O Conduit é uma ferramenta voluntária de código aberto para a liberdade na internet desenvolvida pela Psiphon. Ele permite que dispositivos comuns atuem como estações de retransmissão que ajudam pessoas em redes censuradas ou restritas a acessar a internet aberta. Ao executar uma Estação Conduit, seu dispositivo encaminha com segurança o tráfego criptografado dos usuários do Psiphon para os servidores do Psiphon, fortalecendo a resiliência e o alcance da rede.
O Conduit foi desenvolvido para voluntários comuns em todo o mundo que desejam apoiar o acesso à internet aberta, bem como para membros de comunidades censuradas (tanto dentro quanto fora de ambientes restritivos) que querem ajudar pessoas em seus países de origem a se manterem conectadas. Não é necessário nenhum conhecimento técnico especializado.
Como funciona o Conduit?
Quando alguém em um ambiente censurado usa o Psiphon, seu dispositivo procura por uma estação Conduit disponível. Se houver correspondência, o tráfego é roteado por meio de uma conexão peer-to-peer segura para essa estação e, em seguida, encaminhado (ainda criptografado) para os servidores do Psiphon. A partir daí, o Psiphon conclui a conexão com o restante da internet.
Sua estação Conduit atua apenas como um retransmissor de transporte, não como um ponto de saída.
Todo o tráfego do Conduit é intermediado e coordenado pela infraestrutura do Psiphon. Os servidores do Psiphon gerenciam a descoberta de estações, o pareamento, a lógica de roteamento e o acesso final à internet. As Estações do Conduit não decidem de forma independente quem se conecta ou para onde o tráfego vai.
O broker é um sistema operado pela Psiphon que combina dinamicamente usuários do Psiphon com Estações do Conduit disponíveis. Ele seleciona estações com base na disponibilidade e nas condições da rede e ajuda a evitar a enumeração direta ou a sondagem de estações por adversários.
Conduit Hospedado
O Hosted Conduit é um recurso por assinatura que executa uma Estação Conduit para você usando a infraestrutura em nuvem hospedada pela Psiphon. Em vez de usar seu próprio dispositivo, sua estação é executada continuamente na nuvem e permanece ativa mesmo quando seu dispositivo está offline.
Quando você executa o Conduit no seu dispositivo, ele usa sua conexão com a internet, largura de banda e recursos do dispositivo localmente. Em vez disso, o Hosted Conduit é executado em servidores gerenciados pela Psiphon, portanto não usa a bateria, os dados ou a conexão do seu dispositivo.
Quando você assina, duas Estações Conduit são criadas para você:
• Uma Estação Hospedada Global que ajuda a apoiar usuários do Psiphon em todo o mundo
• Uma Estação de Pareamento Pessoal que você pode compartilhar diretamente com pessoas em quem confia
Ambas são gerenciadas pelo Psiphon e funcionam independentemente do seu dispositivo.
O Pareamento Pessoal permite que você compartilhe sua Estação de Pareamento Pessoal com amigos ou familiares. Quando eles usam o Psiphon, o aplicativo deles pode tentar se conectar através da sua estação primeiro antes de usar a rede Psiphon mais ampla.
Você pode compartilhar sua Estação de Emparelhamento Pessoal usando um link ou código fornecido no aplicativo. Qualquer pessoa com quem você compartilhar pode usá-la no Psiphon para se conectar através da sua estação.
Sua Estação de Pareamento Pública suporta até 99 conexões simultâneas a qualquer momento. Você pode compartilhar seu link de pareamento com quantas pessoas quiser, mas apenas 99 podem estar conectadas ao mesmo tempo.
Sua Estação Pessoal de Pareamento suporta até 99 conexões simultâneas a qualquer momento. Você pode compartilhar seu link de pareamento com quantas pessoas quiser, mas apenas 99 podem estar conectadas ao mesmo tempo.
Se a sua Estação de Pareamento Pessoal estiver na capacidade máxima, tentativas adicionais de conexão podem não ter sucesso. Nesse caso, os usuários podem se conectar através da rede padrão do Psiphon em vez disso.
Você controla com quem compartilha seu link ou código de pareamento. Não há um sistema de aprovação ou gerenciamento por usuário, portanto qualquer pessoa com acesso às suas informações de pareamento pode tentar se conectar.
Não. Atualmente não há como remover usuários individuais. Se alguém tiver suas informações de pareamento, poderá continuar a usá-las enquanto sua assinatura estiver ativa.
Sua Estação de Pareamento Pessoal está vinculada à sua assinatura ativa. Se a sua assinatura terminar e você assinar novamente mais tarde, uma nova estação e informações de pareamento serão criadas.
Em plataformas compatíveis, você pode continuar executando o Conduit em seu dispositivo enquanto também usa o Hosted Conduit. A infraestrutura hospedada é executada separadamente e não afeta sua estação local.
Não. O Hosted Conduit roda inteiramente na infraestrutura gerenciada pela Psiphon e continua funcionando mesmo se o aplicativo estiver fechado ou seu dispositivo estiver offline.
Não. O Hosted Conduit é executado na nuvem e não usa a conexão, bateria ou dados do seu dispositivo.
Sim. O aplicativo fornece informações em tempo real sobre conexões e uso das suas estações hospedadas.
Não. Você não pode ver o que os usuários estão fazendo nem identificar usuários individuais. Apenas contagens de conexões agregadas ou em tempo real são exibidas.
O Hosted Conduit foi projetado para funcionar continuamente, mas, como qualquer serviço de internet, pode ser afetado por condições de rede ou bloqueios.
As conexões dependem da demanda em tempo real e das condições da rede. Sua estação contribui para a capacidade geral mesmo quando não há usuários ativos.
Pode haver vários motivos, incluindo condições de rede, capacidade da estação ou disponibilidade. Se não for possível estabelecer uma conexão, os usuários poderão, em vez disso, se conectar por meio da rede Psiphon mais ampla.
Quando sua assinatura terminar, suas Estações Conduit hospedadas serão desativadas. As pessoas que usam sua Estação de Pareamento Pessoal não poderão mais se conectar por meio dela e poderão continuar usando a rede Psiphon mais ampla em vez disso.
Sim. O Pareamento Pessoal funciona com o aplicativo Psiphon, que gerencia a conexão e o roteamento através da sua estação. Atualmente, ele está disponível apenas para receber no Android, e o IOS chegará em breve!
Privacidade e segurança
Não. Todo o tráfego que passa por uma Estação Conduit é criptografado de ponta a ponta. Você não consegue ver sites, mensagens, arquivos ou qualquer conteúdo. Os dados permanecem criptografados até chegarem aos servidores do Psiphon.
Não. O Conduit apenas retransmite o tráfego de rede por meio de um componente de rede dedicado. Os usuários não podem acessar seus arquivos, aplicativos, câmera, microfone ou dados pessoais.
O Conduit foi projetado para operar em ambientes de rede reais e imperfeitos, nos quais o tráfego deve passar por vários sistemas para alcançar a internet. Quando um usuário se conecta por meio de uma Estação Conduit, seu tráfego é criptografado em seu dispositivo e permanece criptografado até atingir os servidores do Psiphon. A Estação Conduit retransmite esse tráfego, mas não pode ver seu conteúdo, destinos ou finalidade.
Como todos os sistemas de retransmissão de internet, o Conduit participa de processos de rede padrão necessários para mover dados entre dispositivos. Isso permite que as conexões funcionem, mas não oferece visibilidade sobre a atividade ou identidade do usuário. Em muitos casos, as informações de endereçamento de rede representam uma infraestrutura compartilhada, como redes móveis ou de operadoras, em vez de usuários individuais.
O tráfego do Conduit usa tecnologias de transporte criptografado amplamente implantadas e é coordenado por meio da infraestrutura do Psiphon. Isso ajuda as conexões a se misturarem ao tráfego normal da internet, enquanto permanecem flexíveis sob condições de rede em constante mudança. Embora uma observação casual não vá distinguir o Conduit do tráfego comum do dia a dia, um adversário com muitos recursos que analise padrões de tráfego ao longo do tempo poderia potencialmente identificá-lo como tráfego de evasão.
Uma estação Conduit pode ver os endereços IP dos clientes que se conectam por meio dela. Isso é inerente ao modo como os sistemas de retransmissão da internet funcionam: os pacotes de dados precisam ser endereçados para trafegar entre dispositivos. No entanto, em muitos casos — especialmente em redes móveis que usam CGNAT (Carrier-Grade NAT) —, muitos usuários compartilham o mesmo endereço IP público. Um endereço IP frequentemente identifica uma infraestrutura compartilhada em vez de uma pessoa individual.
O Conduit foi projetado com uma forte postura de segurança. Ele utiliza criptografia moderna, transporte ponto a ponto criptografado e múltiplas proteções contra sondagem, enumeração e análise de tráfego. O sistema foi construído para que os operadores do Conduit Station não possam inspecionar ou controlar a atividade dos usuários.
Sim. A biblioteca Conduit e sua integração passaram por auditorias de segurança independentes de terceiros realizadas pela Cure53. Nenhuma vulnerabilidade crítica ou de alta gravidade foi encontrada, e os problemas identificados foram corrigidos e verificados. Os links para os relatórios de auditoria estão publicamente disponíveis.
Questões legais e de responsabilidade
O Conduit é uma ferramenta de retransmissão/proxy. Em muitos países, executar softwares de retransmissão ou proxy é legal e bastante comum. Não existe nenhuma lei que torne o próprio Conduit ilegal por padrão. No entanto, as leis variam por país, e alguns governos restringem ou proíbem proxies ou ferramentas de evasão.
Os provedores de serviços de Internet também podem ter políticas de uso aceitável que afetem softwares no estilo retransmissor. Você é responsável por entender o ambiente legal e contratual onde mora.
Uma Estação Conduit não é um nó de saída. Ela apenas encaminha tráfego criptografado e não origina, encerra, inspeciona ou controla a atividade do usuário. Por causa disso, os operadores geralmente não conseguem ver o que os usuários estão fazendo nem intervir em suas ações.
Em muitas jurisdições, a responsabilidade pela atividade online geralmente recai sobre o usuário final, e não sobre a infraestrutura intermediária que não tem visibilidade ou controle sobre o tráfego. No entanto, as leis e as práticas de aplicação variam de acordo com o país, portanto os operadores devem considerar as regulamentações locais e as políticas do ISP ao decidir executar uma estação.
Executando uma Estação Conduit
O Conduit está disponível para Android, Windows, macOS e Linux. Ele funciona tanto em conexões de internet móvel quanto fixa.
O Conduit funciona em ambos, mas o Wi-Fi residencial ou conexões de linha fixa são geralmente mais estáveis e econômicas. Elas são recomendadas para a maioria dos operadores.
Para obter o melhor desempenho e confiabilidade, execute o Conduit em uma conexão de internet estável, de preferência Wi-Fi ou rede fixa. Manter seu dispositivo conectado à tomada e permitir que a estação funcione continuamente melhora a disponibilidade e ajuda a atender mais usuários.
O Conduit usa largura de banda para retransmitir o tráfego. Qualquer dado transferido pela sua estação conta para o seu plano de dados. Você pode controlar o uso nas configurações do aplicativo.
Configurações e controles
Esta configuração limita quantos usuários podem se conectar à sua Estação Conduit ao mesmo tempo. Um valor mais alto permite mais conexões simultâneas, mas exige mais largura de banda e recursos do sistema.
Esta configuração limita quanta largura de banda cada usuário conectado pode usar. Valores mais baixos reduzem o impacto geral na sua conexão, enquanto valores mais altos permitem conexões mais rápidas para os usuários. O aplicativo mostra o uso estimado da largura de banda para ajudar você a escolher as configurações apropriadas para a sua conexão.
Código aberto e transparência
Sim. O Psiphon está comprometido com o desenvolvimento de código aberto desde 2011. O repositório de código aberto do Conduit pode ser encontrado aqui (github.com/Psiphon-Inc/conduit)
O código aberto permite que especialistas independentes revisem, testem e melhorem o código. Ele fortalece a segurança, incentiva a colaboração e apoia o ecossistema mais amplo de liberdade na internet.
Solução de problemas e uso
As conexões dependem da demanda em tempo real e das condições da rede. Mesmo que ninguém esteja conectado no momento, sua estação aumenta a capacidade geral da rede. Se você alterou as configurações recentemente, tente reiniciar sua estação e aguarde um tempo para que os usuários se conectem.
Sim. O Conduit foi projetado para rodar em segundo plano enquanto seu dispositivo estiver em uso ou ocioso.
Relação com o Psiphon
Não. O Conduit não é uma VPN. É uma ferramenta de retransmissão que ajuda os usuários do Psiphon a alcançarem os servidores do Psiphon. Se você quer uma navegação no estilo VPN para você mesmo, o Psiphon oferece essa funcionalidade.
Não. Conduit e Psiphon são aplicativos independentes. Você não precisa ter o Psiphon instalado para executar uma Estação Conduit.
Saiba mais
Você pode revisar o código-fonte aberto do Conduit no GitHub, ler relatórios de auditoria de segurança publicados (auditoria de 2023, auditoria de 2022) e saber mais sobre o Psiphon em psiphon.ca. Para dúvidas técnicas ou de segurança, entre em contato com conduit@psiphon.ca.
psiphon.ca usa cookies para ajudar a entender melhor como nossos usuários souberam de nós. Saiba mais aquiOK