Conduit est un outil bénévole et open-source pour la liberté sur Internet développé par Psiphon. Il permet aux appareils du quotidien de servir de stations relais qui aident les personnes se trouvant sur des réseaux censurés ou restreints à accéder à l'Internet ouvert. En exécutant une station Conduit, votre appareil transmet en toute sécurité le trafic chiffré des utilisateurs de Psiphon vers les serveurs Psiphon, renforçant ainsi la résilience et la portée du réseau.
Conduit est conçu pour les bénévoles du monde entier qui souhaitent soutenir un accès libre à Internet, ainsi que pour les membres de communautés censurées (aussi bien à l'intérieur qu'à l'extérieur d'environnements restrictifs) qui veulent aider les gens de leur pays d'origine à rester connectés. Aucune connaissance technique particulière n'est requise.
Comment fonctionne Conduit ?
Lorsque quelqu'un dans un environnement censuré utilise Psiphon, son appareil recherche une station Conduit disponible. Si une correspondance est établie, son trafic est acheminé via une connexion sécurisée de pair à pair vers cette station, puis transmis (toujours chiffré) aux serveurs de Psiphon. À partir de là, Psiphon finalise la connexion vers le reste d'Internet.
Votre station Conduit sert uniquement de relais de transport, et non de point de sortie.
Tout le trafic Conduit est intermédié et coordonné par l'infrastructure Psiphon. Les serveurs Psiphon gèrent la découverte des stations, l'appairage, la logique de routage et l'accès final à Internet. Les stations Conduit ne décident pas de manière indépendante de qui se connecte ni de la destination du trafic.
Le courtier est un système exploité par Psiphon qui met en relation de manière dynamique les utilisateurs de Psiphon avec les stations Conduit disponibles. Il sélectionne les stations en fonction de la disponibilité et des conditions du réseau et aide à prévenir l'énumération directe ou le sondage des stations par des adversaires.
Conduit hébergé
Conduit hébergé est une fonctionnalité sur abonnement qui fait fonctionner une station Conduit pour vous en utilisant l'infrastructure cloud hébergée par Psiphon. Au lieu d'utiliser votre propre appareil, votre station fonctionne en continu dans le cloud et reste active même lorsque votre appareil est hors ligne.
Lorsque vous exécutez Conduit sur votre appareil, il utilise localement votre connexion Internet, votre bande passante et les ressources de votre appareil. Conduit hébergé s'exécute plutôt sur des serveurs gérés par Psiphon, il n'utilise donc pas la batterie, les données ou la connexion de votre appareil.
Lorsque vous vous abonnez, deux stations Conduit sont créées pour vous :
• Une station hébergée mondiale qui aide à soutenir les utilisateurs de Psiphon dans le monde entier
• Une station d'appairage personnelle que vous pouvez partager directement avec des personnes de confiance
Toutes deux sont gérées par Psiphon et fonctionnent indépendamment de votre appareil.
L'appairage personnel vous permet de partager votre station d'appairage personnel avec des amis ou de la famille. Lorsqu'ils utilisent Psiphon, leur application peut tenter de se connecter d'abord via votre station avant d'utiliser le réseau Psiphon plus large.
Vous pouvez partager votre station d'appairage personnelle à l'aide d'un lien ou d'un code fourni dans l'application. Toute personne avec qui vous la partagez peut l'utiliser dans Psiphon pour se connecter via votre station.
Votre station d'appairage publique prend en charge jusqu'à 99 connexions simultanées à tout moment. Vous pouvez partager votre lien d'appairage avec autant de personnes que vous le souhaitez, mais seules 99 peuvent être connectées en même temps.
Votre station d'appairage personnelle prend en charge jusqu'à 99 connexions simultanées à tout moment. Vous pouvez partager votre lien d'appairage avec autant de personnes que vous le souhaitez, mais seules 99 peuvent être connectées à la fois.
Si votre station d'appairage personnelle a atteint sa capacité maximale, les tentatives de connexion supplémentaires risquent d'échouer. Dans ce cas, les utilisateurs peuvent plutôt se connecter via le réseau Psiphon standard.
Vous contrôlez avec qui vous partagez votre lien ou code d'appairage. Il n'y a pas de système d'approbation ou de gestion par utilisateur, donc toute personne ayant accès à vos informations d'appairage peut tenter de se connecter.
Non. Il n'y a actuellement aucun moyen de supprimer des utilisateurs individuels. Si quelqu'un possède vos informations d'appairage, il peut continuer à les utiliser tant que votre abonnement est actif.
Votre station d'appairage personnelle est liée à votre abonnement actif. Si votre abonnement prend fin et que vous vous réabonnez plus tard, une nouvelle station et de nouvelles informations d'appairage seront créées.
Sur les plateformes prises en charge, vous pouvez continuer à exécuter Conduit sur votre appareil tout en utilisant Hosted Conduit. L'infrastructure hébergée fonctionne séparément et n'affecte pas votre station locale.
Non. Hosted Conduit fonctionne entièrement sur l'infrastructure gérée par Psiphon et continue de fonctionner même si l'application est fermée ou si votre appareil est hors ligne.
Non. Hosted Conduit fonctionne dans le cloud et n'utilise pas la connexion, la batterie ou les données de votre appareil.
Oui. L'application fournit des informations en temps réel sur les connexions et l'utilisation de vos stations hébergées.
Non. Vous ne pouvez pas voir ce que font les utilisateurs ni identifier d'utilisateurs individuels. Seul le nombre de connexions agrégées ou en temps réel est affiché.
Conduit hébergé est conçu pour fonctionner en continu, mais comme tout service Internet, il peut être affecté par les conditions du réseau ou le blocage.
Les connexions dépendent de la demande en temps réel et des conditions du réseau. Votre station contribue à la capacité globale même s'il n'y a aucun utilisateur actif.
Il peut y avoir plusieurs raisons, notamment les conditions du réseau, la capacité de la station ou la disponibilité. Si une connexion ne peut pas être établie, les utilisateurs peuvent plutôt se connecter via le réseau Psiphon plus étendu.
Lorsque votre abonnement prend fin, vos stations Conduit hébergées sont désactivées. Les personnes utilisant votre station d'appairage personnelle ne pourront plus se connecter par son intermédiaire et pourront continuer d'utiliser le réseau Psiphon plus large à la place.
Oui. L'appairage personnel fonctionne avec l'application Psiphon, qui gère la connexion et le routage via votre station. Actuellement, la réception n'est disponible que sur Android, et IOS arrive bientôt !
Confidentialité et sécurité
Non. Tout le trafic passant par une station Conduit est chiffré de bout en bout. Vous ne pouvez voir aucun site Web, message, fichier ou contenu. Les données restent chiffrées jusqu'à ce qu'elles atteignent les serveurs Psiphon.
Non. Conduit relaye uniquement le trafic réseau via un composant réseau dédié. Les utilisateurs ne peuvent pas accéder à vos fichiers, applications, caméra, microphone ou données personnelles.
Conduit est conçu pour fonctionner dans des environnements réseau réels et imparfaits où le trafic doit traverser plusieurs systèmes pour atteindre Internet. Lorsqu'un utilisateur se connecte via une station Conduit, son trafic est chiffré sur son appareil et le reste jusqu'à ce qu'il atteigne les serveurs de Psiphon. La station Conduit relaie ce trafic mais ne peut pas voir son contenu, ses destinations ou sa finalité.
Comme tous les systèmes de relais Internet, Conduit participe aux processus réseau standards nécessaires au déplacement des données entre les appareils. Cela permet aux connexions de fonctionner mais ne donne aucune visibilité sur l'activité ou l'identité de l'utilisateur. Dans de nombreux cas, les informations d'adressage réseau représentent une infrastructure partagée, comme des réseaux mobiles ou d'opérateurs, plutôt que des utilisateurs individuels.
Le trafic de Conduit utilise des technologies de transport chiffré largement déployées et est coordonné via l'infrastructure de Psiphon. Cela aide les connexions à se fondre dans le trafic Internet normal tout en restant souples face à des conditions de réseau changeantes. Bien qu'une observation occasionnelle ne distingue pas Conduit du trafic quotidien ordinaire, un adversaire disposant de moyens importants analysant les schémas de trafic au fil du temps pourrait potentiellement l'identifier comme du trafic de contournement.
Une station Conduit peut voir les adresses IP des clients qui se connectent via celle-ci. Cela est inhérent au fonctionnement des systèmes de relais Internet : les paquets de données doivent être adressés pour circuler entre les appareils. Cependant, dans de nombreux cas—particulièrement sur les réseaux mobiles utilisant le CGNAT (Carrier-Grade NAT)—de nombreux utilisateurs partagent la même adresse IP publique. Une adresse IP identifie souvent une infrastructure partagée plutôt qu'une personne en particulier.
Conduit est conçu avec une posture de sécurité solide. Il utilise une cryptographie moderne, un transport chiffré de pair à pair et de multiples protections contre le sondage, l'énumération et l'analyse du trafic. Le système est conçu de manière à ce que les opérateurs de Conduit Station ne puissent ni inspecter ni contrôler l'activité des utilisateurs.
Oui. La bibliothèque Conduit et son intégration ont fait l'objet d'audits de sécurité tiers indépendants réalisés par Cure53. Aucune vulnérabilité critique ou de sévérité élevée n'a été trouvée, et les problèmes identifiés ont été résolus et vérifiés. Les liens vers les rapports d'audit sont publiquement disponibles.
Questions juridiques et de responsabilité
Conduit est un outil de relais/proxy. Dans de nombreux pays, l'exécution de logiciels de relais ou de proxy est légale et couramment pratiquée. Il n'existe aucune loi qui rende Conduit lui-même illégal par défaut. Cependant, les lois varient selon les pays et certains gouvernements restreignent ou interdisent les proxies ou les outils de contournement.
Les fournisseurs d'accès à Internet peuvent également avoir des politiques d'utilisation acceptable qui affectent les logiciels de type relais. Il vous incombe de comprendre l'environnement juridique et contractuel dans lequel vous vivez.
Une station Conduit n'est pas un nœud de sortie. Elle ne fait que retransmettre le trafic chiffré et ne génère, ne termine, n'inspecte ni ne contrôle l'activité des utilisateurs. Pour cette raison, les opérateurs ne peuvent généralement pas voir ce que font les utilisateurs ni intervenir dans leurs actions.
Dans de nombreuses juridictions, la responsabilité des activités en ligne incombe généralement à l'utilisateur final plutôt qu'à l'infrastructure intermédiaire qui n'a aucune visibilité ni aucun contrôle sur le trafic. Cependant, les lois et les pratiques d'application varient selon les pays, les opérateurs doivent donc tenir compte des réglementations locales et des politiques des ISP lorsqu'ils décident d'exploiter une station.
Faire fonctionner une station Conduit
Conduit est disponible sur Android, Windows, macOS et Linux. Il fonctionne aussi bien sur les connexions Internet mobiles que fixes.
Conduit fonctionne sur les deux, mais le Wi-Fi domestique ou les connexions filaires sont généralement plus stables et plus rentables. Elles sont recommandées pour la plupart des opérateurs.
Pour des performances et une fiabilité optimales, exécutez Conduit sur une connexion Internet stable, de préférence Wi-Fi ou filaire. Garder votre appareil branché et laisser la station fonctionner en continu améliore la disponibilité et aide à soutenir davantage d'utilisateurs.
Conduit utilise de la bande passante pour relayer le trafic. Toutes les données transférées via votre station sont comptabilisées dans votre forfait de données. Vous pouvez contrôler l'utilisation dans les paramètres de l'application.
Paramètres et contrôles
Ce paramètre limite le nombre d'utilisateurs pouvant se connecter à votre station Conduit en même temps. Une valeur plus élevée permet plus de connexions simultanées, mais nécessite davantage de bande passante et de ressources système.
Ce paramètre limite la bande passante que chaque utilisateur connecté peut utiliser. Des valeurs plus faibles réduisent l'impact global sur votre connexion, tandis que des valeurs plus élevées permettent des connexions plus rapides pour les utilisateurs. L'application affiche l'utilisation estimée de la bande passante pour vous aider à choisir les paramètres adaptés à votre connexion.
Open source et transparence
Oui. Psiphon est engagé dans le développement open source depuis 2011. Le dépôt open source de Conduit est disponible ici (github.com/Psiphon-Inc/conduit)
L'open source permet à des experts indépendants d'examiner, de tester et d'améliorer le code. Cela renforce la sécurité, encourage la collaboration et soutient l'écosystème plus large de la liberté sur Internet.
Dépannage et utilisation
Les connexions dépendent de la demande en temps réel et des conditions du réseau. Même si personne n'est connecté actuellement, votre station augmente la capacité globale du réseau. Si vous avez récemment modifié les paramètres, essayez de redémarrer votre station et laissez le temps aux utilisateurs de se connecter.
Oui. Conduit est conçu pour fonctionner en arrière-plan lorsque votre appareil est en cours d'utilisation ou en veille.
Relation avec Psiphon
Non. Conduit n'est pas un VPN. C'est un outil de relais qui aide les utilisateurs de Psiphon à atteindre les serveurs Psiphon. Si vous souhaitez une navigation de type VPN pour vous-même, Psiphon fournit cette fonctionnalité.
Non. Conduit et Psiphon sont des applications indépendantes. Vous n'avez pas besoin que Psiphon soit installé pour faire fonctionner une station Conduit.
En savoir plus
Vous pouvez consulter le code open source de Conduit sur GitHub, lire les rapports d'audit de sécurité publiés (audit 2023, audit 2022) et en savoir plus sur Psiphon sur psiphon.ca. Pour toute question technique ou de sécurité, contactez conduit@psiphon.ca.
psiphon.ca utilise des cookies pour nous aider à mieux comprendre comment nos utilisateurs ont entendu parler de nous. En savoir plus iciOK