Často kladené otázky (FAQ)

Když někdo v cenzurovaném prostředí používá Psiphon, jeho zařízení hledá dostupnou stanici Conduit. Pokud je nalezena shoda, jeho datový provoz je směrován přes zabezpečené peer-to-peer připojení k této stanici a poté předán (stále šifrovaný) na servery Psiphon. Odtud Psiphon dokončí připojení k širšímu internetu. Vaše stanice Conduit funguje pouze jako přenosové relé, nikoli jako výstupní bod.

Veškerý provoz Conduit je zprostředkováván a koordinován infrastrukturou Psiphon. Servery Psiphon spravují objevování stanic, párování, logiku směrování a konečný přístup k internetu. Stanice Conduit nerozhodují samostatně o tom, kdo se připojí nebo kam provoz směřuje.

Broker je systém provozovaný společností Psiphon, který dynamicky páruje uživatele služby Psiphon s dostupnými stanicemi Conduit. Vybírá stanice na základě dostupnosti a síťových podmínek a pomáhá předcházet přímé enumeraci nebo sondování stanic útočníky.

Hostovaný Conduit je funkce založená na předplatném, která pro vás provozuje stanici Conduit na cloudové infrastruktuře hostované službou Psiphon. Místo používání vlastního zařízení běží vaše stanice nepřetržitě v cloudu a zůstává aktivní, i když je vaše zařízení offline.

Když spustíte Conduit na svém zařízení, využívá vaše internetové připojení, šířku pásma a prostředky zařízení lokálně. Hostovaný Conduit místo toho běží na serverech spravovaných společností Psiphon, takže nespotřebovává baterii, data ani připojení vašeho zařízení.

Když si předplatíte službu, vytvoří se pro vás dvě stanice Conduit: • Globální hostovaná stanice, která pomáhá podporovat uživatele Psiphon po celém světě • Osobní párovací stanice, kterou můžete sdílet přímo s lidmi, kterým důvěřujete Obě spravuje Psiphon a běží nezávisle na vašem zařízení.

Osobní párování vám umožňuje sdílet vaši Stanici osobního párování s přáteli či rodinou. Pokud používají Psiphon, jejich aplikace se může nejprve pokusit připojit přes vaši stanici, než využije širší síť Psiphon.

Svoji Osobní párovací stanici můžete sdílet pomocí odkazu nebo kódu uvedeného v aplikaci. Kdokoli, komu ji nasdílíte, ji může použít v aplikaci Psiphon k připojení přes vaši stanici.

Vaše veřejná párovací stanice podporuje v jakémkoli okamžiku až 99 souběžných připojení. Párovací odkaz můžete sdílet s libovolným počtem lidí, ale současně jich může být připojeno pouze 99.

Vaše osobní párovací stanice podporuje v danou chvíli až 99 současných připojení. Svůj párovací odkaz můžete sdílet s libovolným počtem lidí, ale najednou jich může být připojeno pouze 99.

Pokud je kapacita vaší osobní párovací stanice naplněna, další pokusy o připojení nemusí být úspěšné. V takovém případě se uživatelé mohou místo toho připojit přes standardní síť Psiphon.

Máte pod kontrolou, s kým sdílíte svůj párovací odkaz nebo kód. Neexistuje žádný systém schvalování ani správy pro jednotlivé uživatele, takže se o připojení může pokusit kdokoli s přístupem k vašim párovacím údajům.

Ne. V současné době neexistuje žádný způsob, jak odebrat jednotlivé uživatele. Pokud má někdo vaše údaje pro párování, může je nadále používat, dokud je vaše předplatné aktivní.

Vaše osobní párovací stanice je vázána na vaše aktivní předplatné. Pokud vaše předplatné skončí a později si je znovu předplatíte, bude vytvořena nová stanice a informace o párování.

Na podporovaných platformách můžete na svém zařízení nadále spouštět Conduit a zároveň používat Hosted Conduit. Hostovaná infrastruktura běží odděleně a neovlivňuje vaši místní stanici.

Ne. Hostovaný Conduit běží zcela na infrastruktuře spravované Psiphonem a funguje i nadále, i když je aplikace zavřená nebo je vaše zařízení offline.

Ne. Hostovaný Conduit běží v cloudu a nevyužívá připojení, baterii ani data vašeho zařízení.

Ano. Aplikace poskytuje informace v reálném čase o připojeních a využití vašich hostovaných stanic.

Ne. Nemůžete vidět, co uživatelé dělají, ani identifikovat jednotlivé uživatele. Zobrazují se pouze agregované počty připojení nebo počty v reálném čase.

Hostovaný Conduit je navržen pro nepřetržitý provoz, ale stejně jako jakákoli internetová služba může být ovlivněn síťovými podmínkami nebo blokováním.

Připojení závisí na poptávce v reálném čase a podmínkách sítě. Vaše stanice přispívá k celkové kapacitě, i když nejsou aktivní žádní uživatelé.

Důvodů může být několik, včetně síťových podmínek, kapacity stanice nebo dostupnosti. Pokud nelze navázat připojení, uživatelé se místo toho mohou připojit přes širší síť Psiphon.

Jakmile vaše předplatné skončí, vaše hostované stanice Conduit budou deaktivovány. Lidé používající vaši stanici Personal Pairing Station se přes ni již nebudou moci připojit a mohou místo toho nadále používat širší síť Psiphon.

Ano. Osobní párování funguje s aplikací Psiphon, která zajišťuje připojení a směrování přes vaši stanici. V současnosti je příjem k dispozici pouze na Androidu a pro IOS bude již brzy!

Ne. Veškerý provoz procházející přes stanici Conduit je koncově šifrován. Nemůžete vidět webové stránky, zprávy, soubory ani žádný obsah. Data zůstávají šifrovaná, dokud nedorazí na servery Psiphon.

Ne. Conduit pouze předává síťový provoz přes vyhrazenou síťovou komponentu. Uživatelé nemají přístup k vašim souborům, aplikacím, kameře, mikrofonu ani osobním údajům.

Conduit je navržen tak, aby fungoval v reálných, nedokonalých síťových prostředích, kde provoz musí procházet více systémy, aby dosáhl internetu. Když se uživatel připojí přes Conduit Station, jeho provoz je v jeho zařízení zašifrován a zůstává zašifrovaný, dokud nedosáhne serverů Psiphon. Conduit Station tento provoz předává, ale nemůže vidět jeho obsah, cíle ani účel. Stejně jako všechny internetové přenosové systémy se i Conduit účastní standardních síťových procesů vyžadovaných k přenosu dat mezi zařízeními. To umožňuje fungování připojení, ale neposkytuje přehled o aktivitě nebo identitě uživatele. V mnoha případech informace o síťovém adresování představují sdílenou infrastrukturu, jako jsou mobilní sítě nebo sítě operátorů, spíše než jednotlivé uživatele. Provoz Conduit využívá široce nasazené šifrované transportní technologie a je koordinován prostřednictvím infrastruktury Psiphon. To pomáhá připojení splynout s běžným internetovým provozem a zároveň zůstat flexibilní za měnících se síťových podmínek. Zatímco běžné pozorování nerozliší Conduit od běžného každodenního provozu, dobře vybavený protivník analyzující vzorce provozu v průběhu času by jej mohl potenciálně identifikovat jako provoz pro obcházení cenzury.

Stanice Conduit může vidět IP adresy klientů, kteří se přes ni připojují. To je přirozenou součástí toho, jak fungují systémy internetového předávání: datové pakety musí být adresovány, aby mohly putovat mezi zařízeními. V mnoha případech – zejména v mobilních sítích využívajících CGNAT (Carrier-Grade NAT) – však stejnou veřejnou IP adresu sdílí mnoho uživatelů. IP adresa tak často identifikuje sdílenou infrastrukturu spíše než jednotlivou osobu.

Conduit je navržen s důrazem na vysokou úroveň zabezpečení. Používá moderní kryptografii, šifrovaný peer-to-peer přenos a víceúrovňovou ochranu proti sondování, enumeraci a analýze provozu. Systém je navržen tak, aby provozovatelé stanic Conduit nemohli sledovat ani kontrolovat aktivitu uživatelů.

Ano. Knihovna Conduit a její integrace prošly nezávislými bezpečnostními audity třetí strany od společnosti Cure53. Nebyly nalezeny žádné kritické ani vysoce závažné zranitelnosti a zjištěné problémy byly vyřešeny a ověřeny. Odkazy na zprávy z auditů jsou veřejně dostupné.

Conduit je nástroj typu relay/proxy. V mnoha zemích je provozování softwaru typu relay nebo proxy legální a běžné. Neexistuje žádný zákon, který by činil samotný Conduit sám o sobě nelegálním. Zákony se však v jednotlivých zemích liší a některé vlády proxy servery nebo nástroje pro obcházení omezení omezují nebo zakazují. Poskytovatelé internetových služeb mohou mít také zásady přijatelného užívání, které se týkají softwaru typu relay. Jste odpovědní za to, abyste rozuměli právnímu a smluvnímu prostředí v místě, kde žijete.

Stanice Conduit není výstupní uzel. Pouze předává šifrovaný provoz a nevytváří, neukončuje, nekontroluje ani neřídí aktivitu uživatelů. Z tohoto důvodu provozovatelé zpravidla nemohou vidět, co uživatelé dělají, ani zasahovat do jejich činnosti. V mnoha jurisdikcích obvykle nese odpovědnost za online aktivitu koncový uživatel, nikoli zprostředkovatelská infrastruktura, která nemá nad provozem žádný přehled ani kontrolu. Zákony a praxe jejich vymáhání se však v jednotlivých zemích liší, takže provozovatelé by při rozhodování o provozování stanice měli zohlednit místní předpisy a zásady ISP.

Conduit je k dispozici pro Android, Windows, macOS a Linux. Funguje na mobilním i pevném internetovém připojení.

Conduit funguje v obou případech, ale domácí Wi-Fi nebo pevné připojení jsou obecně stabilnější a cenově výhodnější. Ty jsou doporučeny pro většinu operátorů.

Pro nejlepší výkon a spolehlivost spouštějte Conduit na stabilním internetovém připojení, nejlépe přes Wi-Fi nebo pevné připojení. Ponechání zařízení zapojeného v síti a umožnění nepřetržitého běhu stanice zvyšuje dostupnost a pomáhá podporovat více uživatelů.

Conduit využívá šířku pásma k předávání provozu. Veškerá data přenesená přes vaši stanici se započítávají do vašeho datového tarifu. Spotřebu můžete spravovat v nastavení aplikace.

Toto nastavení omezuje počet uživatelů, kteří se mohou k vaší stanici Conduit připojit současně. Vyšší hodnota umožňuje více souběžných připojení, ale vyžaduje více šířky pásma a systémových prostředků.

Toto nastavení omezuje, kolik šířky pásma může každý připojený uživatel využít. Nižší hodnoty snižují celkový dopad na vaše připojení, zatímco vyšší hodnoty umožňují uživatelům rychlejší připojení. Aplikace zobrazuje odhadované využití šířky pásma, aby vám pomohla vybrat nastavení vhodné pro vaše připojení.

Ano. Psiphon se věnuje vývoji open source již od roku 2011. Open source repozitář Conduit najdete zde (github.com/Psiphon-Inc/conduit)

Open source umožňuje nezávislým odborníkům kód kontrolovat, testovat a vylepšovat. Posiluje bezpečnost, podněcuje spolupráci a podporuje širší ekosystém internetové svobody.

Připojení závisí na aktuální poptávce a podmínkách sítě. I když právě není nikdo připojen, vaše stanice zvyšuje celkovou kapacitu sítě. Pokud jste nedávno změnili nastavení, zkuste stanici restartovat a dejte uživatelům čas na připojení.

Ano. Conduit je navržen tak, aby běžel na pozadí, zatímco je vaše zařízení používané nebo nečinné.

Ne. Conduit není VPN. Je to retranslační nástroj, který pomáhá uživatelům Psiphon připojit se k serverům Psiphon. Pokud sami chcete prohlížení ve stylu VPN, Psiphon tuto funkci poskytuje.

Ne. Conduit a Psiphon jsou nezávislé aplikace. Ke spuštění stanice Conduit nemusíte mít nainstalovaný Psiphon.

Otevřený zdrojový kód projektu Conduit si můžete prohlédnout na GitHubu, přečíst si zveřejněné zprávy z bezpečnostních auditů (audit z roku 2023, audit z roku 2022) a dozvědět se více o projektu Psiphon na psiphon.ca. V případě technických nebo bezpečnostních dotazů kontaktujte conduit@psiphon.ca.