O Conduit é uma ferramenta voluntária e de código aberto para a liberdade na internet desenvolvida pela Psiphon. Ela permite que dispositivos do dia a dia atuem como estações de retransmissão que ajudam pessoas em redes censuradas ou restritas a acessar a internet aberta. Ao executar uma Estação Conduit, seu dispositivo encaminha com segurança o tráfego criptografado de usuários da Psiphon para os servidores da Psiphon, fortalecendo a resiliência e o alcance da rede.
O Conduit foi projetado para voluntários do dia a dia em todo o mundo que desejam apoiar o acesso aberto à internet, bem como membros de comunidades censuradas (tanto dentro quanto fora de ambientes restritivos) que desejam ajudar as pessoas em seus países de origem a se manterem conectadas. Não é necessário nenhum conhecimento técnico especializado.
Como funciona o Conduit?
Quando alguém num ambiente censurado usa o Psiphon, o seu dispositivo procura uma Estação Conduit disponível. Se for encontrada uma correspondência, o seu tráfego é encaminhado através de uma ligação segura peer-to-peer para essa estação e, em seguida, reencaminhado (ainda encriptado) para os servidores do Psiphon. A partir daí, o Psiphon conclui a ligação à internet em geral.
A sua Estação Conduit atua apenas como um retransmissor de transporte, não como um ponto de saída.
Todo o tráfego do Conduit é intermediado e coordenado pela infraestrutura do Psiphon. Os servidores do Psiphon gerenciam a descoberta de estações, o pareamento, a lógica de roteamento e o acesso final à internet. As Estações do Conduit não decidem de forma independente quem se conecta ou para onde o tráfego vai.
O broker é um sistema operado pelo Psiphon que associa dinamicamente usuários do Psiphon a Estações Conduit disponíveis. Ele seleciona estações com base na disponibilidade e nas condições da rede e ajuda a evitar a enumeração direta ou a sondagem de estações por adversários.
Conduit Hospedado
O Hosted Conduit é um recurso baseado em assinatura que executa uma Estação Conduit para você usando a infraestrutura em nuvem hospedada pela Psiphon. Em vez de usar seu próprio dispositivo, sua estação é executada continuamente na nuvem e permanece ativa mesmo quando seu dispositivo está offline.
Quando você executa o Conduit no seu dispositivo, ele usa sua conexão de internet, largura de banda e recursos do dispositivo localmente. O Conduit hospedado é executado em servidores gerenciados pela Psiphon, por isso não usa a bateria, os dados ou a conexão do seu dispositivo.
Quando você assina, duas Estações Conduit são criadas para você:
• Uma Estação Hospedada Global que ajuda a apoiar usuários do Psiphon no mundo todo
• Uma Estação de Emparelhamento Pessoal que você pode compartilhar diretamente com pessoas da sua confiança
Ambas são gerenciadas pelo Psiphon e funcionam independentemente do seu dispositivo.
O Pareamento Pessoal permite que você compartilhe a sua Estação de Pareamento Pessoal com amigos ou familiares. Quando eles usarem o Psiphon, o aplicativo deles poderá tentar se conectar através da sua estação primeiro, antes de usar a rede mais ampla do Psiphon.
Você pode compartilhar sua Estação de Pareamento Pessoal usando um link ou código fornecido no aplicativo. Qualquer pessoa com quem você a compartilhar pode usá-la no Psiphon para se conectar através da sua estação.
A sua Estação Pública de Emparelhamento suporta até 99 conexões simultâneas a qualquer momento. Você pode compartilhar seu link de emparelhamento com quantas pessoas quiser, mas apenas 99 podem estar conectadas ao mesmo tempo.
Sua Estação de Pareamento Pessoal suporta até 99 conexões simultâneas a qualquer momento. Você pode compartilhar seu link de pareamento com quantas pessoas quiser, mas apenas 99 podem estar conectadas ao mesmo tempo.
Se a sua Estação de Pareamento Pessoal estiver na capacidade máxima, tentativas de conexão adicionais podem não ter sucesso. Nesse caso, os usuários podem se conectar através da rede Psiphon padrão.
Você controla com quem compartilha seu link ou código de pareamento. Não existe um sistema de aprovação ou gerenciamento por usuário, portanto qualquer pessoa com acesso às suas informações de pareamento pode tentar se conectar.
Não. Atualmente, não há como remover usuários individuais. Se alguém tiver suas informações de pareamento, poderá continuar a usá-las enquanto sua assinatura estiver ativa.
Sua Estação de Emparelhamento Pessoal está vinculada à sua assinatura ativa. Se a sua assinatura terminar e você assinar novamente mais tarde, uma nova estação e informações de emparelhamento serão criadas.
Em plataformas compatíveis, você pode continuar executando o Conduit no seu dispositivo enquanto também usa o Hosted Conduit. A infraestrutura hospedada roda separadamente e não afeta a sua estação local.
Não. O Hosted Conduit é executado inteiramente na infraestrutura gerenciada pela Psiphon e continua a operar mesmo se o aplicativo estiver fechado ou o seu dispositivo estiver offline.
Não. O Hosted Conduit é executado na nuvem e não usa a conexão, bateria ou dados do seu dispositivo.
Sim. O aplicativo fornece informações em tempo real sobre conexões e uso das suas estações hospedadas.
Não. Você não pode ver o que os usuários estão fazendo nem identificar usuários individuais. Apenas contagens de conexões agregadas ou em tempo real são exibidas.
O Hosted Conduit é projetado para funcionar continuamente, mas, como qualquer serviço de internet, pode ser afetado por condições de rede ou bloqueios.
As conexões dependem da demanda em tempo real e das condições da rede. Sua estação contribui para a capacidade geral, mesmo quando não há usuários ativos.
Pode haver vários motivos, incluindo condições de rede, capacidade da estação ou disponibilidade. Se não for possível estabelecer uma conexão, os usuários podem se conectar através da rede Psiphon mais ampla.
Quando a sua assinatura terminar, as suas Estações Conduit hospedadas serão desativadas. As pessoas que usam a sua Estação de Pareamento Pessoal não poderão mais se conectar através dela e poderão continuar usando a rede Psiphon mais ampla em vez disso.
Sim. O Pareamento Pessoal funciona com o aplicativo Psiphon, que gerencia a conexão e o roteamento através da sua estação. Atualmente, ele só está disponível para receber no Android, e o IOS chegará em breve!
Privacidade e segurança
Não. Todo o tráfego que passa por uma Estação Conduit é criptografado de ponta a ponta. Você não pode ver sites, mensagens, arquivos ou qualquer conteúdo. Os dados permanecem criptografados até chegarem aos servidores do Psiphon.
Não. O Conduit apenas retransmite o tráfego de rede através de um componente de rede dedicado. Os usuários não podem acessar seus arquivos, aplicativos, câmera, microfone ou dados pessoais.
O Conduit foi projetado para operar em ambientes de rede reais e imperfeitos, onde o tráfego precisa passar por vários sistemas para alcançar a internet. Quando um usuário se conecta por meio de uma Conduit Station, seu tráfego é criptografado no dispositivo e permanece criptografado até atingir os servidores do Psiphon. A Conduit Station retransmite esse tráfego, mas não consegue ver seu conteúdo, destinos ou finalidade.
Como todos os sistemas de retransmissão de internet, o Conduit participa de processos de rede padrão necessários para mover dados entre dispositivos. Isso permite que as conexões funcionem, mas não fornece visibilidade sobre a atividade ou a identidade do usuário. Em muitos casos, as informações de endereçamento de rede representam infraestruturas compartilhadas, como redes móveis ou de operadoras, em vez de usuários individuais.
O tráfego do Conduit usa tecnologias de transporte criptografado amplamente implantadas e é coordenado por meio da infraestrutura do Psiphon. Isso ajuda as conexões a se misturarem ao tráfego normal da internet, mantendo a flexibilidade em condições de rede em mudança. Embora uma observação casual não vá distinguir o Conduit do tráfego cotidiano comum, um adversário com grandes recursos que analise padrões de tráfego ao longo do tempo poderá potencialmente identificá-lo como tráfego de evasão.
Uma Estação Conduit pode ver os endereços IP dos clientes que se conectam através dela. Isso é inerente ao funcionamento dos sistemas de retransmissão da internet: os pacotes de dados precisam estar endereçados para trafegar entre dispositivos. No entanto, em muitos casos — especialmente em redes móveis que usam CGNAT (Carrier-Grade NAT) —, muitos usuários compartilham o mesmo endereço IP público. Um endereço IP frequentemente identifica uma infraestrutura compartilhada, em vez de uma pessoa individual.
O Conduit foi projetado com uma forte postura de segurança. Ele utiliza criptografia moderna, transporte peer-to-peer criptografado e múltiplas proteções contra sondagem, enumeração e análise de tráfego. O sistema foi desenvolvido para que os operadores do Conduit Station não possam inspecionar ou controlar a atividade do usuário.
Sim. A biblioteca Conduit e a sua integração passaram por auditorias de segurança independentes de terceiros realizadas pela Cure53. Não foram encontradas vulnerabilidades críticas ou de alta gravidade, e os problemas identificados foram corrigidos e verificados. Os links para os relatórios de auditoria estão publicamente disponíveis.
Questões legais e de responsabilidade
O Conduit é uma ferramenta de retransmissão/proxy. Em muitos países, executar softwares de retransmissão ou proxy é legal e algo comum. Não existe nenhuma lei que torne o Conduit em si ilegal por padrão. No entanto, as leis variam de acordo com o país, e alguns governos restringem ou proíbem proxies ou ferramentas de evasão.
Os provedores de serviços de internet também podem ter políticas de uso aceitável que afetam softwares do tipo retransmissão. Você é responsável por entender o ambiente legal e contratual de onde vive.
Uma Estação Conduit não é um nó de saída. Ela apenas encaminha tráfego criptografado e não origina, encerra, inspeciona ou controla a atividade do usuário. Por causa disso, os operadores geralmente não conseguem ver o que os usuários estão fazendo nem intervir em suas ações.
Em muitas jurisdições, a responsabilidade pela atividade online geralmente recai sobre o usuário final, e não sobre a infraestrutura intermediária que não tem visibilidade nem controle sobre o tráfego. No entanto, as leis e as práticas de aplicação variam de acordo com o país, portanto os operadores devem considerar as regulamentações locais e as políticas de ISP ao decidir executar uma estação.
Executar uma Estação Conduit
O Conduit está disponível para Android, Windows, macOS e Linux. Funciona tanto em conexões de internet móveis quanto fixas.
O Conduit funciona em ambos, mas conexões Wi-Fi residenciais ou de linha fixa são geralmente mais estáveis e econômicas. Estas são recomendadas para a maioria dos operadores.
Para obter o melhor desempenho e confiabilidade, execute o Conduit em uma conexão de internet estável, de preferência Wi-Fi ou rede fixa. Manter o dispositivo conectado à tomada e permitir que a estação funcione continuamente melhora a disponibilidade e ajuda a dar suporte a mais usuários.
O Conduit usa largura de banda para retransmitir o tráfego. Quaisquer dados transferidos através da sua estação contam para o seu plano de dados. Você pode controlar o uso através das configurações do aplicativo.
Configurações e controles
Esta configuração limita quantos usuários podem se conectar à sua Estação Conduit ao mesmo tempo. Um valor maior permite mais conexões simultâneas, mas requer mais largura de banda e recursos do sistema.
Esta configuração limita quanta largura de banda cada usuário conectado pode usar. Valores mais baixos reduzem o impacto geral na sua conexão, enquanto valores mais altos permitem conexões mais rápidas para os usuários. O aplicativo mostra o uso estimado da largura de banda para ajudar você a escolher as configurações apropriadas para a sua conexão.
Código aberto e transparência
Sim. O Psiphon está comprometido com o desenvolvimento em código aberto desde 2011. O repositório de código aberto do Conduit pode ser encontrado aqui (github.com/Psiphon-Inc/conduit)
O código aberto permite que especialistas independentes revisem, testem e melhorem o código. Ele reforça a segurança, incentiva a colaboração e apoia o ecossistema mais amplo de liberdade na internet.
Resolução de problemas e utilização
As conexões dependem da demanda em tempo real e das condições da rede. Mesmo que ninguém esteja conectado no momento, sua estação aumenta a capacidade geral da rede. Se você alterou as configurações recentemente, tente reiniciar sua estação e aguarde um tempo para que os usuários se conectem.
Sim. O Conduit foi projetado para ser executado em segundo plano enquanto seu dispositivo estiver em uso ou ocioso.
Relação com o Psiphon
Não. O Conduit não é uma VPN. É uma ferramenta de retransmissão que ajuda os usuários do Psiphon a alcançar servidores do Psiphon. Se você deseja navegação no estilo VPN para si mesmo, o Psiphon oferece essa funcionalidade.
Não. O Conduit e o Psiphon são aplicativos independentes. Você não precisa ter o Psiphon instalado para executar uma Estação Conduit.
Saiba mais
Você pode revisar o código-fonte aberto do Conduit no GitHub, ler os relatórios de auditoria de segurança publicados (auditoria de 2023, auditoria de 2022) e saber mais sobre o Psiphon em psiphon.ca. Para dúvidas técnicas ou de segurança, entre em contato através do e-mail conduit@psiphon.ca.
O psiphon.ca usa cookies para ajudar a entender melhor como os nossos usuários souberam de nós. Saiba mais aquiOK