Conduit es una herramienta voluntaria y de código abierto para la libertad en internet desarrollada por Psiphon. Permite que los dispositivos cotidianos actúen como estaciones de retransmisión que ayudan a las personas en redes censuradas o restringidas a acceder a la internet abierta. Al ejecutar una estación de Conduit, tu dispositivo reenvía de forma segura el tráfico cifrado de los usuarios de Psiphon a los servidores de Psiphon, reforzando la resiliencia y el alcance de la red.
Conduit está diseñado para voluntarios de todo el mundo que desean apoyar el acceso a una internet abierta, así como para miembros de comunidades censuradas (tanto dentro como fuera de entornos restrictivos) que quieren ayudar a las personas de sus países de origen a mantenerse conectadas. No se requieren conocimientos técnicos especializados.
¿Cómo funciona Conduit?
Cuando alguien en un entorno censurado usa Psiphon, su dispositivo busca una estación de Conduit disponible. Si coincide, su tráfico se enruta a través de una conexión segura entre pares hacia esa estación y luego se reenvía (aún cifrado) a los servidores de Psiphon. Desde allí, Psiphon completa la conexión al resto de internet.
Tu estación de Conduit actúa solo como un retransmisor de transporte, no como un punto de salida.
Todo el tráfico de Conduit es intermediado y coordinado por la infraestructura de Psiphon. Los servidores de Psiphon gestionan el descubrimiento de estaciones, el emparejamiento, la lógica de enrutamiento y el acceso final a internet. Las estaciones de Conduit no deciden de forma independiente quién se conecta ni adónde va el tráfico.
El broker es un sistema operado por Psiphon que empareja dinámicamente a los usuarios de Psiphon con las estaciones Conduit disponibles. Selecciona las estaciones en función de la disponibilidad y las condiciones de la red, y ayuda a evitar la enumeración directa o el sondeo de estaciones por parte de adversarios.
Conduit alojado
Conduit alojado es una función basada en suscripción que ejecuta una estación Conduit por ti utilizando la infraestructura en la nube alojada por Psiphon. En lugar de usar tu propio dispositivo, tu estación se ejecuta continuamente en la nube y permanece activa incluso cuando tu dispositivo está sin conexión.
Cuando ejecutas Conduit en tu dispositivo, utiliza tu conexión a internet, ancho de banda y recursos del dispositivo localmente. En cambio, Hosted Conduit se ejecuta en servidores gestionados por Psiphon, por lo que no utiliza la batería, los datos ni la conexión de tu dispositivo.
Cuando te suscribes, se crean dos Estaciones Conduit para ti:
• Una Estación Alojada Global que ayuda a apoyar a los usuarios de Psiphon en todo el mundo
• Una Estación de Emparejamiento Personal que puedes compartir directamente con personas de tu confianza
Ambas son administradas por Psiphon y funcionan de manera independiente de tu dispositivo.
El emparejamiento personal te permite compartir tu estación de emparejamiento personal con amigos o familiares. Cuando usan Psiphon, su aplicación puede intentar conectarse a través de tu estación primero antes de usar la red más amplia de Psiphon.
Puedes compartir tu Estación de emparejamiento personal mediante un enlace o código proporcionado en la aplicación. Cualquier persona con la que la compartas puede usarla en Psiphon para conectarse a través de tu estación.
Tu Estación de emparejamiento pública admite hasta 99 conexiones simultáneas en cualquier momento. Puedes compartir tu enlace de emparejamiento con tantas personas como quieras, pero solo 99 pueden estar conectadas a la vez.
Tu estación de emparejamiento personal admite hasta 99 conexiones simultáneas en cualquier momento. Puedes compartir tu enlace de emparejamiento con tantas personas como quieras, pero solo 99 pueden estar conectadas a la vez.
Si su Estación de Emparejamiento Personal está a su máxima capacidad, es posible que los intentos de conexión adicionales no tengan éxito. En ese caso, los usuarios pueden conectarse a través de la red estándar de Psiphon en su lugar.
Tú controlas con quién compartes tu enlace o código de vinculación. No existe un sistema de aprobación o gestión por usuario, por lo que cualquiera que tenga acceso a tu información de vinculación puede intentar conectarse.
No. Actualmente no hay forma de eliminar usuarios individuales. Si alguien tiene tu información de vinculación, podrá seguir usándola mientras tu suscripción esté activa.
Tu estación de emparejamiento personal está vinculada a tu suscripción activa. Si tu suscripción finaliza y te vuelves a suscribir más adelante, se creará una nueva estación e información de emparejamiento.
En plataformas compatibles, puedes seguir ejecutando Conduit en tu dispositivo mientras usas también Conduit alojado. La infraestructura alojada se ejecuta por separado y no afecta a tu estación local.
No. Hosted Conduit se ejecuta completamente en la infraestructura administrada por Psiphon y continúa funcionando incluso si la aplicación está cerrada o tu dispositivo está sin conexión.
No. Hosted Conduit se ejecuta en la nube y no usa la conexión, la batería ni los datos de tu dispositivo.
Sí. La aplicación proporciona información en tiempo real sobre las conexiones y el uso de tus estaciones alojadas.
No. No puede ver lo que hacen los usuarios ni identificar a usuarios individuales. Solo se muestran los recuentos de conexiones agregados o en tiempo real.
Hosted Conduit está diseñado para funcionar de forma continua, pero como cualquier servicio de internet, puede verse afectado por las condiciones de la red o por el bloqueo.
Las conexiones dependen de la demanda en tiempo real y de las condiciones de la red. Tu estación contribuye a la capacidad general incluso cuando no hay usuarios activos.
Puede haber varios motivos, incluidas las condiciones de la red, la capacidad de la estación o la disponibilidad. Si no se puede establecer una conexión, los usuarios pueden conectarse en su lugar a través de la red más amplia de Psiphon.
Cuando finalice tu suscripción, tus Estaciones Conduit alojadas se desactivarán. Las personas que utilicen tu Estación de vinculación personal ya no podrán conectarse a través de ella y podrán seguir usando la red más amplia de Psiphon en su lugar.
Sí. El emparejamiento personal funciona con la aplicación Psiphon, que gestiona la conexión y el enrutamiento a través de tu estación. Actualmente solo está disponible para recibir en Android, ¡y pronto llegará a IOS!
Privacidad y seguridad
No. Todo el tráfico que pasa a través de una estación de Conduit está cifrado de extremo a extremo. No puedes ver sitios web, mensajes, archivos ni ningún contenido. Los datos permanecen cifrados hasta que llegan a los servidores de Psiphon.
No. Conduit solo retransmite el tráfico de red a través de un componente de red dedicado. Los usuarios no pueden acceder a tus archivos, aplicaciones, cámara, micrófono ni datos personales.
Conduit está diseñado para funcionar en entornos de red reales e imperfectos, donde el tráfico debe pasar a través de múltiples sistemas para llegar a internet. Cuando un usuario se conecta a través de una Estación de Conduit, su tráfico se cifra en su dispositivo y permanece cifrado hasta que llega a los servidores de Psiphon. La Estación de Conduit retransmite este tráfico, pero no puede ver su contenido, destinos ni propósito.
Como todos los sistemas de retransmisión de internet, Conduit participa en los procesos de red estándar necesarios para mover datos entre dispositivos. Esto permite que las conexiones funcionen, pero no proporciona visibilidad sobre la actividad o la identidad del usuario. En muchos casos, la información de direccionamiento de red representa infraestructura compartida, como redes móviles o de operadores, en lugar de usuarios individuales.
El tráfico de Conduit utiliza tecnologías de transporte cifrado ampliamente desplegadas y se coordina a través de la infraestructura de Psiphon. Esto ayuda a que las conexiones se confundan con el tráfico normal de internet, mientras se mantienen flexibles en condiciones de red cambiantes. Aunque una observación casual no distinguirá a Conduit del tráfico cotidiano ordinario, un adversario con amplios recursos que analice los patrones de tráfico a lo largo del tiempo podría identificarlo potencialmente como tráfico de elusión.
Una estación Conduit puede ver las direcciones IP de los clientes que se conectan a través de ella. Esto es inherente al funcionamiento de los sistemas de retransmisión de internet: los paquetes de datos deben estar direccionados para viajar entre dispositivos. Sin embargo, en muchos casos —particularmente en redes móviles que usan CGNAT (Carrier-Grade NAT)— muchos usuarios comparten la misma dirección IP pública. Una dirección IP a menudo identifica infraestructura compartida en lugar de a una persona individual.
Conduit está diseñado con una sólida postura de seguridad. Utiliza criptografía moderna, transporte cifrado peer-to-peer y múltiples protecciones contra el sondeo, la enumeración y el análisis de tráfico. El sistema está construido de manera que los operadores de Conduit Station no puedan inspeccionar ni controlar la actividad de los usuarios.
Sí. La biblioteca Conduit y su integración se han sometido a auditorías de seguridad independientes por parte de terceros realizadas por Cure53. No se encontraron vulnerabilidades críticas ni de alta gravedad, y los problemas identificados se abordaron y verificaron. Los enlaces a los informes de auditoría están públicamente disponibles.
Preguntas legales y de responsabilidad
Conduit es una herramienta de retransmisión/proxy. En muchos países, ejecutar software de retransmisión o proxy es legal y habitual. No hay ninguna ley que haga que Conduit sea ilegal en sí mismo de forma predeterminada. Sin embargo, las leyes varían según el país, y algunos gobiernos restringen o prohíben los proxies o las herramientas de elusión.
Los proveedores de servicios de internet también pueden tener políticas de uso aceptable que afecten al software de tipo retransmisión. Usted es responsable de comprender el entorno legal y contractual del lugar donde vive.
Una estación de Conduit no es un nodo de salida. Solo reenvía tráfico cifrado y no origina, finaliza, inspecciona ni controla la actividad del usuario. Debido a esto, los operadores generalmente no pueden ver lo que hacen los usuarios ni intervenir en sus acciones.
En muchas jurisdicciones, la responsabilidad por la actividad en línea suele recaer en el usuario final y no en la infraestructura intermedia que no tiene visibilidad ni control sobre el tráfico. Sin embargo, las leyes y las prácticas de aplicación varían según el país, por lo que los operadores deben considerar las regulaciones locales y las políticas del ISP al decidir ejecutar una estación.
Ejecutar una estación Conduit
Conduit está disponible en Android, Windows, macOS y Linux. Funciona tanto en conexiones a internet móviles como de línea fija.
Conduit funciona en ambos, pero las conexiones Wi-Fi domésticas o de línea fija son generalmente más estables y rentables. Se recomiendan para la mayoría de los operadores.
Para obtener el mejor rendimiento y confiabilidad, ejecute Conduit en una conexión a internet estable, preferiblemente Wi-Fi o de línea fija. Mantener su dispositivo enchufado y permitir que la estación funcione de forma continua mejora la disponibilidad y ayuda a admitir a más usuarios.
Conduit usa ancho de banda para retransmitir tráfico. Cualquier dato transferido a través de tu estación cuenta para tu plan de datos. Puedes controlar el uso desde la configuración de la aplicación.
Configuración y controles
Esta configuración limita cuántos usuarios pueden conectarse a tu Estación Conduit al mismo tiempo. Un valor más alto permite más conexiones simultáneas, pero requiere más ancho de banda y recursos del sistema.
Esta opción limita la cantidad de ancho de banda que puede usar cada usuario conectado. Los valores más bajos reducen el impacto general en tu conexión, mientras que los valores más altos permiten conexiones más rápidas para los usuarios. La aplicación muestra el uso estimado de ancho de banda para ayudarte a elegir la configuración adecuada para tu conexión.
Código abierto y transparencia
Sí. Psiphon se ha comprometido con el desarrollo de código abierto desde 2011. El repositorio de código abierto de Conduit se puede encontrar aquí (github.com/Psiphon-Inc/conduit)
El código abierto permite a expertos independientes revisar, probar y mejorar el código. Fortalece la seguridad, fomenta la colaboración y apoya el ecosistema más amplio de la libertad en internet.
Solución de problemas y uso
Las conexiones dependen de la demanda en tiempo real y de las condiciones de la red. Aunque nadie esté conectado en este momento, tu estación aumenta la capacidad general de la red. Si has cambiado la configuración recientemente, intenta reiniciar tu estación y da un tiempo para que los usuarios se conecten.
Sí. Conduit está diseñado para ejecutarse en segundo plano mientras tu dispositivo está en uso o inactivo.
Relación con Psiphon
No. Conduit no es una VPN. Es una herramienta de retransmisión que ayuda a los usuarios de Psiphon a conectarse a los servidores de Psiphon. Si deseas una navegación al estilo VPN para ti, Psiphon ofrece esa funcionalidad.
No. Conduit y Psiphon son aplicaciones independientes. No necesitas tener instalado Psiphon para ejecutar una Estación Conduit.
Más información
Puedes revisar el código de fuente abierta de Conduit en GitHub, leer los informes de auditoría de seguridad publicados (auditoría de 2023, auditoría de 2022) y obtener más información sobre Psiphon en psiphon.ca. Para preguntas técnicas o de seguridad, contacta con conduit@psiphon.ca.
psiphon.ca utiliza cookies para ayudar a entender mejor cómo nuestros usuarios supieron de nosotros. Obtén más información aquíOK