Conduit është një mjet vullnetar me kod të hapur për lirinë e internetit, i zhvilluar nga Psiphon. Ajo u mundëson pajisjeve të përditshme të veprojnë si stacione përcjellëse që ndihmojnë njerëzit në rrjete të censuruara ose të kufizuara të qasen në internetin e hapur. Duke ekzekutuar një Stacion Conduit, pajisja juaj përcjell në mënyrë të sigurt trafikun e enkriptuar nga përdoruesit e Psiphon drejt serverëve të Psiphon, duke forcuar qëndrueshmërinë dhe shtrirjen e rrjetit.
Conduit është projektuar për vullnetarë të zakonshëm në mbarë botën që duan të mbështesin qasjen e hapur në internet, si dhe për anëtarë të komuniteteve të censuruara (si brenda, ashtu edhe jashtë mjediseve kufizuese) që duan të ndihmojnë njerëzit në vendet e tyre të origjinës të qëndrojnë të lidhur. Nuk kërkohet asnjë njohuri e specializuar teknike.
Si funksionon Conduit?
Kur dikush në një mjedis të censuruar përdor Psiphon, pajisja e tij kërkon një Stacion Conduit të disponueshëm. Nëse përputhet, trafiku i tij riorientohet përmes një lidhjeje të sigurt peer-to-peer drejt atij stacioni, dhe më pas përcillet (ende i enkriptuar) te serverët e Psiphon. Prej aty, Psiphon kompleton lidhjen me internetin më të gjerë.
Stacioni juaj Conduit vepron vetëm si një rele transporti, jo si një pikë dalëse.
I gjithë trafiku i Conduit ndërmjetësohet dhe koordinohet nga infrastruktura e Psiphon. Serverët e Psiphon menaxhojnë zbulimin e stacioneve, çiftëzimin, logjikën e rrugëzimit dhe qasjen përfundimtare në internet. Stacionet e Conduit nuk vendosin në mënyrë të pavarur se kush lidhet ose ku shkon trafiku.
Ndërmjetësi është një sistem i operuar nga Psiphon që përputh në mënyrë dinamike përdoruesit e Psiphon me Stacionet Conduit të disponueshme. Ai zgjedh stacionet bazuar në disponueshmërinë dhe kushtet e rrjetit dhe ndihmon në parandalimin e numërimit të drejtpërdrejtë ose sondimit të stacioneve nga kundërshtarët.
Conduit i strehuar
Hosted Conduit është një veçori me pajtim që ekzekuton një Stacion Conduit për ju duke përdorur infrastrukturën në re të hostuar nga Psiphon. Në vend që të përdorni pajisjen tuaj, stacioni juaj ekzekutohet vazhdimisht në re dhe mbetet aktiv edhe kur pajisja juaj është jashtë linje.
Kur ekzekutoni Conduit në pajisjen tuaj, ai përdor lidhjen tuaj të internetit, gjerësinë e brezit dhe burimet e pajisjes lokalisht. Hosted Conduit ekzekutohet në serverë të menaxhuar nga Psiphon në vend të kësaj, prandaj nuk përdor baterinë, të dhënat ose lidhjen e pajisjes tuaj.
Kur abonoheni, krijohen dy Stacione Conduit për ju:
• Një Stacion Global i Hostuar që ndihmon në mbështetjen e përdoruesve të Psiphon në mbarë botën
• Një Stacion Personal Çiftëzimi që mund ta ndani drejtpërdrejt me njerëzit që u besoni
Të dy menaxhohen nga Psiphon dhe funksionojnë në mënyrë të pavarur nga pajisja juaj.
Çiftimi Personal ju lejon të ndani Stacionin tuaj të Çiftimit Personal me miqtë ose familjen. Kur ata përdorin Psiphon, aplikacioni i tyre mund të përpiqet të lidhet së pari përmes stacionit tuaj përpara se të përdorë rrjetin më të gjerë të Psiphon.
Mund ta ndani Stacionin tuaj Personal të Çiftimit duke përdorur një lidhje ose kod të ofruar në aplikacion. Cilido me të cilin e ndani mund ta përdorë atë në Psiphon për t'u lidhur përmes stacionit tuaj.
Stacioni juaj Publik i Çiftimit mbështet deri në 99 lidhje të njëkohshme në çdo moment. Ju mund ta ndani linkun tuaj të çiftimit me aq njerëz sa të dëshironi, por vetëm 99 mund të jenë të lidhur në të njëjtën kohë.
Stacioni Juaj Personal i Çiftimit mbështet deri në 99 lidhje të njëkohshme në çdo moment. Mund ta ndani lidhjen tuaj të çiftimit me aq njerëz sa të dëshironi, por vetëm 99 mund të jenë të lidhur në të njëjtën kohë.
Nëse Stacioni juaj Personal i Çiftimit është në kapacitet të plotë, përpjekjet shtesë për lidhje mund të mos kenë sukses. Në atë rast, përdoruesit mund të lidhen në vend të kësaj përmes rrjetit standard Psiphon.
Ju kontrolloni se me kë e ndani lidhjen ose kodin tuaj të çiftimit. Nuk ka asnjë sistem miratimi ose menaxhimi për çdo përdorues, kështu që çdokush me qasje në informacionin tuaj të çiftimit mund të përpiqet të lidhet.
Jo. Për momentin nuk ka asnjë mënyrë për të hequr përdorues individualë. Nëse dikush ka informacionin tuaj të çiftimit, ai mund të vazhdojë ta përdorë atë për sa kohë abonimi juaj është aktiv.
Stacioni juaj personal i çiftimit është i lidhur me abonimin tuaj aktiv. Nëse abonimi juaj përfundon dhe riabonoheni më vonë, do të krijohet një stacion i ri dhe informacione të reja çiftimi.
Në platformat e mbështetura, mund të vazhdoni ta ekzekutoni Conduit në pajisjen tuaj ndërsa përdorni gjithashtu Hosted Conduit. Infrastruktura e strehuar funksionon veçmas dhe nuk ndikon në stacionin tuaj lokal.
Jo. Conduit i strehuar ekzekutohet tërësisht në infrastrukturën e menaxhuar nga Psiphon dhe vazhdon të funksionojë edhe nëse aplikacioni është i mbyllur ose pajisja juaj është jashtë linje.
Jo. Hosted Conduit punon në re dhe nuk përdor lidhjen, baterinë apo të dhënat e pajisjes suaj.
Po. Aplikacioni ofron informacion në kohë reale rreth lidhjeve dhe përdorimit për stacionet tuaja të strehuara.
Jo. Nuk mund të shihni se çfarë po bëjnë përdoruesit ose të identifikoni përdorues individualë. Shfaqen vetëm numrat e agreguar ose në kohë reale të lidhjeve.
Hosted Conduit është projektuar të funksionojë në mënyrë të vazhdueshme, por si çdo shërbim interneti, mund të ndikohet nga kushtet e rrjetit ose bllokimi.
Lidhjet varen nga kërkesa në kohë reale dhe kushtet e rrjetit. Stacioni juaj kontribuon në kapacitetin e përgjithshëm edhe kur nuk ka përdorues aktivë.
Mund të ketë disa arsye, përfshirë kushtet e rrjetit, kapacitetin e stacionit ose disponueshmërinë. Nëse nuk mund të vendoset një lidhje, përdoruesit mund të lidhen përmes rrjetit më të gjerë Psiphon në vend të kësaj.
Kur përfundon abonimi juaj, Stacionet tuaja Conduit të hostuara çaktivizohen. Njerëzit që përdorin Stacionin tuaj Personal të Çiftimit nuk do të mund të lidhen më përmes tij dhe në vend të kësaj mund të vazhdojnë të përdorin rrjetin më të gjerë Psiphon.
Po. Çiftimi Personal funksionon me aplikacionin Psiphon, i cili menaxhon lidhjen dhe rrugëzimin përmes stacionit tuaj. Aktualisht është i disponueshëm për pranim vetëm në Android, dhe IOS po vjen së shpejti!
Privatësia dhe siguria
Jo. I gjithë trafiku që kalon përmes një Stacioni Conduit është i enkriptuar skaj-më-skaj. Ju nuk mund të shihni uebsajte, mesazhe, skedarë ose çfarëdo përmbajtjeje. Të dhënat mbeten të enkriptuara derisa të arrijnë te serverët e Psiphon.
Jo. Conduit vetëm përcjell trafikun e rrjetit përmes një komponenti të dedikuar rrjeti. Përdoruesit nuk mund të kenë qasje në skedarët, aplikacionet, kamerën, mikrofonin ose të dhënat tuaja personale.
Conduit është projektuar të funksionojë në mjedise rrjeti reale, jo ideale, ku trafiku duhet të kalojë përmes disa sistemeve për të arritur në internet. Kur një përdorues lidhet përmes një Stacioni Conduit, trafiku i tij enkriptohet në pajisjen e tij dhe mbetet i enkriptuar derisa të arrijë në serverët e Psiphon. Stacioni Conduit e përcjell këtë trafik, por nuk mund të shohë përmbajtjen, destinacionet apo qëllimin e tij.
Si të gjitha sistemet e përcjelljes në internet, Conduit merr pjesë në procese standarde rrjeti që kërkohen për të zhvendosur të dhënat midis pajisjeve. Kjo u lejon lidhjeve të funksionojnë, por nuk ofron dukshmëri në aktivitetin ose identitetin e përdoruesit. Në shumë raste, informacioni i adresimit të rrjetit përfaqëson infrastrukturë të përbashkët, si rrjetet celulare ose të operatorëve, në vend të përdoruesve individualë.
Trafiku i Conduit përdor teknologji transporti të enkriptuara të zbatuara gjerësisht dhe koordinohet përmes infrastrukturës së Psiphon. Kjo ndihmon që lidhjet të shkrihen me trafikun e zakonshëm të internetit, duke mbetur fleksibël në kushtet e ndryshueshme të rrjetit. Ndërsa një vëzhgim i thjeshtë nuk do ta dallojë Conduit nga trafiku i zakonshëm i përditshëm, një kundërshtar me burime të fuqishme që analizon modelet e trafikut me kalimin e kohës mund potencialisht ta identifikojë atë si trafik anashkalimi.
Një stacion Conduit mund të shohë adresat IP të klientëve që lidhen përmes tij. Kjo është e pandashme nga mënyra se si funksionojnë sistemet e transmetimit të internetit: paketat e të dhënave duhet të adresohen për të udhëtuar midis pajisjeve. Megjithatë, në shumë raste—veçanërisht në rrjetet celulare që përdorin CGNAT (Carrier-Grade NAT)—shumë përdorues ndajnë të njëjtën adresë IP publike. Një adresë IP shpesh identifikon infrastrukturën e përbashkët sesa një person individual.
Conduit është projektuar me një posturë të fortë sigurie. Përdor kriptografi moderne, transport të enkriptuar peer-to-peer dhe mbrojtje të shumta ndaj sondimit, enumeracionit dhe analizës së trafikut. Sistemi është ndërtuar në mënyrë që operatorët e Conduit Station të mos mund të inspektojnë apo kontrollojnë aktivitetin e përdoruesit.
Po. Biblioteka Conduit dhe integrimi i saj i janë nënshtruar auditimeve të pavarura të sigurisë nga palë të treta nga Cure53. Nuk u gjetën cenueshmëri kritike apo të rrezikshmërisë së lartë, dhe çështjet e identifikuara u adresuan dhe u verifikuan. Lidhjet për raportet e auditimit janë publikisht të disponueshme.
Pyetje ligjore dhe të përgjegjësisë
Conduit është një mjet përcjellës/proxy. Në shumë shtete, ekzekutimi i softuerit përcjellës ose proxy është i ligjshëm dhe bëhet zakonisht. Nuk ka asnjë ligj që e bën vetë Conduit të paligjshëm vetvetiu. Megjithatë, ligjet ndryshojnë sipas shtetit, dhe disa qeveri kufizojnë ose ndalojnë proxy-t ose mjetet e anashkalimit.
Ofruesit e shërbimit të internetit mund të kenë gjithashtu politika të përdorimit të pranueshëm që ndikojnë në softuerët e llojit përcjellës. Ju jeni përgjegjës për të kuptuar mjedisin ligjor dhe kontraktual ku jetoni.
Një Stacion Conduit nuk është një nyje dalëse. Ai vetëm përcjell trafik të enkriptuar dhe nuk nis, nuk përfundon, nuk inspekton dhe nuk kontrollon aktivitetin e përdoruesit. Për këtë arsye, operatorët përgjithësisht nuk mund të shohin se çfarë po bëjnë përdoruesit ose të ndërhyjnë në veprimet e tyre.
Në shumë juridiksione, përgjegjësia për aktivitetin në internet zakonisht i takon përdoruesit përfundimtar sesa infrastrukturës ndërmjetëse që nuk ka dukshmëri apo kontroll mbi trafikun. Megjithatë, ligjet dhe praktikat e zbatimit ndryshojnë sipas shtetit, prandaj operatorët duhet të marrin parasysh rregulloret lokale dhe politikat e ISP-së kur vendosin të vënë në punë një stacion.
Drejtimi i një stacioni Conduit
Conduit është i disponueshëm në Android, Windows, macOS dhe Linux. Ai funksionon si në lidhjet e internetit celulare, ashtu edhe në ato me linjë fikse.
Conduit funksionon në të dyja, por Wi-Fi e shtëpisë ose lidhjet me linjë fikse janë përgjithësisht më të qëndrueshme dhe më ekonomike. Këto rekomandohen për shumicën e operatorëve.
Për performancë dhe besueshmëri më të mirë, ekzekutoni Conduit në një lidhje të qëndrueshme interneti, preferohet Wi-Fi ose linjë fikse. Mbajtja e pajisjes suaj të lidhur në prizë dhe lejimi i stacionit të punojë vazhdimisht përmirëson disponueshmërinë dhe ndihmon në mbështetjen e më shumë përdoruesve.
Conduit përdor gjerësinë e brezit për të retransmetuar trafikun. Çdo e dhënë e transmetuar përmes stacionit tuaj llogaritet në planin tuaj të të dhënave. Ju mund ta kontrolloni përdorimin përmes cilësimeve të aplikacionit.
Cilësimet dhe kontrollet
Ky cilësim kufizon numrin e përdoruesve që mund të lidhen me Stacionin tuaj Conduit në të njëjtën kohë. Një vlerë më e lartë lejon më shumë lidhje të njëkohshme, por kërkon më shumë gjerësi brezi dhe burime sistemi.
Ky cilësim kufizon sasinë e gjerësisë së brezit që mund të përdorë secili përdorues i lidhur. Vlerat më të ulëta ulin ndikimin e përgjithshëm në lidhjen tuaj, ndërsa vlerat më të larta lejojnë lidhje më të shpejta për përdoruesit. Aplikacioni shfaq përdorimin e vlerësuar të gjerësisë së brezit për t'ju ndihmuar të zgjidhni cilësimet e duhura për lidhjen tuaj.
Burimi i hapur dhe transparenca
Po. Psiphon i është përkushtuar zhvillimit me kod të hapur që nga viti 2011. Repozitori me kod të hapur Conduit mund të gjendet këtu (github.com/Psiphon-Inc/conduit)
Burimi i hapur u lejon ekspertëve të pavarur të rishikojnë, testojnë dhe përmirësojnë kodin. Ai forcon sigurinë, nxit bashkëpunimin dhe mbështet ekosistemin më të gjerë të lirisë së internetit.
Zgjidhja e problemeve dhe përdorimi
Lidhjet varen nga kërkesa në kohë reale dhe kushtet e rrjetit. Edhe nëse askush nuk është i lidhur aktualisht, stacioni juaj rrit kapacitetin e përgjithshëm të rrjetit. Nëse i keni ndryshuar cilësimet së fundmi, provoni ta rindizni stacionin tuaj dhe jepini kohë përdoruesve për t'u lidhur.
Po. Conduit është projektuar të funksionojë në prapavijë ndërsa pajisja juaj është në përdorim ose joaktive.
Marrëdhënia me Psiphon
Jo. Conduit nuk është një VPN. Është një mjet përcjellës që ndihmon përdoruesit e Psiphon të arrijnë serverët e Psiphon. Nëse dëshironi shfletim në stilin VPN për veten tuaj, Psiphon e ofron këtë funksionalitet.
Jo. Conduit dhe Psiphon janë aplikacione të pavarura. Nuk keni nevojë ta keni të instaluar Psiphon për të ekzekutuar një Stacion Conduit.
