale regningen, som sandsynligvis vil komme på mange milliarder dollars. Men NSF foreslår ikke at opgive det gamle netværk eller at tvinge noget nyt til verden. Den ønsker snarere at bygge en bedre musefælde, vise, at den er bedre, og tillade en omstilling at finde sted som svar på brugernes efterspørgsel.

Til det formål forestiller NSF-indsatsen opførelsen af ​​en vidtstrakt infrastruktur, der kan koste cirka 300 millioner dollars. Det vil omfatte forskningslaboratorier på tværs af USA og måske forbindes med forskningsindsats i udlandet, hvor nye arkitekturer kan få en fuld træning. Med en højhastigheds optisk rygrad og smarte routere ville denne testleje være langt mere kompliceret og repræsentativ end de mindre, mere begrænsede testsenge, der bruges i dag. Tanken er, at nye arkitekturer vil blive kamptestet med internettrafik fra den virkelige verden. Du håber, at det giver nok værditilvækst til, at folk langsomt og selektivt er villige til at skifte, og måske får det nok trækkraft til, at folk vil skifte, siger Parulkar. Men han erkender, at om ti år er det nogens gæt, hvordan tingene forløber. Det kunne være en parallel infrastruktur, som folk kunne bruge til selektive applikationer.

[Klik her for at se grafiske repræsentationer af David D. Clarks fire mål for en ny internetarkitektur.]

Alligevel hævder skeptikere, at et smartere netværk kan være endnu mere kompliceret og dermed udsat for fejl end det originale, blottede internet. Konventionel visdom går ud på, at netværket skal forblive dumt, men at de smarte enheder i enderne skal blive smartere. Jeg er ikke tilfreds med den nuværende situation. Jeg er ikke tilfreds med spam; Jeg er ikke tilfreds med mængden af ​​sårbarhed over for forskellige former for angreb, siger Vinton Cerf, en af ​​opfinderne af internettets grundlæggende protokoller, som for nylig sluttede sig til Google med en jobtitel skabt til ham: chef internetevangelist. Jeg vil gerne skelne mellem, at de primære vektorer, der forårsager en masse problemer, gennemtrænger huller i operativsystemer. Det er mere som om, at operativsystemerne ikke beskytter sig selv særlig godt. Et argument kunne fremføres: 'Hvorfor skal netværket gøre det?'

Ifølge Cerf, jo mere du beder netværket om at undersøge data - for at autentificere en persons identitet, f.eks. eller søge efter vira - jo mindre effektivt vil det flytte dataene rundt. Det er virkelig svært at få en ting på netværksniveau til at gøre det her, hvilket betyder, at du skal samle pakkerne til noget større og dermed overtræde alle protokollerne, siger Cerf. Det kræver mange ressourcer. Alligevel ser Cerf værdi i det nye NSF-initiativ. Hvis Dave Clark ... ser nogle forestillinger og ideer, der ville være dramatisk bedre end det, vi har, tror jeg, det er vigtigt og sundt, siger Cerf. Jeg undrer mig dog over noget. Nettets sammenbrud, eller en større sikkerhedskatastrofe, er blevet forudsagt i et årti nu. Og selvfølgelig er der ikke sket en sådan katastrofe - i hvert fald ikke på det tidspunkt, hvor dette nummer af Teknologigennemgang gik i trykken.

NSF's indsats for at gøre mediet klogere støder også op mod den libertære kultur på internettet, siger Harvards Zittrain. NSF-programmet er i første omgang et værdigt, fordi det begynder med den forudsætning, at det nuværende Net er vokset ud af nogle af dets oprindelige grundlag og tilhørende principper, siger Zittrain. Men der er også en risiko for, at ethvert forsøg på at omskrive nettets tekniske forfatning vil være så meget mere fyldt, så meget mere selvbevidst om de ikke-tekniske spørgsmål, der er på spil, at kuren kan være værre end problemet.

Alligevel ser Zittrain farer forude, hvis der ikke bliver truffet nogle fornuftige handlinger. Han hævder, at internettets sikkerhedsproblemer og tyveri af intellektuel ejendomsret kan fremkalde en modreaktion, der ville svare til en nedkæmpning af mediet - alt fra stramning af softwareproducenters kontrol over deres operativsystemer til sikkerhedslåsninger af virksomheder. Og selvfølgelig, hvis en digital Pearl Harbor opstår, er den føderale regering tilbøjelig til at reagere refleksivt med hårdhændede reformer og kontroller. Hvis sådanne stramninger sker, mener Zittrain, at vi er forpligtet til at få et internet, der med hans ord er mere sikkert - og mindre interessant.

Men hvad alle sider er enige om er, at internettets vedvarende problemer bliver værre, samtidig med at samfundets afhængighed af det bliver dybere. For bare et par år siden vakte arbejdet fra forskere som Peterson ikke stor interesse uden for netværkssamfundet. Men i disse dage giver Clark og Peterson briefinger til Washingtons politikere. Der er en erkendelse af, at nogle af disse problemer potentielt er ret alvorlige. Man kan argumentere for, at de altid har været der, siger Peterson. Men der er en bredere erkendelse i regeringens højeste niveau af, at dette er sandt. Vi er ved at nå det punkt, hvor vi orienterer folk i præsidentens kontor for videnskab og teknologipolitik. Det gjorde jeg specifikt, og det gør andre også. Så vidt jeg ved, er det ret nyt.

Uden for døren til Clarks kontor på MIT annoncerer et navneskilt placeret af en prankkollega, at det er kontoret for Albus Dumbledore - den kloge rektor for Hogwarts School of Witchcraft and Wizardry, en central figur i Harry Potter-bøgerne. Men selvom Clark i tidligere år kan have skabt noget magi, der hjalp med at transformere de originale internetprotokoller til en robust kommunikationsteknologi, der ændrede verden, har han ikke længere meget kontrol over, hvad der derefter sker.

Men fordi vi ikke har magt, er der større chance for, at vi bliver alene om at prøve, siger han. Og så klukker Clark, ligesom Dumbledore, over nye generationer af tekniske troldmænd. Mit mål med at efterlyse et nyt design er at frigøre vores sind fra de nuværende begrænsninger, så vi kan forestille os en anden fremtid, siger han. Grunden til, at jeg understreger dette, er, at internettet er så stort og så vellykket, at det virker som et fjols at sende nogen ud for at opfinde en anden. Om slutresultatet er en helt ny arkitektur – eller blot et effektivt sæt ændringer af den eksisterende – er måske ligegyldigt i sidste ende. I betragtning af hvor forankret internettet er, vil indsatsen være lykkedes, siger han, hvis det i det mindste får forskersamfundet til at arbejde mod fælles mål og hjælper med at påtvinge kryb i den rigtige retning.

Grundlaget for en ny infrastruktur
NSF's nye indsats for at skabe en ren tavle internetarkitektur vil trække på en lang række eksisterende forskning. Nedenfor er et udsnit af større indsatser, der har til formål at forbedre alt fra sikkerhed til trådløs kommunikation.

PLANETLAB
Princeton University
Princeton, NJ
Fokus: Oprettelse af et internetoverlejringsnetværk af hardware og software – i øjeblikket 630 maskiner i 25 lande – der udfører funktioner lige fra at søge efter orme til at optimere trafik.

EMULAB
University of Utah
Salt Lake City, UT
Fokus: En software- og hardwaretestleje, der giver forskere en enkel, praktisk måde at efterligne internettet til en bred vifte af forskningsmål.

DETER/University of Southern
California Information Sciences Institute
Marina del Rey, CA
Fokus: En forskningstestplads, hvor forskere sikkert kan iværksætte simulerede cyberangreb, analysere dem og udvikle defensive strategier, især for kritisk infrastruktur.

WINLAB (Wireless Information Network Laboratory)
Rutgers Universitet
New Brunswick, NJ
Fokus: Udvikler trådløse netværksarkitekturer og protokoller, rettet mod at implementere det mobile internet. Udfører forskning i alt fra højhastighedsmodem til spektrumstyring.

skjule