O Conduit é uma ferramenta voluntária e de código aberto para a liberdade na Internet, desenvolvida pela Psiphon. Permite que dispositivos do dia a dia funcionem como estações de retransmissão que ajudam pessoas em redes censuradas ou restritas a aceder à Internet aberta. Ao executar uma Conduit Station, o seu dispositivo reencaminha em segurança tráfego encriptado de utilizadores da Psiphon para servidores da Psiphon, reforçando a resiliência e o alcance da rede.
O Conduit foi concebido para voluntários do dia a dia em todo o mundo que querem apoiar o acesso aberto à internet, bem como membros de comunidades censuradas (tanto dentro como fora de ambientes restritivos) que querem ajudar as pessoas nos seus países de origem a manterem-se ligadas. Não são necessários conhecimentos técnicos especializados.
Como funciona o Conduit?
Quando alguém num ambiente censurado utiliza o Psiphon, o seu dispositivo procura uma Estação Conduit disponível. Se houver correspondência, o seu tráfego é encaminhado através de uma ligação segura peer-to-peer para essa estação e, em seguida, reencaminhado (ainda encriptado) para os servidores do Psiphon. A partir daí, o Psiphon conclui a ligação à internet em geral.
A sua Estação Conduit atua apenas como um retransmissor de transporte, não como um ponto de saída.
Todo o tráfego do Conduit é intermediado e coordenado pela infraestrutura do Psiphon. Os servidores do Psiphon gerem a descoberta de estações, o emparelhamento, a lógica de encaminhamento e o acesso final à internet. As Estações do Conduit não decidem de forma independente quem se liga ou para onde vai o tráfego.
O broker é um sistema operado pela Psiphon que associa dinamicamente utilizadores da Psiphon a Estações Conduit disponíveis. Seleciona estações com base na disponibilidade e nas condições de rede e ajuda a prevenir a enumeração direta ou a sondagem de estações por parte de adversários.
Conduit Alojado
O Hosted Conduit é uma funcionalidade baseada em subscrição que executa uma Estação Conduit por si utilizando a infraestrutura na nuvem alojada pela Psiphon. Em vez de utilizar o seu próprio dispositivo, a sua estação funciona continuamente na nuvem e permanece ativa mesmo quando o seu dispositivo está offline.
Quando executa o Conduit no seu dispositivo, este utiliza a sua ligação à Internet, largura de banda e recursos do dispositivo localmente. Em vez disso, o Hosted Conduit é executado em servidores geridos pela Psiphon, pelo que não utiliza a bateria, os dados ou a ligação do seu dispositivo.
Quando subscreve, são criadas duas Estações Conduit para si:
• Uma Estação Alojada Global que ajuda a apoiar utilizadores do Psiphon em todo o mundo
• Uma Estação de Emparelhamento Pessoal que pode partilhar diretamente com pessoas da sua confiança
Ambas são geridas pelo Psiphon e funcionam independentemente do seu dispositivo.
O Emparelhamento Pessoal permite-lhe partilhar a sua Estação de Emparelhamento Pessoal com amigos ou familiares. Quando utilizarem o Psiphon, a respetiva aplicação pode tentar ligar-se primeiro através da sua estação antes de utilizar a rede mais vasta do Psiphon.
Pode partilhar a sua Estação de Emparelhamento Pessoal através de um link ou código fornecido na aplicação. Qualquer pessoa com quem a partilhar pode utilizá-la no Psiphon para se ligar através da sua estação.
A sua Estação Pública de Emparelhamento suporta até 99 ligações simultâneas em qualquer altura. Pode partilhar o seu link de emparelhamento com tantas pessoas quantas quiser, mas apenas 99 podem estar ligadas de cada vez.
A sua Estação de Emparelhamento Pessoal suporta até 99 ligações simultâneas em qualquer momento. Pode partilhar o seu link de emparelhamento com quantas pessoas quiser, mas apenas 99 podem estar ligadas de cada vez.
Se a sua Estação de Emparelhamento Pessoal estiver na capacidade máxima, as tentativas de ligação adicionais podem não ter sucesso. Nesse caso, os utilizadores podem, em alternativa, ligar-se através da rede Psiphon padrão.
Você controla com quem partilha o seu link ou código de emparelhamento. Não existe um sistema de aprovação ou gestão por utilizador, pelo que qualquer pessoa com acesso às suas informações de emparelhamento pode tentar ligar-se.
Não. Atualmente, não existe forma de remover utilizadores individuais. Se alguém tiver as suas informações de emparelhamento, poderá continuar a utilizá-las enquanto a sua subscrição estiver ativa.
A sua Estação de Emparelhamento Pessoal está associada à sua subscrição ativa. Se a sua subscrição terminar e voltar a subscrever mais tarde, será criada uma nova estação e novas informações de emparelhamento.
Em plataformas suportadas, pode continuar a executar o Conduit no seu dispositivo enquanto utiliza também o Hosted Conduit. A infraestrutura alojada é executada separadamente e não afeta a sua estação local.
Não. O Hosted Conduit funciona inteiramente na infraestrutura gerida pela Psiphon e continua a operar mesmo que a aplicação esteja fechada ou o seu dispositivo esteja offline.
Não. O Hosted Conduit é executado na nuvem e não utiliza a ligação, a bateria ou os dados do seu dispositivo.
Sim. A aplicação fornece informações em tempo real sobre ligações e utilização para as suas estações alojadas.
Não. Não pode ver o que os utilizadores estão a fazer nem identificar utilizadores individuais. Apenas são apresentadas contagens de ligações agregadas ou em tempo real.
O Hosted Conduit foi concebido para funcionar continuamente, mas, como qualquer serviço de internet, pode ser afetado por condições de rede ou bloqueios.
As ligações dependem da procura em tempo real e das condições da rede. A sua estação contribui para a capacidade geral mesmo quando não existem utilizadores ativos.
Pode haver várias razões, incluindo as condições da rede, a capacidade da estação ou a disponibilidade. Se não for possível estabelecer uma ligação, os utilizadores podem, em alternativa, ligar-se através da rede Psiphon mais ampla.
Quando a sua subscrição terminar, as suas Estações Conduit alojadas serão desativadas. As pessoas que utilizam a sua Estação de Emparelhamento Pessoal deixarão de se conseguir ligar através dela e poderão, em alternativa, continuar a utilizar a rede Psiphon mais abrangente.
Sim. O Emparelhamento Pessoal funciona com a aplicação Psiphon, que trata da ligação e do encaminhamento através da sua estação. Atualmente, apenas está disponível para receber no Android, e o IOS chegará em breve!
Privacidade e segurança
Não. Todo o tráfego que passa por uma Estação Conduit é encriptado de ponta a ponta. Não consegue ver sites, mensagens, ficheiros ou qualquer conteúdo. Os dados permanecem encriptados até chegarem aos servidores da Psiphon.
Não. O Conduit apenas retransmite o tráfego de rede através de um componente de rede dedicado. Os utilizadores não podem aceder aos seus ficheiros, aplicações, câmara, microfone ou dados pessoais.
O Conduit foi concebido para funcionar em ambientes de rede reais e imperfeitos, onde o tráfego tem de passar por vários sistemas para chegar à internet. Quando um utilizador se liga através de uma Estação Conduit, o seu tráfego é encriptado no seu dispositivo e permanece encriptado até chegar aos servidores do Psiphon. A Estação Conduit retransmite este tráfego, mas não consegue ver o seu conteúdo, destinos ou finalidade.
Como todos os sistemas de retransmissão de internet, o Conduit participa nos processos de rede padrão necessários para mover dados entre dispositivos. Isto permite que as ligações funcionem, mas não oferece visibilidade sobre a atividade ou identidade do utilizador. Em muitos casos, as informações de endereçamento de rede representam infraestruturas partilhadas, como redes móveis ou de operadores, em vez de utilizadores individuais.
O tráfego do Conduit utiliza tecnologias de transporte encriptado amplamente implementadas e é coordenado através da infraestrutura do Psiphon. Isto ajuda as ligações a misturarem-se com o tráfego normal da internet, mantendo-se ao mesmo tempo flexíveis sob condições de rede em mudança. Embora uma observação casual não vá distinguir o Conduit do tráfego diário comum, um adversário com bastantes recursos que analise padrões de tráfego ao longo do tempo poderá potencialmente identificá-lo como tráfego de evasão.
Uma Estação Conduit pode ver os endereços IP dos clientes que se ligam através dela. Isto é inerente ao modo como os sistemas de retransmissão de internet funcionam: os pacotes de dados têm de estar endereçados para transitar entre dispositivos. No entanto, em muitos casos—particularmente em redes móveis que utilizam CGNAT (Carrier-Grade NAT)—muitos utilizadores partilham o mesmo endereço IP público. Um endereço IP identifica frequentemente uma infraestrutura partilhada em vez de uma pessoa individual.
O Conduit foi concebido com uma postura de segurança sólida. Utiliza criptografia moderna, transporte peer-to-peer encriptado e múltiplas proteções contra sondagem, enumeração e análise de tráfego. O sistema foi construído para que os operadores de Conduit Station não possam inspecionar ou controlar a atividade do utilizador.
Sim. A biblioteca Conduit e a sua integração foram submetidas a auditorias de segurança independentes de terceiros pela Cure53. Não foram encontradas vulnerabilidades críticas ou de gravidade elevada, e os problemas identificados foram resolvidos e verificados. Os links para os relatórios de auditoria estão publicamente disponíveis.
Questões legais e de responsabilidade
O Conduit é uma ferramenta de relay/proxy. Em muitos países, executar software de relay ou proxy é legal e comum. Não existe nenhuma lei que torne o próprio Conduit ilegal por defeito. No entanto, as leis variam consoante o país e alguns governos restringem ou proíbem proxies ou ferramentas de circunvenção.
Os fornecedores de serviços de Internet também podem ter políticas de utilização aceitável que afetem software do tipo relay. É da sua responsabilidade compreender o enquadramento legal e contratual onde reside.
Uma Estação Conduit não é um nó de saída. Apenas reencaminha tráfego encriptado e não origina, termina, inspeciona ou controla a atividade do utilizador. Por este motivo, os operadores geralmente não conseguem ver o que os utilizadores estão a fazer nem intervir nas suas ações.
Em muitas jurisdições, a responsabilidade pela atividade online cabe normalmente ao utilizador final e não à infraestrutura intermédia que não tem visibilidade nem controlo sobre o tráfego. No entanto, as leis e as práticas de aplicação variam consoante o país, pelo que os operadores devem considerar os regulamentos locais e as políticas dos ISP ao decidir operar uma estação.
Operar uma Estação Conduit
O Conduit está disponível para Android, Windows, macOS e Linux. Funciona tanto em ligações à internet móveis como fixas.
O Conduit funciona em ambos, mas o Wi-Fi doméstico ou as ligações de rede fixa são geralmente mais estáveis e económicas. Estas são recomendadas para a maioria dos operadores.
Para obter o melhor desempenho e fiabilidade, execute o Conduit numa ligação à Internet estável, preferencialmente Wi-Fi ou rede fixa. Manter o seu dispositivo ligado à corrente e permitir que a estação funcione continuamente melhora a disponibilidade e ajuda a apoiar mais utilizadores.
O Conduit utiliza largura de banda para retransmitir tráfego. Todos os dados transferidos através da sua estação contam para o seu plano de dados. Pode controlar a utilização através das definições da aplicação.
Definições e controlos
Esta definição limita quantos utilizadores se podem ligar à sua Estação Conduit ao mesmo tempo. Um valor mais elevado permite mais ligações simultâneas, mas requer mais largura de banda e recursos do sistema.
Esta definição limita quanta largura de banda cada utilizador ligado pode utilizar. Valores mais baixos reduzem o impacto geral na sua ligação, enquanto valores mais elevados permitem ligações mais rápidas para os utilizadores. A aplicação mostra a utilização estimada da largura de banda para o ajudar a escolher as definições adequadas para a sua ligação.
Código aberto e transparência
Sim. A Psiphon está empenhada no desenvolvimento de código aberto desde 2011. O repositório de código aberto do Conduit pode ser encontrado aqui (github.com/Psiphon-Inc/conduit)
O código aberto permite que especialistas independentes revejam, testem e melhorem o código. Reforça a segurança, incentiva a colaboração e apoia o ecossistema mais amplo de liberdade na internet.
Resolução de problemas e utilização
As ligações dependem da procura em tempo real e das condições da rede. Mesmo que ninguém esteja ligado de momento, a sua estação aumenta a capacidade geral da rede. Se alterou as definições recentemente, tente reiniciar a sua estação e aguarde algum tempo para que os utilizadores se liguem.
Sim. O Conduit foi concebido para funcionar em segundo plano enquanto o seu dispositivo está em utilização ou inativo.
Relação com o Psiphon
Não. O Conduit não é uma VPN. É uma ferramenta de retransmissão que ajuda os utilizadores do Psiphon a alcançar os servidores do Psiphon. Se quer uma navegação do tipo VPN para si, o Psiphon oferece essa funcionalidade.
Não. O Conduit e o Psiphon são aplicações independentes. Não precisa de ter o Psiphon instalado para executar uma Estação Conduit.
