Conduit on Psiphonin kehittämä vapaaehtoinen, avoimen lähdekoodin internet-vapaustyökalu. Sen avulla tavalliset laitteet voivat toimia välitysasemina, jotka auttavat sensuroiduissa tai rajoitetuissa verkoissa olevia ihmisiä pääsemään avoimeen internetiin. Ylläpitämällä Conduit Stationia laitteesi välittää turvallisesti salattua liikennettä Psiphon-käyttäjiltä Psiphon-palvelimille, mikä vahvistaa verkon sietokykyä ja kattavuutta.
Conduit on suunniteltu tavallisille vapaaehtoisille ympäri maailmaa, jotka haluavat tukea avointa internet-yhteyttä, sekä sensuroitujen yhteisöjen jäsenille (sekä rajoittavien ympäristöjen sisä- että ulkopuolella), jotka haluavat auttaa kotimaansa ihmisiä pysymään yhteyksissä. Erityistä teknistä taustaa ei vaadita.
Miten Conduit toimii?
Kun joku sensuroidussa ympäristössä käyttää Psiphonia, hänen laitteensa etsii käytettävissä olevaa Conduit-asemaa. Jos sopiva asema löytyy, hänen liikenteensä reititetään turvallisen vertaisyhteyden kautta kyseiselle asemalle ja välitetään sen jälkeen (edelleen salattuna) Psiphonin palvelimille. Sieltä Psiphon muodostaa yhteyden muuhun internetiin.
Conduit-asemasi toimii vain siirtovälittimenä, ei poistumispisteenä.
Kaikkea Conduit-liikennettä välittää ja koordinoi Psiphon-infrastruktuuri. Psiphon-palvelimet hallitsevat asemien löytämistä, parinmuodostusta, reitityslogiikkaa ja lopullista pääsyä internetiin. Conduit-asemat eivät päätä itsenäisesti siitä, kuka yhdistää tai minne liikenne ohjautuu.
Välittäjä on Psiphonin operoima järjestelmä, joka yhdistää Psiphon-käyttäjät dynaamisesti saatavilla oleviin Conduit-asemiin. Se valitsee asemat saatavuuden ja verkkoolosuhteiden perusteella ja auttaa estämään asemien suoran luetteloinnin tai luotauksen vastustajien toimesta.
Isännöity Conduit
Hosted Conduit on tilauspohjainen ominaisuus, joka pyörittää Conduit-asemaa puolestasi käyttämällä Psiphonin isännöimää pilvi-infrastruktuuria. Oman laitteesi käyttämisen sijaan asemasi pyörii jatkuvasti pilvessä ja pysyy aktiivisena myös silloin, kun laitteesi on offline-tilassa.
Kun suoritat Conduitia laitteellasi, se käyttää internet-yhteyttäsi, kaistanleveyttäsi ja laitteesi resursseja paikallisesti. Hosted Conduit toimii sen sijaan Psiphonin hallinnoimilla palvelimilla, joten se ei käytä laitteesi akkua, dataa tai yhteyttä.
Kun teet tilauksen, sinulle luodaan kaksi Conduit-asemaa:
• Globaali isännöity asema, joka auttaa tukemaan Psiphon-käyttäjiä maailmanlaajuisesti
• Henkilökohtainen parinmuodostusasema, jonka voit jakaa suoraan luottamiesi ihmisten kanssa
Molemmat ovat Psiphonin hallinnoimia ja toimivat laitteestasi riippumattomasti.
Henkilökohtaisen parinmuodostuksen avulla voit jakaa henkilökohtaisen parinmuodostusasemasi ystävien tai perheen kanssa. Kun he käyttävät Psiphonia, heidän sovelluksensa voi yrittää muodostaa yhteyden ensin asemasi kautta ennen laajemman Psiphon-verkon käyttämistä.
Voit jakaa henkilökohtaisen pariliitosasemasi sovelluksessa annetun linkin tai koodin avulla. Kuka tahansa, jolle jaat sen, voi käyttää sitä Psiphonissa muodostaakseen yhteyden asemasi kautta.
Julkinen parinmuodostusasemasi tukee enintään 99 samanaikaista yhteyttä kerrallaan. Voit jakaa parinmuodostuslinkkisi niin monelle ihmiselle kuin haluat, mutta vain 99 voi olla yhdistettynä kerrallaan.
Henkilökohtainen parinmuodostusasemasi tukee enintään 99 samanaikaista yhteyttä kerrallaan. Voit jakaa parinmuodostuslinkkisi niin monelle henkilölle kuin haluat, mutta vain 99 voi olla yhdistettynä kerrallaan.
Jos henkilökohtainen parinmuodostusasemasi on täynnä, lisäyhteysyritykset eivät välttämättä onnistu. Siinä tapauksessa käyttäjät voivat sen sijaan muodostaa yhteyden tavallisen Psiphon-verkon kautta.
Sinä päätät, kenelle jaat pariliitoslinkkisi tai -koodisi. Käyttäjäkohtaista hyväksyntä- tai hallintajärjestelmää ei ole, joten kuka tahansa, jolla on pääsy pariliitostietoihisi, voi yrittää muodostaa yhteyden.
Ei. Yksittäisiä käyttäjiä ei tällä hetkellä voi poistaa. Jos jollakulla on parinmuodostustietosi, hän voi jatkaa sen käyttöä niin kauan kuin tilauksesi on voimassa.
Henkilökohtainen parinmuodostusasemasi on sidottu aktiiviseen tilaukseesi. Jos tilauksesi päättyy ja tilaat sen myöhemmin uudelleen, luodaan uusi asema ja uudet parinmuodostustiedot.
Tuetuilla alustoilla voit jatkaa Conduitin suorittamista laitteellasi samalla kun käytät myös Hosted Conduit -palvelua. Isännöity infrastruktuuri toimii erillään eikä vaikuta paikalliseen asemaasi.
Ei. Isännöity Conduit toimii täysin Psiphonin hallinnoimassa infrastruktuurissa ja jatkaa toimintaansa, vaikka sovellus on suljettu tai laitteesi on offline-tilassa.
Ei. Hosted Conduit toimii pilvessä eikä käytä laitteesi yhteyttä, akkua tai dataa.
Kyllä. Sovellus tarjoaa reaaliaikaista tietoa isännöimiesi asemien yhteyksistä ja käytöstä.
Ei. Et voi nähdä, mitä käyttäjät tekevät, tai tunnistaa yksittäisiä käyttäjiä. Näkyvissä on vain koottuja tai reaaliaikaisia yhteysmääriä.
Hosted Conduit on suunniteltu toimimaan jatkuvasti, mutta kuten mihin tahansa internet-palveluun, siihen voivat vaikuttaa verkon olosuhteet tai estot.
Yhteydet riippuvat reaaliaikaisesta kysynnästä ja verkon olosuhteista. Asemasi kasvattaa kokonaiskapasiteettia, vaikka aktiivisia käyttäjiä ei olisikaan.
Syitä voi olla useita, kuten verkon olosuhteet, aseman kapasiteetti tai saatavuus. Jos yhteyttä ei voida muodostaa, käyttäjät voivat sen sijaan yhdistää laajemman Psiphon-verkon kautta.
Kun tilauksesi päättyy, isännöidyt Conduit-asemasi poistetaan käytöstä. Henkilöt, jotka käyttävät henkilökohtaista paritusasemaasi, eivät voi enää muodostaa yhteyttä sen kautta ja voivat sen sijaan jatkaa laajemman Psiphon-verkon käyttöä.
Kyllä. Personal Pairing toimii Psiphon-sovelluksen kanssa, joka huolehtii yhteydestä ja reitityksestä asemasi kautta. Se on tällä hetkellä vastaanotettavissa vain Androidilla, ja IOS on tulossa pian!
Yksityisyys ja turvallisuus
Ei. Kaikki Conduit-aseman läpi kulkeva liikenne on päästä päähän salattua. Et voi nähdä verkkosivustoja, viestejä, tiedostoja tai mitään sisältöä. Data pysyy salattuna, kunnes se saavuttaa Psiphon-palvelimet.
Ei. Conduit välittää verkkoliikennettä vain erillisen verkkokomponentin kautta. Käyttäjät eivät pääse käsiksi tiedostoihisi, sovelluksiisi, kameraasi, mikrofoniisi tai henkilökohtaisiin tietoihisi.
Conduit on suunniteltu toimimaan todellisissa, epätäydellisissä verkkoympäristöissä, joissa liikenteen on kuljettava useiden järjestelmien läpi päästäkseen internetiin. Kun käyttäjä muodostaa yhteyden Conduit Stationin kautta, hänen liikenteensä salataan hänen laitteellaan ja se pysyy salattuna, kunnes se saavuttaa Psiphonin palvelimet. Conduit Station välittää tämän liikenteen, mutta ei voi nähdä sen sisältöä, määränpäitä tai tarkoitusta.
Kuten kaikki internetin välitysjärjestelmät, Conduit osallistuu tavanomaisiin verkkoprosesseihin, joita tarvitaan tiedonsiirtoon laitteiden välillä. Tämä mahdollistaa yhteyksien toiminnan, mutta ei anna näkyvyyttä käyttäjän toimintaan tai henkilöllisyyteen. Monissa tapauksissa verkon osoitetiedot edustavat jaettua infrastruktuuria, kuten mobiili- tai operaattoriverkkoja, eivätkä yksittäisiä käyttäjiä.
Conduit-liikenne käyttää laajalti käytettyjä salattuja siirtoteknologioita ja sitä koordinoidaan Psiphonin infrastruktuurin kautta. Tämä auttaa yhteyksiä sulautumaan tavalliseen internet-liikenteeseen ja pysymään joustavina muuttuvissa verkko-olosuhteissa. Vaikka satunnainen havainnointi ei erota Conduitia tavallisesta jokapäiväisestä liikenteestä, hyvin resurssoitu vastustaja, joka analysoi liikennemalleja ajan kuluessa, saattaa pystyä tunnistamaan sen sensuurinkiertoliikenteeksi.
Conduit-asema näkee sen kautta yhdistävien asiakkaiden IP-osoitteet. Tämä on olennainen osa internetin välitysjärjestelmien toimintaa: tietopaketeissa on oltava osoitteet, jotta ne voivat liikkua laitteiden välillä. Monissa tapauksissa – erityisesti CGNAT-tekniikkaa (Carrier-Grade NAT) käyttävissä mobiiliverkoissa – monet käyttäjät kuitenkin jakavat saman julkisen IP-osoitteen. IP-osoite tunnistaa usein jaetun infrastruktuurin eikä yksittäistä henkilöä.
Conduit on suunniteltu vahvaa tietoturvatasoa silmällä pitäen. Se käyttää nykyaikaista kryptografiaa, salattua vertaisverkkonsiirtoa ja useita suojausmenetelmiä luotausta, luettelointia ja liikenneanalyysia vastaan. Järjestelmä on rakennettu siten, että Conduit Station -operaattorit eivät voi tarkastella tai hallita käyttäjien toimintaa.
Kyllä. Conduit-kirjasto ja sen integraatio ovat läpikäyneet Cure53:n tekemät riippumattomat kolmannen osapuolen tietoturva-auditoinnit. Kriittisiä tai korkean vakavuustason haavoittuvuuksia ei löytynyt, ja havaitut ongelmat korjattiin ja varmistettiin. Linkit auditointiraportteihin ovat julkisesti saatavilla.
Oikeudelliset ja vastuukysymykset
Conduit on reititys-/välityspalvelintyökalu. Monissa maissa reititys- tai välityspalvelinohjelmistojen ajaminen on laillista ja yleistä. Mikään laki ei tee itse Conduitista oletusarvoisesti laitonta. Lait kuitenkin vaihtelevat maittain, ja jotkin hallitukset rajoittavat tai kieltävät välityspalvelimet tai kierrostyökalut.
Internet-palveluntarjoajilla voi myös olla hyväksyttävän käytön periaatteita, jotka vaikuttavat reititystyyppisiin ohjelmistoihin. Olet itse vastuussa asuinpaikkasi oikeudellisen ja sopimuksellisen ympäristön ymmärtämisestä.
Conduit-asema ei ole poistumissolmu. Se vain välittää salattua liikennettä eikä käynnistä, päätä, tarkastele tai valvo käyttäjän toimintaa. Tästä syystä ylläpitäjät eivät yleensä näe, mitä käyttäjät tekevät, eivätkä voi puuttua heidän toimiinsa.
Monilla lainsäädäntöalueilla vastuu verkkotoiminnasta on yleensä loppukäyttäjällä eikä välittävällä infrastruktuurilla, jolla ei ole näkyvyyttä tai hallintaa liikenteeseen. Lait ja täytäntöönpanokäytännöt kuitenkin vaihtelevat maittain, joten ylläpitäjien tulisi ottaa huomioon paikalliset säädökset ja ISP-käytännöt päättäessään aseman ylläpitämisestä.
Conduit-aseman pyörittäminen
Conduit on saatavilla Androidille, Windowsille, macOS:ille ja Linuxille. Se toimii sekä mobiili- että kiinteissä internet-yhteyksissä.
Conduit toimii molemmilla, mutta koti-Wi-Fi- tai kiinteät yhteydet ovat yleensä vakaampia ja kustannustehokkaampia. Niitä suositellaan useimmille operaattoreille.
Parhaan suorituskyvyn ja luotettavuuden takaamiseksi aja Conduitia vakaalla internet-yhteydellä, mieluiten Wi-Fi- tai kiinteällä yhteydellä. Laitteen pitäminen virtalähteeseen kytkettynä ja aseman antaminen toimia jatkuvasti parantaa saatavuutta ja auttaa tukemaan useampia käyttäjiä.
Conduit käyttää kaistanleveyttä liikenteen välittämiseen. Kaikki asemasi kautta siirretty data kuluttaa datapakettiasi. Voit hallita käyttöä sovelluksen asetuksista.
Asetukset ja hallinta
Tämä asetus rajoittaa, kuinka monta käyttäjää voi yhdistää Conduit-asemaasi samanaikaisesti. Suurempi arvo sallii enemmän samanaikaisia yhteyksiä, mutta vaatii enemmän kaistanleveyttä ja järjestelmäresursseja.
Tämä asetus rajoittaa, kuinka paljon kaistanleveyttä kukin yhdistetty käyttäjä voi käyttää. Pienemmät arvot vähentävät kokonaisvaikutusta yhteyteesi, kun taas suuremmat arvot mahdollistavat käyttäjille nopeammat yhteydet. Sovellus näyttää arvioidun kaistanleveyden käytön auttaakseen sinua valitsemaan yhteydellesi sopivat asetukset.
Avoin lähdekoodi ja läpinäkyvyys
Kyllä. Psiphon on sitoutunut avoimen lähdekoodin kehitykseen vuodesta 2011 lähtien. Avoimen lähdekoodin Conduit-säilö löytyy täältä (github.com/Psiphon-Inc/conduit)
Avoin lähdekoodi antaa riippumattomien asiantuntijoiden arvioida, testata ja parantaa koodia. Se vahvistaa tietoturvaa, kannustaa yhteistyöhön ja tukee laajempaa internetin vapauden ekosysteemiä.
Vianmääritys ja käyttö
Yhteydet riippuvat reaaliaikaisesta kysynnästä ja verkon olosuhteista. Vaikka kukaan ei olisi tällä hetkellä yhdistettynä, asemasi kasvattaa verkon kokonaiskapasiteettia. Jos muutit asetuksia äskettäin, kokeile käynnistää asemasi uudelleen ja anna käyttäjille aikaa muodostaa yhteys.
Kyllä. Conduit on suunniteltu toimimaan taustalla, kun laitteesi on käytössä tai toimettomana.
Suhde Psiphoniin
Ei. Conduit ei ole VPN. Se on välitystyökalu, joka auttaa Psiphon-käyttäjiä tavoittamaan Psiphon-palvelimet. Jos haluat itse VPN-tyylistä selausta, Psiphon tarjoaa sen toiminnallisuuden.
Ei. Conduit ja Psiphon ovat itsenäisiä sovelluksia. Et tarvitse Psiphonia asennettuna Conduit-aseman pyörittämiseen.
