Conduit er et frivilligt open source-værktøj til internetfrihed udviklet af Psiphon. Det giver helt almindelige enheder mulighed for at fungere som relæstationer, der hjælper folk i censurerede eller begrænsede netværk med at få adgang til det åbne internet. Ved at køre en Conduit Station videresender din enhed sikkert krypteret trafik fra Psiphon-brugere til Psiphon-servere, hvilket styrker netværkets modstandsdygtighed og rækkevidde.
Conduit er designet til helt almindelige frivillige verden over, der ønsker at støtte åben internetadgang, samt medlemmer af censurerede fællesskaber (både i og uden for restriktive miljøer), der ønsker at hjælpe folk i deres hjemlande med at forblive forbundet. Der kræves ingen specialiseret teknisk baggrund.
Hvordan fungerer Conduit?
Når nogen i et censureret miljø bruger Psiphon, søger deres enhed efter en tilgængelig Conduit-station. Hvis der er et match, dirigeres deres trafik via en sikker peer-to-peer-forbindelse til den station og videresendes derefter (stadig krypteret) til Psiphons servere. Derfra fuldfører Psiphon forbindelsen til det øvrige internet.
Din Conduit-station fungerer kun som et transportrelæ, ikke som et exit-punkt.
Al Conduit-trafik formidles og koordineres af Psiphons infrastruktur. Psiphon-servere håndterer stationsopdagelse, parring, routinglogik og endelig internetadgang. Conduit-stationer bestemmer ikke selvstændigt, hvem der opretter forbindelse, eller hvor trafikken går hen.
Brokeren er et Psiphon-drevet system, der dynamisk matcher Psiphon-brugere med tilgængelige Conduit-stationer. Det vælger stationer baseret på tilgængelighed og netværksforhold og hjælper med at forhindre direkte enumerering eller sondering af stationer fra modstandere.
Hostet Conduit
Hosted Conduit er en abonnementsbaseret funktion, der kører en Conduit Station for dig ved hjælp af Psiphon-hostet cloud-infrastruktur. I stedet for at bruge din egen enhed kører din station kontinuerligt i skyen og forbliver aktiv, selv når din enhed er offline.
Når du kører Conduit på din enhed, bruger den din internetforbindelse, båndbredde og enhedsressourcer lokalt. Hosted Conduit kører i stedet på Psiphon-administrerede servere, så den ikke bruger din enheds batteri, data eller forbindelse.
Når du abonnerer, oprettes der to Conduit-stationer til dig:
• En globalt hostet station, der hjælper med at støtte Psiphon-brugere i hele verden
• En personlig parringsstation, som du kan dele direkte med folk, du stoler på
Begge administreres af Psiphon og kører uafhængigt af din enhed.
Personal Pairing giver dig mulighed for at dele din Personal Pairing Station med venner eller familie. Når de bruger Psiphon, kan deres app forsøge at oprette forbindelse via din station først, før den bruger det bredere Psiphon-netværk.
Du kan dele din personlige parringsstation ved hjælp af et link eller en kode fra appen. Alle, du deler den med, kan bruge den i Psiphon til at oprette forbindelse via din station.
Din offentlige parringsstation understøtter op til 99 samtidige forbindelser på et givet tidspunkt. Du kan dele dit parringslink med lige så mange mennesker, du vil, men kun 99 kan være forbundet ad gangen.
Din personlige parringsstation understøtter op til 99 samtidige forbindelser ad gangen. Du kan dele dit parringslink med så mange personer, du vil, men kun 99 kan være tilsluttet på samme tid.
Hvis din personlige parringsstation har nået sin kapacitet, vil yderligere forbindelsesforsøg muligvis ikke lykkes. I så fald kan brugere i stedet oprette forbindelse via det almindelige Psiphon-netværk.
Du bestemmer selv, hvem du deler dit parringslink eller din parringskode med. Der er ikke noget godkendelses- eller administrationssystem pr. bruger, så alle, der har adgang til dine parringsoplysninger, kan forsøge at oprette forbindelse.
Nej. Der er i øjeblikket ingen måde at fjerne individuelle brugere på. Hvis nogen har dine parringsoplysninger, kan de fortsætte med at bruge dem, mens dit abonnement er aktivt.
Din personlige parringsstation er knyttet til dit aktive abonnement. Hvis dit abonnement udløber, og du abonnerer igen senere, oprettes der en ny station og nye parringsoplysninger.
På understøttede platforme kan du fortsætte med at køre Conduit på din enhed, samtidig med at du bruger Hosted Conduit. Den hostede infrastruktur kører separat og påvirker ikke din lokale station.
Nej. Hosted Conduit kører fuldstændigt på Psiphon-administreret infrastruktur og fortsætter med at fungere, selvom appen er lukket, eller din enhed er offline.
Nej. Hosted Conduit kører i skyen og bruger ikke din enheds forbindelse, batteri eller data.
Ja. Appen giver realtidsoplysninger om forbindelser og forbrug for dine hostede stationer.
Nej. Du kan ikke se, hvad brugerne gør, eller identificere individuelle brugere. Der vises kun samlede antal forbindelser eller antal forbindelser i realtid.
Hosted Conduit er designet til at køre kontinuerligt, men som enhver internettjeneste kan den blive påvirket af netværksforhold eller blokering.
Forbindelser afhænger af efterspørgsel i realtid og netværksforhold. Din station bidrager til den samlede kapacitet, selv når der ikke er nogen aktive brugere.
Der kan være flere årsager, herunder netværksforhold, stationskapacitet eller tilgængelighed. Hvis en forbindelse ikke kan oprettes, kan brugere i stedet oprette forbindelse via det bredere Psiphon-netværk.
Når dit abonnement udløber, bliver dine hostede Conduit-stationer deaktiveret. Personer, der bruger din personlige parringsstation, vil ikke længere kunne oprette forbindelse via den og kan i stedet fortsætte med at bruge det bredere Psiphon-netværk.
Ja. Personlig parring fungerer med Psiphon-appen, som håndterer forbindelse og routing gennem din station. Det er i øjeblikket kun muligt at modtage på Android, og IOS kommer snart!
Privatliv og sikkerhed
Nej. Al trafik, der passerer gennem en Conduit Station, er ende-til-ende-krypteret. Du kan ikke se hjemmesider, beskeder, filer eller noget indhold. Data forbliver krypteret, indtil det når Psiphon-servere.
Nej. Conduit videreformidler kun netværkstrafik gennem en dedikeret netværkskomponent. Brugere kan ikke få adgang til dine filer, programmer, kamera, mikrofon eller personlige data.
Conduit er designet til at fungere i reelle, ufuldkomne netværksmiljøer, hvor trafikken skal passere gennem flere systemer for at nå internettet. Når en bruger opretter forbindelse via en Conduit Station, krypteres deres trafik på deres enhed og forbliver krypteret, indtil den når Psiphons servere. Conduit Station videreformidler denne trafik, men kan ikke se dens indhold, destinationer eller formål.
Som alle internet-relæsystemer deltager Conduit i standardiserede netværksprocesser, der er nødvendige for at flytte data mellem enheder. Dette gør det muligt for forbindelser at fungere, men giver ikke indsigt i brugeraktivitet eller identitet. I mange tilfælde repræsenterer netværksadresseringsoplysninger delt infrastruktur, såsom mobil- eller operatørnetværk, snarere end enkelte brugere.
Conduit-trafik anvender udbredte krypterede transportteknologier og koordineres gennem Psiphons infrastruktur. Dette hjælper forbindelser med at falde i ét med normal internettrafik, samtidig med at de forbliver fleksible under skiftende netværksforhold. Selvom almindelig observation ikke vil skelne Conduit fra almindelig hverdagstrafik, vil en ressourcestærk modstander, der analyserer trafikmønstre over tid, potentielt kunne identificere den som omgåelsestrafik.
En Conduit Station kan se IP-adresserne på klienter, der opretter forbindelse via den. Dette er en iboende del af, hvordan internetrelæsystemer fungerer: datapakker skal være adresserede for at kunne rejse mellem enheder. I mange tilfælde—især på mobilnetværk, der anvender CGNAT (Carrier-Grade NAT)—deler mange brugere dog den samme offentlige IP-adresse. En IP-adresse identificerer ofte delt infrastruktur snarere end en enkeltperson.
Conduit er designet med en stærk sikkerhedsprofil. Det anvender moderne kryptografi, krypteret peer-to-peer-transport og adskillige beskyttelsesforanstaltninger mod sondering, enumerering og trafikanalyse. Systemet er opbygget således, at Conduit Station-operatører ikke kan inspicere eller kontrollere brugeraktivitet.
Ja. Conduit-biblioteket og dets integration har gennemgået uafhængige tredjepartssikkerhedsaudits af Cure53. Der blev ikke fundet nogen kritiske sårbarheder eller sårbarheder af høj alvorlighedsgrad, og identificerede problemer blev udbedret og verificeret. Links til auditrapporterne er offentligt tilgængelige.
Juridiske og ansvarsmæssige spørgsmål
Conduit er et relay-/proxyværktøj. I mange lande er det lovligt og udbredt at køre relay- eller proxy-software. Der er ingen lov, der gør Conduit i sig selv ulovligt som udgangspunkt. Lovgivningen varierer dog fra land til land, og nogle regeringer begrænser eller forbyder proxyer eller omgåelsesværktøjer.
Internetudbydere kan også have retningslinjer for acceptabel brug, der påvirker software af relay-typen. Du er ansvarlig for at forstå de juridiske og kontraktlige forhold der, hvor du bor.
En Conduit-station er ikke en exit-node. Den videresender kun krypteret trafik og hverken starter, afslutter, inspicerer eller kontrollerer brugeraktivitet. På grund af dette kan operatører generelt ikke se, hvad brugerne gør, eller gribe ind i deres handlinger.
I mange jurisdiktioner ligger ansvaret for onlineaktivitet typisk hos slutbrugeren snarere end hos mellemliggende infrastruktur, der ikke har nogen synlighed eller kontrol over trafikken. Love og håndhævelsespraksis varierer dog fra land til land, så operatører bør overveje lokale regler og ISP-politikker, når de beslutter at køre en station.
Kørsel af en Conduit-station
Conduit er tilgængelig til Android, Windows, macOS og Linux. Det virker på både mobile og fastnet-internetforbindelser.
Conduit fungerer på begge, men Wi-Fi i hjemmet eller fastnetforbindelser er generelt mere stabile og omkostningseffektive. Disse anbefales til de fleste operatører.
For den bedste ydeevne og pålidelighed bør du køre Conduit på en stabil internetforbindelse, helst Wi-Fi eller fastnet. At holde din enhed tilsluttet strøm og lade stationen køre kontinuerligt forbedrer tilgængeligheden og hjælper med at understøtte flere brugere.
Conduit bruger båndbredde til at videresende trafik. Al data, der overføres via din station, tæller med i dit dataabonnement. Du kan styre forbruget via appens indstillinger.
Indstillinger og kontroller
Denne indstilling begrænser, hvor mange brugere der kan oprette forbindelse til din Conduit Station på samme tid. En højere værdi tillader flere samtidige forbindelser, men kræver mere båndbredde og flere systemressourcer.
Denne indstilling begrænser, hvor meget båndbredde hver tilsluttet bruger kan bruge. Lavere værdier reducerer den samlede påvirkning af din forbindelse, mens højere værdier tillader hurtigere forbindelser for brugere. Appen viser estimeret båndbreddeforbrug for at hjælpe dig med at vælge indstillinger, der passer til din forbindelse.
Open source og gennemsigtighed
Ja. Psiphon har været engageret i open source-udvikling siden 2011. Conduit open source-repositoryet kan findes her (github.com/Psiphon-Inc/conduit)
Open source giver uafhængige eksperter mulighed for at gennemgå, teste og forbedre koden. Det styrker sikkerheden, fremmer samarbejde og støtter det bredere økosystem for internetfrihed.
Fejlfinding og brug
Forbindelser afhænger af efterspørgsel i realtid og netværksforhold. Selv hvis ingen er forbundet i øjeblikket, øger din station den samlede netværkskapacitet. Hvis du for nylig har ændret indstillinger, kan du prøve at genstarte din station og give brugerne tid til at oprette forbindelse.
Ja. Conduit er designet til at køre i baggrunden, mens din enhed er i brug eller inaktiv.
Relation til Psiphon
Nej. Conduit er ikke en VPN. Det er et relay-værktøj, der hjælper Psiphon-brugere med at nå Psiphon-servere. Hvis du selv ønsker VPN-lignende browsing, tilbyder Psiphon den funktionalitet.
Nej. Conduit og Psiphon er uafhængige applikationer. Du behøver ikke at have Psiphon installeret for at køre en Conduit Station.
Lær mere
Du kan gennemgå Conduits open source-kode på GitHub, læse offentliggjorte sikkerhedsauditrapporter (2023-audit, 2022-audit) og få mere at vide om Psiphon på psiphon.ca. For tekniske eller sikkerhedsmæssige spørgsmål kan du kontakte conduit@psiphon.ca.
psiphon.ca bruger cookies til at hjælpe med bedre at forstå, hvordan vores brugere hørte om os. Læs mere herOK