Conduit is een vrijwillige, open-source tool voor internetvrijheid ontwikkeld door Psiphon. Het stelt alledaagse apparaten in staat om te fungeren als relaisstations die mensen in gecensureerde of beperkte netwerken helpen toegang te krijgen tot het open internet. Door een Conduit Station te laten draaien, stuurt je apparaat versleuteld verkeer van Psiphon-gebruikers veilig door naar Psiphon-servers, wat de veerkracht en het bereik van het netwerk versterkt.
Conduit is ontworpen voor gewone vrijwilligers over de hele wereld die een open internettoegang willen ondersteunen, evenals leden van gecensureerde gemeenschappen (zowel binnen als buiten beperkende omgevingen) die mensen in hun thuisland willen helpen verbonden te blijven. Er is geen gespecialiseerde technische achtergrond vereist.
Hoe werkt Conduit?
Wanneer iemand in een gecensureerde omgeving Psiphon gebruikt, zoekt hun apparaat naar een beschikbaar Conduit Station. Bij een match wordt hun verkeer via een veilige peer-to-peerverbinding naar dat station geleid en vervolgens (nog steeds versleuteld) doorgestuurd naar de servers van Psiphon. Vanaf daar voltooit Psiphon de verbinding met het bredere internet.
Uw Conduit Station fungeert alleen als een transportrelay, niet als een exitpunt.
Al het Conduit-verkeer wordt bemiddeld en gecoördineerd door de Psiphon-infrastructuur. Psiphon-servers beheren het ontdekken van stations, koppeling, routinglogica en uiteindelijke internettoegang. Conduit-stations beslissen niet zelfstandig wie verbinding maakt of waar het verkeer naartoe gaat.
De broker is een door Psiphon beheerd systeem dat Psiphon-gebruikers dynamisch koppelt aan beschikbare Conduit-stations. Het selecteert stations op basis van beschikbaarheid en netwerkomstandigheden en helpt directe enumeratie of probing van stations door tegenstanders te voorkomen.
Gehoste Conduit
Hosted Conduit is een functie op abonnementsbasis die een Conduit Station voor je laat draaien via door Psiphon gehoste cloudinfrastructuur. In plaats van je eigen apparaat te gebruiken, draait je station continu in de cloud en blijft actief, zelfs als je apparaat offline is.
Wanneer je Conduit op je apparaat uitvoert, gebruikt het je internetverbinding, bandbreedte en apparaatbronnen lokaal. Hosted Conduit draait in plaats daarvan op door Psiphon beheerde servers, dus gebruikt het niet de batterij, data of verbinding van je apparaat.
Wanneer je een abonnement neemt, worden er twee Conduit-stations voor je aangemaakt:
• Een wereldwijd gehost station dat Psiphon-gebruikers wereldwijd helpt ondersteunen
• Een persoonlijk koppelstation dat je rechtstreeks kunt delen met mensen die je vertrouwt
Beide worden beheerd door Psiphon en draaien onafhankelijk van je apparaat.
Met Persoonlijke koppeling kun je je Persoonlijk koppelstation delen met vrienden of familie. Wanneer ze Psiphon gebruiken, kan hun app eerst proberen verbinding te maken via jouw station voordat het bredere Psiphon-netwerk wordt gebruikt.
Je kunt je persoonlijke koppelstation delen via een link of code in de app. Iedereen met wie je deze deelt, kan deze in Psiphon gebruiken om verbinding te maken via jouw station.
Je openbare koppelstation ondersteunt op elk moment maximaal 99 gelijktijdige verbindingen. Je kunt je koppelingslink met zoveel mensen delen als je wilt, maar er kunnen er slechts 99 tegelijk verbonden zijn.
Je persoonlijke koppelingsstation ondersteunt op elk moment maximaal 99 gelijktijdige verbindingen. Je kunt je koppelingslink delen met zoveel mensen als je wilt, maar er kunnen er slechts 99 tegelijk verbonden zijn.
Als uw Persoonlijke Koppelstation de maximale capaciteit heeft bereikt, slagen aanvullende verbindingspogingen mogelijk niet. In dat geval kunnen gebruikers in plaats daarvan verbinding maken via het standaard Psiphon-netwerk.
Je bepaalt zelf met wie je je koppelingslink of -code deelt. Er is geen goedkeurings- of beheersysteem per gebruiker, dus iedereen met toegang tot je koppelingsinformatie kan proberen verbinding te maken.
Nee. Er is momenteel geen manier om individuele gebruikers te verwijderen. Als iemand je koppelingsgegevens heeft, kan die deze blijven gebruiken zolang je abonnement actief is.
Uw persoonlijke koppelingsstation is gekoppeld aan uw actieve abonnement. Als uw abonnement afloopt en u zich later opnieuw abonneert, worden er een nieuw station en nieuwe koppelingsgegevens aangemaakt.
Op ondersteunde platforms kun je Conduit op je apparaat blijven uitvoeren terwijl je ook Hosted Conduit gebruikt. De gehoste infrastructuur draait afzonderlijk en heeft geen invloed op je lokale station.
Nee. Hosted Conduit draait volledig op door Psiphon beheerde infrastructuur en blijft werken, zelfs als de app gesloten is of je apparaat offline is.
Nee. Hosted Conduit draait in de cloud en maakt geen gebruik van de verbinding, batterij of data van je apparaat.
Ja. De app biedt realtime informatie over verbindingen en gebruik voor je gehoste stations.
Nee. U kunt niet zien wat gebruikers doen of individuele gebruikers identificeren. Alleen geaggregeerde of realtime verbindingsaantallen worden getoond.
Hosted Conduit is ontworpen om continu te draaien, maar net als elke internetdienst kan het beïnvloed worden door netwerkomstandigheden of blokkades.
Verbindingen zijn afhankelijk van de realtime vraag en netwerkomstandigheden. Je station draagt bij aan de totale capaciteit, zelfs als er geen actieve gebruikers zijn.
Er kunnen verschillende redenen zijn, waaronder netwerkomstandigheden, stationscapaciteit of beschikbaarheid. Als er geen verbinding tot stand kan worden gebracht, kunnen gebruikers in plaats daarvan verbinding maken via het bredere Psiphon-netwerk.
Wanneer je abonnement afloopt, worden je gehoste Conduit-stations gedeactiveerd. Mensen die je persoonlijke koppelingsstation gebruiken, kunnen hier niet langer verbinding mee maken en kunnen in plaats daarvan het bredere Psiphon-netwerk blijven gebruiken.
Ja. Personal Pairing werkt met de Psiphon-app, die de verbinding en routing via je station afhandelt. Het is momenteel alleen beschikbaar om te ontvangen op Android, en IOS komt er binnenkort aan!
Privacy en beveiliging
Nee. Al het verkeer dat door een Conduit Station gaat, is end-to-end versleuteld. Je kunt geen websites, berichten, bestanden of inhoud zien. Gegevens blijven versleuteld totdat ze de Psiphon-servers bereiken.
Nee. Conduit geeft alleen netwerkverkeer door via een toegewijde netwerkcomponent. Gebruikers hebben geen toegang tot uw bestanden, applicaties, camera, microfoon of persoonlijke gegevens.
Conduit is ontworpen om te werken in echte, imperfecte netwerkomgevingen waarin verkeer via meerdere systemen moet reizen om het internet te bereiken. Wanneer een gebruiker verbinding maakt via een Conduit Station, wordt diens verkeer op het eigen apparaat versleuteld en blijft het versleuteld totdat het de servers van Psiphon bereikt. Het Conduit Station stuurt dit verkeer door, maar kan de inhoud, bestemmingen of het doel ervan niet zien.
Zoals alle internetrelaysystemen neemt Conduit deel aan standaard netwerkprocessen die nodig zijn om gegevens tussen apparaten te verplaatsen. Dit zorgt ervoor dat verbindingen kunnen functioneren, maar biedt geen inzicht in de activiteit of identiteit van de gebruiker. In veel gevallen vertegenwoordigt netwerkadresseringsinformatie gedeelde infrastructuur, zoals mobiele netwerken of netwerken van providers, in plaats van individuele gebruikers.
Conduit-verkeer maakt gebruik van veelgebruikte versleutelde transporttechnologieën en wordt gecoördineerd via de infrastructuur van Psiphon. Dit helpt verbindingen op te gaan in normaal internetverkeer, terwijl ze flexibel blijven onder veranderende netwerkomstandigheden. Hoewel een vluchtige observatie Conduit niet zal onderscheiden van gewoon dagelijks verkeer, zou een tegenstander met veel middelen die verkeerspatronen in de loop van de tijd analyseert, het eventueel kunnen identificeren als omzeilingsverkeer.
Een Conduit Station kan de IP-adressen zien van clients die er via verbinding mee maken. Dit is inherent aan hoe internetrelaysystemen werken: datapakketten moeten geadresseerd zijn om tussen apparaten te reizen. In veel gevallen—met name op mobiele netwerken die CGNAT (Carrier-Grade NAT) gebruiken—delen veel gebruikers echter hetzelfde openbare IP-adres. Een IP-adres identificeert vaak gedeelde infrastructuur in plaats van een individuele persoon.
Conduit is ontworpen met een sterk beveiligingsprofiel. Het maakt gebruik van moderne cryptografie, versleuteld peer-to-peer-transport en meerdere beschermingsmaatregelen tegen probing, enumeratie en verkeersanalyse. Het systeem is zo gebouwd dat Conduit Station-beheerders de activiteit van gebruikers niet kunnen inspecteren of controleren.
Ja. De Conduit-bibliotheek en de integratie ervan hebben onafhankelijke beveiligingsaudits door derden ondergaan door Cure53. Er zijn geen kritieke kwetsbaarheden of kwetsbaarheden met een hoge ernst gevonden, en geïdentificeerde problemen zijn verholpen en geverifieerd. Links naar de auditrapporten zijn openbaar beschikbaar.
Juridische en verantwoordelijkheidsvragen
Conduit is een relay-/proxy-tool. In veel landen is het uitvoeren van relay- of proxy-software legaal en gebruikelijk. Er is geen wet die Conduit zelf standaard illegaal maakt. Wetten variëren echter per land en sommige overheden beperken of verbieden proxy's of omzeilingstools.
Internetproviders hebben mogelijk ook een beleid voor acceptabel gebruik dat van invloed is op relay-achtige software. U bent zelf verantwoordelijk voor het begrijpen van de juridische en contractuele omgeving waarin u woont.
Een Conduit Station is geen exit-node. Het stuurt alleen versleuteld verkeer door en genereert, beëindigt, inspecteert of controleert geen gebruikersactiviteit. Hierdoor kunnen beheerders over het algemeen niet zien wat gebruikers doen of ingrijpen in hun acties.
In veel rechtsgebieden ligt de verantwoordelijkheid voor online activiteit doorgaans bij de eindgebruiker en niet bij tussenliggende infrastructuur die geen zicht op of controle over het verkeer heeft. Wetten en handhavingspraktijken verschillen echter per land, dus beheerders moeten rekening houden met lokale regelgeving en ISP-beleid wanneer ze besluiten een station te draaien.
Een Conduit-station draaien
Conduit is beschikbaar op Android, Windows, macOS en Linux. Het werkt op zowel mobiele als vaste internetverbindingen.
Conduit werkt op beide, maar thuis-Wi-Fi of vaste verbindingen zijn over het algemeen stabieler en kostenefficiënter. Deze worden aanbevolen voor de meeste operators.
Voor de beste prestaties en betrouwbaarheid laat je Conduit draaien op een stabiele internetverbinding, bij voorkeur Wi-Fi of een vaste lijn. Het aangesloten houden van je apparaat en het station continu laten draaien verbetert de beschikbaarheid en helpt meer gebruikers te ondersteunen.
Conduit gebruikt bandbreedte om verkeer door te sturen. Alle data die via je station wordt overgedragen, telt mee voor je databundel. Je kunt het verbruik beheren via de instellingen van de app.
Instellingen en bediening
Deze instelling beperkt hoeveel gebruikers tegelijkertijd verbinding kunnen maken met uw Conduit Station. Een hogere waarde maakt meer gelijktijdige verbindingen mogelijk, maar vereist meer bandbreedte en systeembronnen.
Deze instelling beperkt hoeveel bandbreedte elke verbonden gebruiker kan gebruiken. Lagere waarden verminderen de algehele impact op uw verbinding, terwijl hogere waarden snellere verbindingen voor gebruikers mogelijk maken. De app toont het geschatte bandbreedtegebruik om u te helpen instellingen te kiezen die geschikt zijn voor uw verbinding.
Open source en transparantie
Ja. Psiphon zet zich sinds 2011 in voor open-sourceontwikkeling. De open-sourcerepository van Conduit is hier (github.com/Psiphon-Inc/conduit) te vinden.
Open source stelt onafhankelijke experts in staat om de code te beoordelen, te testen en te verbeteren. Het versterkt de beveiliging, stimuleert samenwerking en ondersteunt het bredere ecosysteem voor internetvrijheid.
Probleemoplossing en gebruik
Verbindingen zijn afhankelijk van de realtime vraag en netwerkomstandigheden. Zelfs als er momenteel niemand is verbonden, vergroot je station de totale netwerkcapaciteit. Als je onlangs instellingen hebt gewijzigd, probeer dan je station opnieuw op te starten en geef gebruikers de tijd om verbinding te maken.
Ja. Conduit is ontworpen om op de achtergrond te draaien terwijl je apparaat in gebruik of inactief is.
Relatie met Psiphon
Nee. Conduit is geen VPN. Het is een relaytool die Psiphon-gebruikers helpt Psiphon-servers te bereiken. Als je zelf wilt browsen in VPN-stijl, biedt Psiphon die functionaliteit.
Nee. Conduit en Psiphon zijn onafhankelijke applicaties. Je hoeft Psiphon niet geïnstalleerd te hebben om een Conduit Station uit te voeren.
Meer informatie
Je kunt de opensourcecode van Conduit bekijken op GitHub, gepubliceerde beveiligingsauditrapporten lezen (audit uit 2023, audit uit 2022) en meer te weten komen over Psiphon op psiphon.ca. Neem voor technische of beveiligingsvragen contact op met conduit@psiphon.ca.
psiphon.ca gebruikt cookies om beter te begrijpen hoe onze gebruikers over ons hebben gehoord. Lees hier meerOK