Conduit on Psiphoni välja töötatud vabatahtlik avatud lähtekoodiga internetivabaduse tööriist. See võimaldab igapäevastel seadmetel toimida vahendusjaamadena, mis aitavad tsenseeritud või piiratud võrkudes olevatel inimestel pääseda ligi avatud internetile. Käitades Conduit-jaama, edastab sinu seade turvaliselt krüpteeritud liiklust Psiphoni kasutajatelt Psiphoni serveritesse, tugevdades võrgu vastupidavust ja ulatust.
Conduit on mõeldud tavalistele vabatahtlikele kogu maailmas, kes soovivad toetada avatud juurdepääsu internetile, samuti tsenseeritud kogukondade liikmetele (nii piiravates keskkondades kui ka väljaspool neid), kes soovivad aidata oma kodumaa inimestel ühenduses olla. Tehnilisi eriteadmisi ei nõuta.
Kuidas Conduit töötab?
Kui keegi tsenseeritud keskkonnas kasutab Psiphonit, otsib tema seade saadaolevat Conduit Stationit. Sobivuse korral suunatakse tema liiklus turvalise peer-to-peer-ühenduse kaudu sellesse jaama ja edastatakse seejärel (endiselt krüpteeritult) Psiphoni serveritesse. Sealt edasi viib Psiphon ühenduse laiema internetiga lõpule.
Sinu Conduit Station toimib ainult transpordireleena, mitte väljumispunktina.
Kogu Conduit liiklust vahendab ja koordineerib Psiphoni taristu. Psiphoni serverid haldavad jaamade leidmist, sidumist, marsruutimisloogikat ja lõplikku juurdepääsu internetile. Conduiti jaamad ei otsusta iseseisvalt, kes ühendub või kuhu liiklus läheb.
Vahendaja on Psiphoni käitatav süsteem, mis viib Psiphoni kasutajad dünaamiliselt kokku saadaolevate Conduit-jaamadega. See valib jaamad kättesaadavuse ja võrgutingimuste põhjal ning aitab vältida jaamade otsest loetlemist või sondeerimist vastaste poolt.
Majutatud Conduit
Majutatud Conduit on tellimuspõhine funktsioon, mis käitab sinu jaoks Conduit Stationit, kasutades Psiphoni majutatud pilvetaristut. Oma seadme kasutamise asemel töötab sinu jaam pidevalt pilves ning püsib aktiivsena ka siis, kui sinu seade on võrguühenduseta.
Kui käitate oma seadmes Conduitit, kasutab see kohalikult teie internetiühendust, ribalaiust ja seadme ressursse. Majutatud Conduit töötab selle asemel Psiphoni hallatavates serverites, seega ei kasuta see teie seadme akut, andmesidet ega ühendust.
Kui tellid, luuakse sinu jaoks kaks Conduit-jaama:
• Ülemaailmne majutatud jaam, mis aitab toetada Psiphoni kasutajaid kogu maailmas
• Isiklik sidumisjaam, mida saad jagada otse inimestega, keda usaldad
Mõlemat haldab Psiphon ja need töötavad sinu seadmest sõltumatult.
Isiklik sidumine võimaldab sul jagada oma isiklikku sidumisjaama sõprade või perega. Kui nad kasutavad Psiphoni, saab nende rakendus proovida esmalt ühenduda sinu jaama kaudu enne laiema Psiphoni võrgu kasutamist.
Saad oma isiklikku sidumisjaama jagada rakenduses antud lingi või koodi abil. Igaüks, kellega seda jagad, saab seda Psiphonis kasutada sinu jaama kaudu ühenduse loomiseks.
Sinu avalik sidumisjaam toetab igal ajahetkel kuni 99 üheaegset ühendust. Võid jagada oma sidumislinki nii paljude inimestega kui soovid, kuid korraga saab olla ühendatud vaid 99.
Teie isiklik sidumisjaam toetab igal ajahetkel kuni 99 üheaegset ühendust. Võite jagada oma sidumislinki nii paljude inimestega kui soovite, kuid korraga saab olla ühendatud vaid 99.
Kui teie isiklik sidumisjaam on saavutanud oma mahtuvuse piiri, ei pruugi täiendavad ühendamiskatsed õnnestuda. Sellisel juhul saavad kasutajad luua ühenduse hoopis tavalise Psiphon-võrgu kaudu.
Teie otsustate, kellega oma sidumislinki või -koodi jagate. Kasutajapõhine heakskiitmis- ega haldussüsteem puudub, seega võib igaüks, kellel on juurdepääs teie sidumisteabele, proovida ühendust luua.
Ei. Hetkel ei ole võimalik üksikuid kasutajaid eemaldada. Kui kellelgi on sinu sidumisandmed, võib ta jätkata selle kasutamist seni, kuni sinu tellimus on aktiivne.
Sinu isiklik sidumisjaam on seotud sinu aktiivse tellimusega. Kui sinu tellimus lõpeb ja sa tellid hiljem uuesti, luuakse uus jaam ja sidumisandmed.
Toetatud platvormidel saad jätkata Conduiti käitamist oma seadmes, kasutades samal ajal ka lahendust Hosted Conduit. Majutatud taristu töötab eraldi ega mõjuta sinu kohalikku jaama.
Ei. Majutatud Conduit töötab täielikult Psiphoni hallatavas taristus ja jätkab töötamist isegi siis, kui rakendus on suletud või teie seade on võrguühenduseta.
Ei. Majutatud Conduit töötab pilves ega kasuta sinu seadme ühendust, akut ega andmesidet.
Jah. Rakendus pakub reaalajas teavet teie majutatud jaamade ühenduste ja kasutuse kohta.
Ei. Te ei näe, mida kasutajad teevad, ega saa tuvastada üksikuid kasutajaid. Kuvatakse ainult koond- või reaalajas ühenduste arvu.
Majutatud Conduit on mõeldud töötama pidevalt, kuid nagu iga internetiteenust, võivad seda mõjutada võrgutingimused või blokeerimine.
Ühendused sõltuvad reaalaja nõudlusest ja võrgutingimustest. Sinu jaam panustab üldisesse mahtu ka siis, kui aktiivseid kasutajaid pole.
Põhjuseid võib olla mitu, sealhulgas võrgutingimused, jaama mahtuvus või kättesaadavus. Kui ühendust ei õnnestu luua, saavad kasutajad luua ühenduse hoopis laiema Psiphon-võrgu kaudu.
Kui sinu tellimus lõppeb, deaktiveeritakse sinu majutatud Conduit-jaamad. Sinu isiklikku sidumisjaama kasutavad inimesed ei saa enam selle kaudu ühendust luua ja saavad selle asemel jätkata laiema Psiphon-võrgu kasutamist.
Jah. Personal Pairing töötab rakendusega Psiphon, mis haldab ühendust ja marsruutimist läbi sinu jaama. Hetkel on vastuvõtmine saadaval ainult Androidis ning IOS on tulekul peagi!
Privaatsus ja turvalisus
Ei. Kogu Conduit-jaama läbiv liiklus on otsast lõpuni krüpteeritud. Sa ei näe veebisaite, sõnumeid, faile ega mingit sisu. Andmed püsivad krüpteerituna seni, kuni need jõuavad Psiphoni serveriteni.
Ei. Conduit edastab võrguliiklust ainult spetsiaalse võrgukomponendi kaudu. Kasutajad ei pääse ligi teie failidele, rakendustele, kaamerale, mikrofonile ega isikuandmetele.
Conduit on loodud töötama reaalsetes, ebatäiuslikes võrgukeskkondades, kus liiklus peab internetti jõudmiseks läbima mitut süsteemi. Kui kasutaja ühendub Conduit Stationi kaudu, krüpteeritakse tema liiklus tema seadmes ja see jääb krüpteerituks seni, kuni see jõuab Psiphoni serveriteni. Conduit Station edastab seda liiklust, kuid ei näe selle sisu, sihtkohti ega eesmärki.
Nagu kõik interneti edastussüsteemid, osaleb Conduit standardsetes võrguprotsessides, mis on vajalikud andmete liigutamiseks seadmete vahel. See võimaldab ühendustel toimida, kuid ei anna ülevaadet kasutaja tegevusest ega isikust. Paljudel juhtudel esindab võrguaadresside teave jagatud taristut, näiteks mobiili- või sideoperaatori võrke, mitte üksikuid kasutajaid.
Conduiti liiklus kasutab laialdaselt kasutusel olevaid krüpteeritud transporditehnoloogiaid ja seda koordineeritakse Psiphoni taristu kaudu. See aitab ühendustel sulanduda tavalise internetiliikluse hulka, jäädes samal ajal paindlikuks muutuvates võrgutingimustes. Kuigi pealiskaudne vaatlus ei erista Conduiti tavalisest igapäevasest liiklusest, võib heade ressurssidega vastane, kes analüüsib liikluse mustreid aja jooksul, tuvastada selle piirangutest möödamineku liiklusena.
Conduit-jaam näeb selle kaudu ühenduse loovate klientide IP-aadresse. See on interneti vahendussüsteemide toimimisele omane: andmepaketid peavad seadmete vahel liikumiseks olema adresseeritud. Kuid paljudel juhtudel — eriti CGNAT-i (Carrier-Grade NAT) kasutavates mobiilvõrkudes — jagavad paljud kasutajad sama avalikku IP-aadressi. IP-aadress tuvastab sageli pigem jagatud taristut kui üksikisikut.
Conduit on loodud tugevat turvalisust silmas pidades. See kasutab kaasaegset krüptograafiat, krüpteeritud peer-to-peer transporti ning mitmeid kaitsemeetmeid sondeerimise, loetlemise ja liiklusanalüüsi vastu. Süsteem on ehitatud nii, et Conduit Stationi operaatorid ei saa kasutaja tegevust jälgida ega hallata.
Jah. Conduiti teek ja selle integratsioon on läbinud Cure53 sõltumatud kolmanda osapoole turvaauditid. Kriitilisi ega kõrge raskusastmega haavatavusi ei leitud ning tuvastatud probleemid kõrvaldati ja kontrolliti. Lingid auditiraportitele on avalikult kättesaadavad.
Õiguslikud ja vastutusküsimused
Conduit on relee-/proksitööriist. Paljudes riikides on relee- või proksitarkvara käitamine seaduslik ja tavapärane. Puudub seadus, mis muudaks Conduit'i ennast vaikimisi ebaseaduslikuks. Kuid seadused on riigiti erinevad ning mõned valitsused piiravad või keelavad proksisid või piirangutest kõrvalehoidmise tööriistu.
Internetiteenuse pakkujatel võivad olla ka kasutuseeskirjad, mis mõjutavad releetüüpi tarkvara. Te vastutate oma elukoha õigusliku ja lepingulise keskkonna mõistmise eest.
Conduit Station ei ole väljumissõlm. See edastab ainult krüpteeritud liiklust ega algata, lõpeta, kontrolli ega juhi kasutajate tegevust. Selle tõttu ei näe operaatorid üldjuhul seda, mida kasutajad teevad, ega saa nende tegevusse sekkuda.
Paljudes jurisdiktsioonides lasub vastutus veebitegevuse eest tavaliselt lõppkasutajal, mitte vahetaristul, millel puudub nähtavus või kontroll liikluse üle. Kuid seadused ja õiguskaitsepraktikad on riigiti erinevad, mistõttu peaksid operaatorid jaama käitamise otsustamisel arvesse võtma kohalikke eeskirju ja ISP poliitikaid.
Conduit-jaama käitamine
Conduit on saadaval Androidi, Windowsi, macOS-i ja Linuxi jaoks. See töötab nii mobiil- kui ka püsivõrgu internetiühendustega.
Conduit töötab mõlemaga, kuid kodune Wi-Fi või püsivõrguühendused on üldiselt stabiilsemad ja kulutõhusamad. Need on soovitatavad enamikule operaatoritele.
Parima jõudluse ja töökindluse tagamiseks käitage Conduitit stabiilse internetiühendusega, eelistatult Wi-Fi või püsiühenduse kaudu. Seadme vooluvõrgus hoidmine ja jaamal pidevalt töötada laskmine parandab kättesaadavust ja aitab toetada rohkem kasutajaid.
Conduit kasutab liikluse vahendamiseks ribalaiust. Kõik sinu jaama kaudu edastatud andmed lähevad arvesse sinu andmesidepaketis. Saad kasutust hallata rakenduse seadete kaudu.
Seaded ja juhtimine
See säte piirab, kui palju kasutajaid saab samal ajal sinu Conduit Stationiga ühenduse luua. Suurem väärtus võimaldab rohkem üheaegseid ühendusi, kuid nõuab rohkem ribalaiust ja süsteemiressursse.
See säte piirab, kui palju ribalaiust iga ühendatud kasutaja saab kasutada. Väiksemad väärtused vähendavad üldist mõju teie ühendusele, suuremad väärtused aga võimaldavad kasutajatele kiiremaid ühendusi. Rakendus kuvab hinnangulist ribalaiuse kasutust, et aidata teil valida oma ühendusele sobivad sätted.
Avatud lähtekood ja läbipaistvus
Jah. Psiphon on olnud pühendunud avatud lähtekoodiga arendusele alates 2011. aastast. Conduiti avatud lähtekoodiga repositooriumi leiab siit (github.com/Psiphon-Inc/conduit)
Avatud lähtekood võimaldab sõltumatutel ekspertidel koodi üle vaadata, testida ja täiustada. See tugevdab turvalisust, soodustab koostööd ning toetab laiemat internetivabaduse ökosüsteemi.
Tõrkeotsing ja kasutamine
Ühendused sõltuvad reaalajas nõudlusest ja võrgutingimustest. Isegi kui praegu pole keegi ühendatud, suurendab sinu jaam võrgu üldist läbilaskevõimet. Kui muutsid hiljuti seadeid, proovi oma jaam taaskäivitada ja anna kasutajatele aega ühenduse loomiseks.
Jah. Conduit on loodud töötama taustal, kui teie seade on kasutusel või jõudeolekus.
Seos Psiphoniga
Ei. Conduit ei ole VPN. See on vahendustööriist, mis aitab Psiphoni kasutajatel jõuda Psiphoni serveriteni. Kui soovid enda jaoks VPN-stiilis sirvimist, pakub Psiphon seda funktsionaalsust.
Ei. Conduit ja Psiphon on sõltumatud rakendused. Conduit Stationi käitamiseks ei pea Psiphon olema installitud.
