Conduit je dobrovoljni alat otvorenog koda za slobodu interneta koji je razvio Psiphon. Omogućuje svakodnevnim uređajima da djeluju kao relejne stanice koje pomažu ljudima u cenzuriranim ili ograničenim mrežama da pristupe otvorenom internetu. Pokretanjem Conduit stanice, vaš uređaj sigurno prosljeđuje šifrirani promet od korisnika Psiphona prema poslužiteljima Psiphona, jačajući otpornost i doseg mreže.
Conduit je osmišljen za svakodnevne volontere diljem svijeta koji žele podržati otvoren pristup internetu, kao i članove cenzuriranih zajednica (unutar i izvan restriktivnih okruženja) koji žele pomoći ljudima u svojim matičnim zemljama da ostanu povezani. Nije potrebno nikakvo specijalizirano tehničko predznanje.
Kako radi Conduit?
Kada netko u cenzuriranom okruženju koristi Psiphon, njegov uređaj traži dostupnu Conduit stanicu. Ako dođe do podudaranja, njegov se promet usmjerava putem sigurne peer-to-peer veze do te stanice, a zatim se (i dalje šifriran) prosljeđuje na Psiphonove poslužitelje. Odatle Psiphon dovršava vezu sa širim internetom.
Vaša Conduit stanica djeluje samo kao transportni relej, a ne kao izlazna točka.
Sav Conduit promet posreduje i koordinira Psiphon infrastruktura. Psiphon poslužitelji upravljaju otkrivanjem stanica, uparivanjem, logikom usmjeravanja i konačnim pristupom internetu. Conduit stanice ne odlučuju samostalno o tome tko se spaja niti kamo promet ide.
Posrednik je sustav kojim upravlja Psiphon koji dinamički spaja korisnike Psiphona s dostupnim Conduit stanicama. Odabire stanice na temelju dostupnosti i mrežnih uvjeta te pomaže u sprječavanju izravnog nabrajanja ili ispitivanja stanica od strane protivnika.
Gostovani Conduit
Hosted Conduit je značajka temeljena na pretplati koja za vas pokreće Conduit stanicu koristeći infrastrukturu u oblaku koju ugošćuje Psiphon. Umjesto korištenja vlastitog uređaja, vaša stanica radi neprekidno u oblaku i ostaje aktivna čak i kada je vaš uređaj izvan mreže.
Kada pokrenete Conduit na svom uređaju, on lokalno koristi vašu internetsku vezu, propusnost i resurse uređaja. Hosted Conduit umjesto toga radi na poslužiteljima kojima upravlja Psiphon, pa ne koristi bateriju, podatke ili vezu vašeg uređaja.
Kada se pretplatite, za vas se stvaraju dvije Conduit stanice:
• Globalna hostana stanica koja pomaže u pružanju podrške Psiphon korisnicima diljem svijeta
• Osobna stanica za uparivanje koju možete podijeliti izravno s osobama kojima vjerujete
Objema upravlja Psiphon i rade neovisno o vašem uređaju.
Osobno uparivanje omogućuje vam da podijelite svoju stanicu za osobno uparivanje s prijateljima ili obitelji. Kada koriste Psiphon, njihova aplikacija može se najprije pokušati povezati putem vaše stanice prije korištenja šire Psiphon mreže.
Možete podijeliti svoju stanicu za osobno uparivanje pomoću poveznice ili koda dostupnog u aplikaciji. Svatko s kim je podijelite može je upotrijebiti u aplikaciji Psiphon za povezivanje putem vaše stanice.
Vaša javna stanica za uparivanje podržava do 99 istovremenih veza u bilo kojem trenutku. Možete podijeliti svoju poveznicu za uparivanje s koliko god ljudi želite, ali samo 99 može biti povezano odjednom.
Vaša osobna stanica za uparivanje podržava do 99 istovremenih veza u bilo kojem trenutku. Možete podijeliti svoju poveznicu za uparivanje s koliko god ljudi želite, ali samo 99 ih može biti povezano odjednom.
Ako je vaša Osobna postaja za uparivanje popunila kapacitet, dodatni pokušaji povezivanja možda neće uspjeti. U tom slučaju korisnici se umjesto toga mogu povezati putem standardne Psiphon mreže.
Vi kontrolirate s kime dijelite svoju poveznicu ili kôd za uparivanje. Ne postoji sustav odobravanja ili upravljanja po korisniku, stoga bilo tko s pristupom vašim podacima za uparivanje može pokušati uspostaviti vezu.
Ne. Trenutačno ne postoji način za uklanjanje pojedinačnih korisnika. Ako netko ima vaše podatke o uparivanju, može ih nastaviti koristiti dok je vaša pretplata aktivna.
Vaša osobna stanica za uparivanje vezana je uz vašu aktivnu pretplatu. Ako vaša pretplata završi i kasnije se ponovno pretplatite, stvorit će se nova stanica i podaci za uparivanje.
Na podržanim platformama možete nastaviti pokretati Conduit na svojem uređaju dok ujedno koristite Hosted Conduit. Hostirana infrastruktura radi odvojeno i ne utječe na vašu lokalnu stanicu.
Ne. Hosted Conduit radi u potpunosti na infrastrukturi kojom upravlja Psiphon i nastavlja s radom čak i ako je aplikacija zatvorena ili je vaš uređaj izvan mreže.
Ne. Hosted Conduit radi u oblaku i ne koristi vezu, bateriju ili podatke vašeg uređaja.
Da. Aplikacija pruža informacije u stvarnom vremenu o vezama i korištenju za vaše hostirane stanice.
Ne. Ne možete vidjeti što korisnici rade niti identificirati pojedinačne korisnike. Prikazuje se samo zbirni broj veza ili broj veza u stvarnom vremenu.
Hosted Conduit osmišljen je za neprekidni rad, ali kao i na svaku internetsku uslugu, na njega mogu utjecati mrežni uvjeti ili blokiranje.
Veze ovise o potražnji u stvarnom vremenu i mrežnim uvjetima. Vaša stanica doprinosi ukupnom kapacitetu čak i kada nema aktivnih korisnika.
Može postojati nekoliko razloga, uključujući mrežne uvjete, kapacitet stanice ili dostupnost. Ako se veza ne može uspostaviti, korisnici se umjesto toga mogu povezati putem šire mreže Psiphon.
Kada vaša pretplata isteče, vaše gostovane Conduit stanice se deaktiviraju. Osobe koje koriste vašu stanicu za osobno uparivanje više se neće moći povezati putem nje i umjesto toga mogu nastaviti koristiti širu Psiphon mrežu.
Da. Osobno uparivanje radi s aplikacijom Psiphon, koja upravlja povezivanjem i usmjeravanjem putem vaše stanice. Trenutačno je dostupno samo za primanje na Androidu, a za IOS stiže uskoro!
Privatnost i sigurnost
Ne. Sav promet koji prolazi kroz Conduit stanicu šifriran je s kraja na kraj. Ne možete vidjeti web-stranice, poruke, datoteke niti bilo kakav sadržaj. Podaci ostaju šifrirani sve dok ne stignu do Psiphon poslužitelja.
Ne. Conduit samo prenosi mrežni promet putem namjenske mrežne komponente. Korisnici ne mogu pristupiti vašim datotekama, aplikacijama, kameri, mikrofonu ili osobnim podacima.
Conduit je dizajniran za rad u stvarnim, nesavršenim mrežnim okruženjima u kojima promet mora proći kroz više sustava kako bi stigao do interneta. Kada se korisnik poveže putem Conduit stanice, njegov se promet šifrira na njegovom uređaju i ostaje šifriran sve dok ne stigne do Psiphonovih poslužitelja. Conduit stanica prosljeđuje ovaj promet, ali ne može vidjeti njegov sadržaj, odredišta niti svrhu.
Kao i svi relejni internetski sustavi, Conduit sudjeluje u standardnim mrežnim procesima potrebnim za prijenos podataka između uređaja. To omogućuje funkcioniranje veza, ali ne pruža uvid u aktivnost ili identitet korisnika. U mnogim slučajevima informacije o mrežnom adresiranju predstavljaju zajedničku infrastrukturu, kao što su mobilne mreže ili mreže operatora, a ne pojedinačne korisnike.
Conduit promet koristi široko rasprostranjene tehnologije šifriranog prijenosa i koordinira se putem Psiphonove infrastrukture. To pomaže vezama da se uklope u uobičajeni internetski promet dok ostaju prilagodljive u promjenjivim mrežnim uvjetima. Iako površno promatranje neće razlikovati Conduit od uobičajenog svakodnevnog prometa, dobro opremljen protivnik koji s vremenom analizira obrasce prometa mogao bi ga potencijalno identificirati kao promet za zaobilaženje.
Conduit stanica može vidjeti IP adrese klijenata koji se povezuju putem nje. To je svojstveno načinu na koji funkcioniraju sustavi internetskog posredovanja: podatkovni paketi moraju biti adresirani kako bi putovali između uređaja. Međutim, u mnogim slučajevima—osobito na mobilnim mrežama koje koriste CGNAT (Carrier-Grade NAT)—mnogi korisnici dijele istu javnu IP adresu. IP adresa često identificira zajedničku infrastrukturu, a ne pojedinačnu osobu.
Conduit je dizajniran sa snažnom sigurnosnom postavom. Koristi modernu kriptografiju, šifrirani peer-to-peer prijenos i višestruke zaštite od sondiranja, enumeracije i analize prometa. Sustav je izgrađen tako da operateri Conduit Stationa ne mogu pregledavati niti kontrolirati korisničke aktivnosti.
Da. Biblioteka Conduit i njezina integracija prošle su neovisne sigurnosne revizije treće strane koje je proveo Cure53. Nisu pronađene kritične ranjivosti niti ranjivosti visoke razine opasnosti, a utvrđeni problemi su riješeni i verificirani. Poveznice na izvješća o reviziji javno su dostupne.
Pravna pitanja i odgovornost
Conduit je relejni/proxy alat. U mnogim je zemljama pokretanje relejnog ili proxy softvera legalno i uobičajeno. Ne postoji zakon koji sam Conduit po sebi čini nezakonitim. Međutim, zakoni se razlikuju od zemlje do zemlje, a neke vlade ograničavaju ili zabranjuju proxyje ili alate za zaobilaženje.
Pružatelji internetskih usluga također mogu imati pravila prihvatljivog korištenja koja utječu na softver relejnog tipa. Odgovorni ste za razumijevanje zakonskog i ugovornog okruženja u kojem živite.
Conduit stanica nije izlazni čvor. Ona samo prosljeđuje šifrirani promet i ne pokreće, ne završava, ne pregledava niti kontrolira korisničku aktivnost. Zbog toga operateri općenito ne mogu vidjeti što korisnici rade niti intervenirati u njihove radnje.
U mnogim jurisdikcijama, odgovornost za mrežne aktivnosti obično snosi krajnji korisnik, a ne posrednička infrastruktura koja nema uvid ni kontrolu nad prometom. Međutim, zakoni i praksa provedbe razlikuju se od zemlje do zemlje, pa bi operateri trebali uzeti u obzir lokalne propise i politike ISP-a kada odlučuju o pokretanju stanice.
Pokretanje Conduit stanice
Conduit je dostupan na Androidu, Windowsima, macOS-u i Linuxu. Radi i na mobilnim i na fiksnim internetskim vezama.
Conduit radi na obje opcije, ali kućni Wi-Fi ili fiksne veze općenito su stabilniji i isplativiji. Preporučuju se za većinu operatera.
Za najbolje performanse i pouzdanost, pokrećite Conduit na stabilnoj internetskoj vezi, po mogućnosti putem Wi-Fi-ja ili fiksne linije. Držanje uređaja priključenog na napajanje i omogućavanje stanici da radi neprekidno poboljšava dostupnost i pomaže u podršci većem broju korisnika.
Conduit koristi propusnost za prosljeđivanje prometa. Svi podaci preneseni putem vaše stanice uračunavaju se u vaš podatkovni paket. Potrošnju možete kontrolirati u postavkama aplikacije.
Postavke i kontrole
Ova postavka ograničava koliko se korisnika može istovremeno povezati na vašu Conduit stanicu. Veća vrijednost omogućuje više istovremenih veza, ali zahtijeva više propusnosti i resursa sustava.
Ova postavka ograničava koliku propusnost svaki povezani korisnik može koristiti. Niže vrijednosti smanjuju ukupni utjecaj na vašu vezu, dok više vrijednosti omogućuju brže veze za korisnike. Aplikacija prikazuje procijenjenu potrošnju propusnosti kako bi vam pomogla odabrati postavke prikladne za vašu vezu.
Otvoreni kod i transparentnost
Da. Psiphon je posvećen razvoju otvorenog koda od 2011. godine. Conduit repozitorij otvorenog koda možete pronaći ovdje (github.com/Psiphon-Inc/conduit)
Otvoreni kod omogućuje neovisnim stručnjacima da pregledaju, testiraju i poboljšaju kod. Jača sigurnost, potiče suradnju i podržava širi ekosustav slobode interneta.
Rješavanje problema i upotreba
Veze ovise o potražnji u stvarnom vremenu i mrežnim uvjetima. Čak i ako nitko trenutno nije povezan, vaša stanica povećava ukupni kapacitet mreže. Ako ste nedavno promijenili postavke, pokušajte ponovno pokrenuti svoju stanicu i ostavite vremena da se korisnici povežu.
Da. Conduit je dizajniran za rad u pozadini dok se vaš uređaj koristi ili je u stanju mirovanja.
Odnos prema Psiphon
Ne. Conduit nije VPN. To je posrednički alat koji pomaže korisnicima Psiphona da pristupe Psiphon poslužiteljima. Ako želite pregledavanje u VPN stilu za sebe, Psiphon nudi tu funkcionalnost.
Ne. Conduit i Psiphon neovisne su aplikacije. Ne trebate imati instaliran Psiphon za pokretanje Conduit stanice.
