Häufig gestellte Fragen (FAQ)

Wenn jemand in einer zensierten Umgebung Psiphon verwendet, sucht sein Gerät nach einer verfügbaren Conduit Station. Bei einer Übereinstimmung wird der Datenverkehr über eine sichere Peer-to-Peer-Verbindung zu dieser Station geleitet und anschließend (weiterhin verschlüsselt) an die Server von Psiphon weitergeleitet. Von dort aus stellt Psiphon die Verbindung zum übrigen Internet her. Ihre Conduit Station fungiert nur als Transport-Relay, nicht als Ausgangspunkt.

Der gesamte Conduit-Datenverkehr wird über die Psiphon-Infrastruktur vermittelt und koordiniert. Psiphon-Server verwalten die Stationserkennung, Kopplung, Routing-Logik und den schlussendlichen Internetzugang. Conduit-Stationen entscheiden nicht eigenständig darüber, wer sich verbindet oder wohin der Datenverkehr geleitet wird.

Der Broker ist ein von Psiphon betriebenes System, das Psiphon-Nutzer dynamisch verfügbaren Conduit-Stationen zuweist. Es wählt Stationen basierend auf Verfügbarkeit und Netzwerkbedingungen aus und hilft, eine direkte Aufzählung oder Sondierung von Stationen durch Angreifer zu verhindern.

Hosted Conduit ist eine abonnementbasierte Funktion, die eine Conduit Station über eine von Psiphon gehostete Cloud-Infrastruktur für Sie ausführt. Anstatt Ihr eigenes Gerät zu nutzen, läuft Ihre Station kontinuierlich in der Cloud und bleibt auch dann aktiv, wenn Ihr Gerät offline ist.

Wenn du Conduit auf deinem Gerät ausführst, nutzt es deine Internetverbindung, Bandbreite und Geräteressourcen lokal. Hosted Conduit läuft stattdessen auf von Psiphon verwalteten Servern, sodass es weder den Akku, die Daten noch die Verbindung deines Geräts verbraucht.

Wenn Sie ein Abonnement abschließen, werden zwei Conduit-Stationen für Sie erstellt: • Eine global gehostete Station, die dabei hilft, Psiphon-Nutzer weltweit zu unterstützen • Eine persönliche Pairing-Station, die Sie direkt mit Personen teilen können, denen Sie vertrauen Beide werden von Psiphon verwaltet und laufen unabhängig von Ihrem Gerät.

Personal Pairing ermöglicht es Ihnen, Ihre Personal Pairing Station mit Freunden oder der Familie zu teilen. Wenn diese Psiphon verwenden, kann ihre App versuchen, sich zuerst über Ihre Station zu verbinden, bevor das breitere Psiphon-Netzwerk genutzt wird.

Sie können Ihre persönliche Kopplungsstation über einen Link oder Code teilen, der in der App bereitgestellt wird. Jeder, mit dem Sie sie teilen, kann sie in Psiphon verwenden, um sich über Ihre Station zu verbinden.

Ihre öffentliche Pairing-Station unterstützt zu jedem Zeitpunkt bis zu 99 gleichzeitige Verbindungen. Sie können Ihren Pairing-Link mit so vielen Personen teilen, wie Sie möchten, aber es können immer nur 99 gleichzeitig verbunden sein.

Ihre persönliche Kopplungsstation unterstützt jederzeit bis zu 99 gleichzeitige Verbindungen. Sie können Ihren Kopplungslink mit so vielen Personen teilen, wie Sie möchten, aber es können nur 99 gleichzeitig verbunden sein.

Wenn Ihre Personal Pairing Station ausgelastet ist, schlagen zusätzliche Verbindungsversuche möglicherweise fehl. In diesem Fall können sich Benutzer stattdessen über das standardmäßige Psiphon-Netzwerk verbinden.

Sie bestimmen, mit wem Sie Ihren Kopplungslink oder -code teilen. Es gibt kein Genehmigungs- oder Verwaltungssystem pro Benutzer, sodass jeder mit Zugriff auf Ihre Kopplungsinformationen versuchen kann, eine Verbindung herzustellen.

Nein. Es gibt derzeit keine Möglichkeit, einzelne Benutzer zu entfernen. Wenn jemand Ihre Kopplungsinformationen hat, kann er diese weiterhin nutzen, solange Ihr Abonnement aktiv ist.

Ihre persönliche Kopplungsstation ist an Ihr aktives Abonnement gebunden. Wenn Ihr Abonnement endet und Sie später erneut abonnieren, werden eine neue Station und neue Kopplungsinformationen erstellt.

Auf unterstützten Plattformen können Sie Conduit weiterhin auf Ihrem Gerät ausführen und gleichzeitig Hosted Conduit nutzen. Die gehostete Infrastruktur läuft separat und wirkt sich nicht auf Ihre lokale Station aus.

Nein. Hosted Conduit läuft vollständig auf von Psiphon verwalteter Infrastruktur und bleibt auch dann in Betrieb, wenn die App geschlossen ist oder Ihr Gerät offline ist.

Nein. Hosted Conduit läuft in der Cloud und nutzt nicht die Verbindung, den Akku oder die Daten Ihres Geräts.

Ja. Die App bietet Echtzeitinformationen über Verbindungen und Nutzung für Ihre gehosteten Stationen.

Nein. Sie können weder sehen, was Benutzer tun, noch einzelne Benutzer identifizieren. Es werden nur aggregierte oder Echtzeit-Verbindungszahlen angezeigt.

Hosted Conduit ist dafür ausgelegt, kontinuierlich zu laufen, kann aber wie jeder Internetdienst durch Netzwerkbedingungen oder Sperren beeinträchtigt werden.

Verbindungen hängen von der Echtzeitnachfrage und den Netzwerkbedingungen ab. Ihre Station trägt zur Gesamtkapazität bei, selbst wenn keine aktiven Nutzer vorhanden sind.

Dafür kann es mehrere Gründe geben, etwa Netzwerkbedingungen, Stationskapazität oder Verfügbarkeit. Wenn keine Verbindung hergestellt werden kann, können Nutzer sich stattdessen über das umfassendere Psiphon-Netzwerk verbinden.

Wenn Ihr Abonnement endet, werden Ihre gehosteten Conduit Stations deaktiviert. Personen, die Ihre Personal Pairing Station nutzen, können sich nicht mehr darüber verbinden und stattdessen weiterhin das allgemeine Psiphon-Netzwerk nutzen.

Ja. Personal Pairing funktioniert mit der Psiphon-App, die die Verbindung und das Routing über Ihre Station abwickelt. Es ist derzeit nur für den Empfang auf Android verfügbar, und IOS kommt in Kürze!

Nein. Sämtlicher Datenverkehr, der eine Conduit Station passiert, ist Ende-zu-Ende verschlüsselt. Sie können keine Websites, Nachrichten, Dateien oder sonstige Inhalte einsehen. Die Daten bleiben verschlüsselt, bis sie die Psiphon-Server erreichen.

Nein. Conduit leitet den Netzwerkverkehr nur über eine dedizierte Netzwerkkomponente weiter. Benutzer können nicht auf Ihre Dateien, Anwendungen, Kamera, Mikrofon oder persönlichen Daten zugreifen.

Conduit ist darauf ausgelegt, in realen, unvollkommenen Netzwerkumgebungen zu funktionieren, in denen der Datenverkehr mehrere Systeme passieren muss, um das Internet zu erreichen. Wenn sich ein Benutzer über eine Conduit-Station verbindet, wird sein Datenverkehr auf seinem Gerät verschlüsselt und bleibt verschlüsselt, bis er die Server von Psiphon erreicht. Die Conduit-Station leitet diesen Datenverkehr weiter, kann jedoch dessen Inhalte, Ziele oder Zweck nicht einsehen. Wie alle Internet-Relay-Systeme nimmt Conduit an Standard-Netzwerkprozessen teil, die erforderlich sind, um Daten zwischen Geräten zu übertragen. Dies ermöglicht das Funktionieren von Verbindungen, bietet jedoch keinen Einblick in die Aktivitäten oder die Identität der Benutzer. In vielen Fällen repräsentieren Netzwerkadressierungsinformationen eine gemeinsam genutzte Infrastruktur, wie etwa Mobilfunk- oder Anbieter-Netzwerke, und nicht einzelne Benutzer. Der Conduit-Datenverkehr nutzt weit verbreitete verschlüsselte Transporttechnologien und wird über die Infrastruktur von Psiphon koordiniert. Dies hilft den Verbindungen, sich in den normalen Internet-Datenverkehr einzufügen, während sie unter sich ändernden Netzwerkbedingungen flexibel bleiben. Während eine beiläufige Beobachtung Conduit nicht von gewöhnlichem, alltäglichem Datenverkehr unterscheiden kann, könnte ein gut ausgestatteter Gegenspieler, der Datenverkehrsmuster im Laufe der Zeit analysiert, diesen potenziell als Umgehungs-Datenverkehr identifizieren.

Eine Conduit-Station kann die IP-Adressen von Clients sehen, die sich über sie verbinden. Dies liegt in der Natur der Funktionsweise von Internet-Relay-Systemen: Datenpakete müssen adressiert sein, um zwischen Geräten übertragen zu werden. In vielen Fällen – insbesondere in Mobilfunknetzen, die CGNAT (Carrier-Grade NAT) verwenden – teilen sich jedoch viele Nutzer dieselbe öffentliche IP-Adresse. Eine IP-Adresse identifiziert häufig eine gemeinsam genutzte Infrastruktur und nicht eine einzelne Person.

Conduit ist auf ein hohes Sicherheitsniveau ausgelegt. Es nutzt moderne Kryptografie, verschlüsselten Peer-to-Peer-Transport und vielfältige Schutzmaßnahmen gegen Probing, Enumeration und Verkehrsanalyse. Das System ist so aufgebaut, dass Betreiber von Conduit-Stationen die Nutzeraktivität weder einsehen noch steuern können.

Ja. Die Conduit-Bibliothek und ihre Integration wurden unabhängigen Sicherheitsaudits durch Dritte von Cure53 unterzogen. Es wurden keine kritischen oder schwerwiegenden Schwachstellen gefunden, und identifizierte Probleme wurden behoben und verifiziert. Links zu den Audit-Berichten sind öffentlich verfügbar.

Conduit ist ein Relay-/Proxy-Tool. In vielen Ländern ist der Betrieb von Relay- oder Proxy-Software legal und üblich. Es gibt kein Gesetz, das Conduit selbst von Haus aus illegal macht. Die Gesetze variieren jedoch je nach Land, und einige Regierungen schränken Proxys oder Umgehungswerkzeuge ein oder verbieten sie. Internetdienstanbieter verfügen möglicherweise ebenfalls über Richtlinien zur akzeptablen Nutzung, die Relay-Software betreffen. Sie sind dafür verantwortlich, die rechtlichen und vertraglichen Rahmenbedingungen an Ihrem Wohnort zu verstehen.

Eine Conduit-Station ist kein Exit-Node. Sie leitet nur verschlüsselten Datenverkehr weiter und initiiert, beendet, inspiziert oder steuert keine Benutzeraktivitäten. Aus diesem Grund können Betreiber in der Regel nicht sehen, was Benutzer tun, oder in deren Handlungen eingreifen. In vielen Rechtsordnungen liegt die Verantwortung für Online-Aktivitäten in der Regel beim Endnutzer und nicht bei einer Zwischeninfrastruktur, die keine Einsicht oder Kontrolle über den Datenverkehr hat. Die Gesetze und Durchsetzungspraktiken variieren jedoch je nach Land, daher sollten Betreiber lokale Vorschriften und ISP-Richtlinien berücksichtigen, wenn sie sich für den Betrieb einer Station entscheiden.

Conduit ist für Android, Windows, macOS und Linux verfügbar. Es funktioniert sowohl über mobile als auch über Festnetz-Internetverbindungen.

Conduit funktioniert mit beiden, aber Heim-WLAN oder Festnetzverbindungen sind im Allgemeinen stabiler und kostengünstiger. Diese werden für die meisten Betreiber empfohlen.

Für optimale Leistung und Zuverlässigkeit betreiben Sie Conduit über eine stabile Internetverbindung, vorzugsweise Wi-Fi oder Festnetz. Wenn Ihr Gerät an die Stromversorgung angeschlossen bleibt und die Station durchgehend läuft, verbessert dies die Verfügbarkeit und hilft, mehr Nutzer zu unterstützen.

Conduit nutzt Bandbreite, um Datenverkehr weiterzuleiten. Alle über Ihre Station übertragenen Daten werden auf Ihren Datentarif angerechnet. Sie können die Nutzung über die Einstellungen der App steuern.

Diese Einstellung begrenzt, wie viele Benutzer sich gleichzeitig mit Ihrer Conduit-Station verbinden können. Ein höherer Wert ermöglicht mehr gleichzeitige Verbindungen, erfordert jedoch mehr Bandbreite und Systemressourcen.

Diese Einstellung begrenzt, wie viel Bandbreite jeder verbundene Benutzer nutzen kann. Niedrigere Werte verringern die Gesamtauswirkung auf Ihre Verbindung, während höhere Werte schnellere Verbindungen für Benutzer ermöglichen. Die App zeigt die geschätzte Bandbreitennutzung an, um Ihnen bei der Auswahl geeigneter Einstellungen für Ihre Verbindung zu helfen.

Ja. Psiphon setzt sich seit 2011 für die Open-Source-Entwicklung ein. Das Open-Source-Repository von Conduit ist hier (github.com/Psiphon-Inc/conduit) zu finden.

Open Source ermöglicht es unabhängigen Experten, den Code zu überprüfen, zu testen und zu verbessern. Es stärkt die Sicherheit, fördert die Zusammenarbeit und unterstützt das breitere Ökosystem der Internetfreiheit.

Verbindungen hängen von der Echtzeit-Nachfrage und den Netzwerkbedingungen ab. Selbst wenn derzeit niemand verbunden ist, erhöht deine Station die Gesamtkapazität des Netzwerks. Wenn du kürzlich Einstellungen geändert hast, versuche, deine Station neu zu starten, und gib den Benutzern etwas Zeit, sich zu verbinden.

Ja. Conduit ist dafür ausgelegt, im Hintergrund zu laufen, während Ihr Gerät in Betrieb oder inaktiv ist.

Nein. Conduit ist kein VPN. Es ist ein Relay-Tool, das Psiphon-Nutzern hilft, Psiphon-Server zu erreichen. Wenn Sie selbst VPN-ähnliches Surfen wünschen, bietet Psiphon diese Funktionalität.

Nein. Conduit und Psiphon sind unabhängige Anwendungen. Sie müssen Psiphon nicht installiert haben, um eine Conduit Station zu betreiben.

Sie können den Open-Source-Code von Conduit auf GitHub einsehen, veröffentlichte Sicherheitsprüfberichte lesen (Audit 2023, Audit 2022) und unter psiphon.ca mehr über Psiphon erfahren. Bei technischen oder sicherheitsbezogenen Fragen wenden Sie sich bitte an conduit@psiphon.ca.