psiphon

نظام التحايل سايفون

يستخدم Psiphon العديد من مستودعات التعليمات البرمجية لأجزاء مختلفة من نظامنا. هذا عبارة عن تقرير تعريفي يحتوي على معلومات عامة حول نظام التحايل على Psiphon.

للتنزيلات ومزيد من المعلومات حول Psiphon وPsiphon Inc.، يرجى زيارة موقعنا على الويب على psiphon.ca

مستودعات المصدر

هذه هي اتفاقيات إعادة الشراء التي من المحتمل أن تكون ذات أهمية أساسية:

الريبو	وصف
مختبرات سايفون/psiphon-tunnel-core	محرك العميل والمكتبات عبر الأنظمة الأساسية "Tunnel Core".
سايفون-Inc/psiphon-android	تطبيق أندرويد
سايفون-Inc/psiphon-ios-vpn	تطبيق iOS VPN
برنامج سايفون-Inc/psiphon-windows	تطبيق ويندوز
Psiphon-Inc/psiphon-automation	أدوات لإدارة شبكة خادم Psiphon
سايفون-Inc/psiphon-website	سايفون "موقع التحميل"; على سبيل المثال، على https://psiphon.ca/en/index.html
Launchpad.net/psiphon	وكيل الويب لإعادة كتابة رابط Psiphon

يمكن العثور على جميع مستودعاتنا العامة على https://github.com/Psiphon-Inc وhttps://github.com/Psiphon-Labs.

نظرة عامة على النظام

نظام التحايل Psiphon هو نظام للتحايل على الرقابة على الإنترنت يعتمد على التتابع.

يتكون النظام من تطبيق العميل، الذي يقوم بتكوين جهاز الكمبيوتر الخاص بالمستخدم لتوجيه حركة المرور على الإنترنت؛ ومجموعة من الخوادم، التي وكيل حركة مرور العميل إلى الإنترنت. طالما أن العميل يمكنه الاتصال بخادم Psiphon، فيمكنه الوصول إلى خدمات الإنترنت التي قد تكون محظورة للمستخدم عبر الاتصال المباشر.

سمات:

• الاكتشاف التلقائي. يأتي عملاء Psiphon مع مجموعة من خوادم Psiphon المعروفة للاتصال بها. مع مرور الوقت، يكتشف العملاء خوادم إضافية تمت إضافتها إلى قائمة خوادم النسخ الاحتياطي. عندما يتم حظر الخوادم القديمة، سيكون لدى كل عميل قائمة احتياطية من الخوادم الجديدة للاستفادة منها عند إعادة الاتصال. للتأكد من أن الخصم لا يمكنه تعداد وحظر عدد كبير من الخوادم، يتخذ نظام Psiphon إجراءات خاصة للتحكم في عدد الخوادم التي يمكن اكتشافها بواسطة عميل واحد.

• عبر منصة. عملاء Psiphon متاحون لأنظمة Windows، وAndroid، وiOS.

• تثبيت صفر. يتم تسليم Psiphon للمستخدمين كتطبيق صغير الحجم، بدون تثبيت ويمكن تنزيله من أي صفحة ويب أو موقع لمشاركة الملفات أو مشاركته عبر البريد الإلكتروني وتمريره على مفتاح USB. نحافظ على حجم الملف صغيرًا ونتجنب العبء الزائد الناتج عن تثبيت التطبيق.

• العلامات التجارية المخصصة. يقدم Psiphon نظام رعاية مرن يتضمن عملاء ذوي علامات تجارية راعية. تتضمن العلامة التجارية الديناميكية رسومات ونصوصًا على واجهة مستخدم العميل؛ وآلية الصفحة الرئيسية الديناميكية الخاصة بالمنطقة والتي تسمح بفتح صفحة رئيسية مختلفة اعتمادًا على مكان تشغيل العميل في العالم.

• سلسلة الثقة. قد يتم توقيع كل مثيل عميل رقميًا للتأكد من صحته. تشهد شهادات الخادم المضمنة أن خوادم Psiphon التي يتصل بها العميل هي الخوادم الأصلية لذلك العميل.

• خصوصية. تم تصميم برنامج Psiphon لاحترام خصوصية المستخدم. يتم تسجيل إحصائيات المستخدم بشكل إجمالي، ولكن لا يتم الاحتفاظ بأي معلومات تعريف شخصية فردية، مثل عناوين IP الخاصة بالمستخدم، في ملفات سجل Psiphon.

• النقل رشيقة. يتميز برنامج Psiphon ببنية قابلة للتوصيل مع آليات نقل متعددة. في حالة حظر أحد بروتوكولات النقل بواسطة الرقابة، يتحول Psiphon تلقائيًا إلى آلية أخرى.

وثيقة التصميم القديمة الخاصة بنا قديمة، لكن العديد من الأساسيات لا تزال سارية.

خصائص الأمن

سايفون هو نظام للتحايل. لتحقيق أهداف التصميم الخاصة به، يستخدم تكنولوجيا أمان الكمبيوتر بما في ذلك التشفير والتوقيعات الرقمية. استخدام هذه الخوارزميات لا يعني أن Psiphon يقدم خصائص أمان إضافية مثل الخصوصية أو مصادقة المواقع الوجهة لحركة مرور المستخدمين على الإنترنت.

• السرية. يتم تشفير ومصادقة حركة المرور الموجهة بين كمبيوتر المستخدم ووكيل Psiphon. والغرض من هذا التشفير هو التهرب من الرقابة القائمة على التفتيش العميق لحزم حركة المرور، وليس إضافة السرية إلى حركة مرور الإنترنت الخاصة بالمستخدم. تعتبر حركة مرور المستخدم نصًا عاديًا لوكيل Psiphon والإنترنت بشكل عام عند خروجها من وكيل Psiphon. ببساطة، Psiphon لا يضيف HTTPS أو ما يعادله من الأمان حيث لا يكون موجودًا بالفعل على مستوى التطبيق.

• عدم الكشف عن هويته. Psiphon ليس حلاً لإخفاء الهوية مثل Tor. إذا كان المستخدم يتصل بوكيل Psiphon وهو أمر خارج عن مراقبة الرقيب الذي يتحايل عليه، فسوف يرى الرقيب فقط أن المستخدم يرسل حركة مرور مشفرة إلى وكيل Psiphon. سوف يعرف الرقيب أن المستخدم يستخدم Psiphon. لا يقوم Psiphon بالدفاع ضد هجمات تحليل حركة المرور التي قد ينشرها الرقيب ضد حركة المرور المتدفقة إلى وكلاء Psiphon. سيعرف وكيل Psiphon من أين يأتي المستخدم، وما هي حركة المرور غير المشفرة الخاصة به، وما هي وجهته، وبالتالي فإن المستخدم يضع الثقة بالضرورة في الكيان الذي يقوم بتشغيل وكيل Psiphon.

• نزاهة. لم يتم تصميم برنامج Psiphon لإضافة التكامل إلى حركة المرور على الإنترنت. ومع ذلك، في حالة قيام الرقيب باعتراض حركة مرور SSL/TLS باستخدام مفاتيح CA الجذرية المخترقة، يضيف Psiphon التكامل؛ ولكن فقط إذا قام المستخدم بتأمين عميل موثوق به خارج النطاق ويستخدم وكيل Psiphon خارج نطاق سيطرة الرقابة. ببساطة، تحدث حركة مرور HTTPS الخاصة بالمستخدم لتجاوز هجوم الوسيط، ولا يعتمد نظام مصادقة Psiphon على المرجع المصدق التجاري في معظم حالات الاستخدام. راجع ورقة التصميم للحصول على تفاصيل حول Psiphon PKI.

• التوفر. تم تصميم Psiphon لتوفير محتوى الإنترنت الذي يخضع للرقابة. وهذا هو هدف التصميم الأساسي.

الترخيص

يرجى الاطلاع على ملفات الترخيص في مستودعات التعليمات البرمجية الفردية. معظم التعليمات البرمجية هي GPLv3؛ بعض المكتبات لديها تراخيص أكثر تساهلا.