IPFS and their gateways | daniel.haxx.se

Artikeln beskriver InterPlanetary File System (IPFS) och hur HTTP-gateways används för att göra det mer tillgängligt för vanliga HTTP-klienter. Den belyser de betydande säkerhets- och integritetsriskerna med att använda fjärrstyrda eller standard-gateways, eftersom gateway-operatören kan övervaka och manipulera all trafik. Författaren, som är involverad i curl-projektet, motsätter sig starkt automatisk användning av standard-gateways och oönskade omdirigeringar, och förespråkar att användare explicit ska ange och lita på sina gateways. ffmpeg hade initialt en inbyggd standard-gateway men har efter kritik föreslagit en patch för att ta bort den, medan curl planerar att kräva att användaren specificerar en gateway. Slutsatsen är att även om HTTP-gateways gör IPFS mer tillgängligt, är det en bräcklig lösning som lätt kan vilseleda användare till att utsätta sig för risker, och vikten av att lita på sin gateway betonas.