Domande frequenti (FAQ)

Quando qualcuno in un ambiente censurato usa Psiphon, il suo dispositivo cerca una Conduit Station disponibile. Se ne trova una, il suo traffico viene instradato attraverso una connessione peer-to-peer sicura verso quella stazione e poi inoltrato (ancora crittografato) ai server di Psiphon. Da lì, Psiphon completa la connessione al resto di Internet. La tua Conduit Station agisce solo come relay di trasporto, non come punto di uscita.

Tutto il traffico Conduit è intermediato e coordinato dall'infrastruttura Psiphon. I server Psiphon gestiscono il rilevamento delle stazioni, l'associazione, la logica di instradamento e l'accesso finale a Internet. Le stazioni Conduit non decidono in modo indipendente chi si connette o dove va il traffico.

Il broker è un sistema gestito da Psiphon che abbina dinamicamente gli utenti Psiphon alle stazioni Conduit disponibili. Seleziona le stazioni in base alla disponibilità e alle condizioni della rete e aiuta a prevenire l'enumerazione o il sondaggio diretti delle stazioni da parte di avversari.

Hosted Conduit è una funzionalità basata su abbonamento che esegue una Stazione Conduit per te utilizzando l'infrastruttura cloud ospitata da Psiphon. Invece di utilizzare il tuo dispositivo, la tua stazione viene eseguita continuamente nel cloud e rimane attiva anche quando il tuo dispositivo è offline.

Quando esegui Conduit sul tuo dispositivo, questo utilizza la tua connessione Internet, la larghezza di banda e le risorse del dispositivo a livello locale. Hosted Conduit viene invece eseguito su server gestiti da Psiphon, quindi non utilizza la batteria, i dati o la connessione del tuo dispositivo.

Quando ti abboni, vengono create per te due Stazioni Conduit: • Una Stazione ospitata globale che aiuta a supportare gli utenti Psiphon in tutto il mondo • Una Stazione di abbinamento personale che puoi condividere direttamente con le persone di cui ti fidi Entrambe sono gestite da Psiphon e funzionano indipendentemente dal tuo dispositivo.

L'Abbinamento personale ti consente di condividere la tua Stazione di abbinamento personale con amici o familiari. Quando usano Psiphon, la loro app può tentare di connettersi tramite la tua stazione prima di utilizzare la rete Psiphon più ampia.

Puoi condividere la tua Stazione di abbinamento personale utilizzando un link o un codice fornito nell'app. Chiunque con cui la condividi può usarla in Psiphon per connettersi tramite la tua stazione.

La tua Stazione di abbinamento pubblica supporta fino a 99 connessioni simultanee in qualsiasi momento. Puoi condividere il tuo link di abbinamento con tutte le persone che vuoi, ma solo 99 possono essere connesse contemporaneamente.

La tua Stazione di abbinamento personale supporta fino a 99 connessioni simultanee in qualsiasi momento. Puoi condividere il tuo link di abbinamento con quante persone vuoi, ma solo 99 possono essere connesse contemporaneamente.

Se la tua Stazione di abbinamento personale ha raggiunto la capacità massima, ulteriori tentativi di connessione potrebbero non avere successo. In tal caso, gli utenti possono invece connettersi tramite la rete Psiphon standard.

Controlli tu con chi condividi il tuo link o codice di abbinamento. Non esiste un sistema di approvazione o gestione per singolo utente, quindi chiunque abbia accesso alle tue informazioni di abbinamento può tentare di connettersi.

No. Al momento non c'è modo di rimuovere i singoli utenti. Se qualcuno possiede le tue informazioni di associazione, potrà continuare a utilizzarle finché il tuo abbonamento è attivo.

La tua Stazione di associazione personale è collegata al tuo abbonamento attivo. Se il tuo abbonamento termina e ti riabboni in seguito, verranno create una nuova stazione e nuove informazioni di associazione.

Sulle piattaforme supportate, puoi continuare a eseguire Conduit sul tuo dispositivo mentre utilizzi anche Hosted Conduit. L'infrastruttura hosted viene eseguita separatamente e non influisce sulla tua stazione locale.

No. Hosted Conduit viene eseguito interamente sull'infrastruttura gestita da Psiphon e continua a funzionare anche se l'app è chiusa o il tuo dispositivo è offline.

No. Hosted Conduit viene eseguito nel cloud e non usa la connessione, la batteria o i dati del tuo dispositivo.

Sì. L'app fornisce informazioni in tempo reale sulle connessioni e sull'utilizzo per le tue stazioni ospitate.

No. Non puoi vedere cosa stanno facendo gli utenti né identificare i singoli utenti. Vengono mostrati solo i conteggi delle connessioni aggregati o in tempo reale.

Hosted Conduit è progettato per funzionare continuamente, ma come qualsiasi servizio internet, potrebbe essere influenzato dalle condizioni di rete o dai blocchi.

Le connessioni dipendono dalla domanda in tempo reale e dalle condizioni della rete. La tua stazione contribuisce alla capacità complessiva anche quando non ci sono utenti attivi.

Ci possono essere diversi motivi, tra cui le condizioni di rete, la capacità della stazione o la disponibilità. Se non è possibile stabilire una connessione, gli utenti possono invece connettersi tramite la rete Psiphon più ampia.

Quando il tuo abbonamento termina, le tue Stazioni Conduit in hosting vengono disattivate. Le persone che utilizzano la tua Stazione di pairing personale non potranno più connettersi tramite essa e potranno invece continuare a utilizzare la rete Psiphon più ampia.

Sì. L'Abbinamento personale funziona con l'app Psiphon, che gestisce la connessione e l'instradamento tramite la tua stazione. Attualmente è disponibile per la ricezione solo su Android, e IOS arriverà presto!

No. Tutto il traffico che passa attraverso una stazione Conduit è crittografato end-to-end. Non puoi vedere siti web, messaggi, file o alcun contenuto. I dati rimangono crittografati finché non raggiungono i server Psiphon.

No. Conduit inoltra solo il traffico di rete attraverso un componente di rete dedicato. Gli utenti non possono accedere ai tuoi file, applicazioni, fotocamera, microfono o dati personali.

Conduit è progettato per operare in ambienti di rete reali e imperfetti in cui il traffico deve passare attraverso più sistemi per raggiungere Internet. Quando un utente si connette tramite una Stazione Conduit, il suo traffico viene crittografato sul dispositivo e rimane crittografato finché non raggiunge i server di Psiphon. La Stazione Conduit ritrasmette questo traffico ma non può vederne il contenuto, le destinazioni o la finalità. Come tutti i sistemi di relay Internet, Conduit partecipa ai processi di rete standard necessari per trasferire i dati tra i dispositivi. Ciò consente alle connessioni di funzionare ma non fornisce visibilità sull'attività o sull'identità dell'utente. In molti casi, le informazioni di indirizzamento di rete rappresentano un'infrastruttura condivisa, come le reti mobili o degli operatori, anziché singoli utenti. Il traffico di Conduit utilizza tecnologie di trasporto crittografate ampiamente diffuse ed è coordinato tramite l'infrastruttura di Psiphon. Questo aiuta le connessioni a confondersi con il normale traffico Internet, rimanendo al contempo flessibili in condizioni di rete mutevoli. Sebbene un'osservazione casuale non distingua Conduit dal normale traffico quotidiano, un avversario dotato di ampie risorse che analizzi i modelli di traffico nel tempo potrebbe potenzialmente identificarlo come traffico di aggiramento.

Una Stazione Conduit può vedere gli indirizzi IP dei client che si connettono tramite di essa. Questo è intrinseco al funzionamento dei sistemi di relay Internet: i pacchetti dati devono essere indirizzati per viaggiare tra i dispositivi. Tuttavia, in molti casi—in particolare sulle reti mobili che utilizzano CGNAT (Carrier-Grade NAT)—molti utenti condividono lo stesso indirizzo IP pubblico. Un indirizzo IP spesso identifica un'infrastruttura condivisa piuttosto che una singola persona.

Conduit è progettato con una solida postura di sicurezza. Utilizza la crittografia moderna, il trasporto peer-to-peer crittografato e protezioni multiple contro il probing, l'enumerazione e l'analisi del traffico. Il sistema è realizzato in modo che gli operatori di Conduit Station non possano ispezionare o controllare l'attività degli utenti.

Sì. La libreria Conduit e la sua integrazione sono state sottoposte ad audit di sicurezza indipendenti di terze parti da parte di Cure53. Non sono state riscontrate vulnerabilità critiche o ad alta gravità e i problemi individuati sono stati risolti e verificati. I link ai report di audit sono pubblicamente disponibili.

Conduit è uno strumento di relay/proxy. In molti paesi, eseguire software di relay o proxy è legale e comunemente diffuso. Non esiste alcuna legge che renda Conduit di per sé illegale. Tuttavia, le leggi variano da paese a paese e alcuni governi limitano o proibiscono i proxy o gli strumenti di elusione. I fornitori di servizi Internet possono anche avere politiche di utilizzo accettabile che riguardano i software di tipo relay. Sei responsabile della comprensione del contesto legale e contrattuale del luogo in cui vivi.

Una stazione Conduit non è un nodo di uscita. Inoltra solo traffico crittografato e non origina, termina, ispeziona o controlla l'attività degli utenti. Per questo motivo, in genere gli operatori non possono vedere cosa stanno facendo gli utenti né intervenire nelle loro azioni. In molte giurisdizioni, la responsabilità per le attività online ricade in genere sull'utente finale piuttosto che sull'infrastruttura intermedia che non ha alcuna visibilità o controllo sul traffico. Tuttavia, le leggi e le pratiche di applicazione variano da paese a paese, pertanto gli operatori dovrebbero considerare le normative locali e le policy degli ISP quando decidono di gestire una stazione.

Conduit è disponibile su Android, Windows, macOS e Linux. Funziona sia su connessioni internet mobili che fisse.

Conduit funziona su entrambi, ma il Wi-Fi domestico o le connessioni a linea fissa sono generalmente più stabili e convenienti. Queste sono consigliate per la maggior parte degli operatori.

Per prestazioni e affidabilità ottimali, esegui Conduit su una connessione Internet stabile, preferibilmente Wi-Fi o su rete fissa. Mantenere il dispositivo collegato all'alimentazione e consentire alla stazione di funzionare continuamente migliora la disponibilità e aiuta a supportare più utenti.

Conduit usa la larghezza di banda per inoltrare il traffico. Tutti i dati trasferiti attraverso la tua stazione vengono conteggiati nel tuo piano dati. Puoi controllare l'utilizzo tramite le impostazioni dell'app.

Questa impostazione limita il numero di utenti che possono connettersi contemporaneamente alla tua stazione Conduit. Un valore più elevato consente più connessioni simultanee, ma richiede più larghezza di banda e risorse di sistema.

Questa impostazione limita la larghezza di banda che ciascun utente connesso può utilizzare. Valori più bassi riducono l'impatto complessivo sulla tua connessione, mentre valori più alti consentono connessioni più veloci per gli utenti. L'app mostra l'uso stimato della larghezza di banda per aiutarti a scegliere le impostazioni appropriate per la tua connessione.

Sì. Psiphon è impegnata nello sviluppo open source dal 2011. Il repository open source di Conduit è disponibile qui (github.com/Psiphon-Inc/conduit)

L'open source consente ad esperti indipendenti di esaminare, testare e migliorare il codice. Rafforza la sicurezza, incoraggia la collaborazione e sostiene il più ampio ecosistema della libertà di Internet.

Le connessioni dipendono dalla domanda in tempo reale e dalle condizioni della rete. Anche se al momento nessuno è connesso, la tua stazione aumenta la capacità complessiva della rete. Se hai modificato di recente le impostazioni, prova a riavviare la tua stazione e attendi che gli utenti si connettano.

Sì. Conduit è progettato per funzionare in background mentre il dispositivo è in uso o inattivo.

No. Conduit non è una VPN. È uno strumento di relay che aiuta gli utenti Psiphon a raggiungere i server Psiphon. Se desideri una navigazione in stile VPN per te, Psiphon offre questa funzionalità.

No. Conduit e Psiphon sono applicazioni indipendenti. Non è necessario avere Psiphon installato per eseguire una Stazione Conduit.

Puoi esaminare il codice open source di Conduit su GitHub, leggere i report di audit sulla sicurezza pubblicati (audit del 2023, audit del 2022) e scoprire di più su Psiphon su psiphon.ca. Per domande tecniche o sulla sicurezza, contatta conduit@psiphon.ca.