Společnost eQualite uvedla na trh mobilní webový prohlížeč CENO 1.4.0, určený k organizaci přístupu k informacím v podmínkách cenzury, filtrování provozu nebo odpojení segmentů internetu od globální sítě. Základem je Firefox pro Android (Mozilla Fennec). Funkce související s budováním decentralizované sítě byly přeneseny do samostatné knihovny Ouinet, kterou lze použít k přidávání prostředků na obcházení cenzury do libovolných aplikací. Vývoj projektu je distribuován pod licencí MIT. Hotové sestavení je dostupné na Google Play.
Prohlížeč CENO a knihovna Ouinet umožňují přístup k informacím v podmínkách aktivní blokace proxy serverů, VPN, bran a dalších centralizovaných mechanismů obcházení filtračního provozu, až po úplné odpojení internetu v cenzurovaných oblastech (při úplné blokaci může být obsah distribuován z cache nebo místních úložišť). Pro výměnu dat se vytváří P2P síť, ve které uživatelé participují na přesměrování provozu k externím branám (injector), které zajišťují přístup k informacím obcházejícím filtry.
Projekt také předpokládá cachování obsahu na straně každého uživatele s udržováním decentralizované cache populárního obsahu. Při otevření stránky uživatelem je stažený obsah cachován v systému uživatele a stává se dostupným účastníkům P2P sítě, kteří nemohou získat přímý přístup k zdroji nebo k branám pro obcházení blokace. Na každém zařízení jsou uchovávány pouze data, která byla přímo požadována z tohoto zařízení. Identifikace stránek v cache se provádí pomocí hashování URL, přičemž všechna další data související se stránkou, jako jsou obrázky, skripty a styly, jsou seskupena a vydávána společně pod jedním identifikátorem.
Pro přístup k novému obsahu, který je blokován, se používají speciální proxy brány (injectory), které jsou umístěny na externích částech sítě, které nejsou cenzurovány. Informace mezi klientem a branou jsou šifrovány pomocí šifrování na bázi veřejných klíčů. Pro identifikaci bran a prevenci zavádění škodlivých bran se používají digitální podpisy, a klíče brany podporované projektem jsou zahrnuty v dodávce prohlížeče.
Pro přístup k bráně v případě jejího blokování je podporováno připojení v řetězci přes jiné uživatele, kteří fungují jako proxy pro přenos provozu k bráně (data jsou šifrována klíčem brány, což neumožňuje tranzitním uživatelům, skrze jejichž systémy je požadavek předáván, zasahovat do provozu nebo určit obsah). Klientské systémy neposílají externí požadavky jménem jiných uživatelů, ale buď vracejí data z cache, nebo se používají jako spojení pro nastavení tunelu k proxy bráně.
CENO však nezaručuje anonymitu a informace o odesílaných požadavcích jsou dostupné pro analýzu na zařízeních účastníků (útočník může získat informace o datech požadovaných nebo vracených z cache jiným uživatelům, a také stanovit, že uživatel navštěvoval určitý web podle hash). Běžné požadavky se zprvu snaží prohlížeč doručit přímo, a pokud přímý požadavek neprojde, provádí vyhledávání v distribuované cache. V případě absence URL v cache se informace požadují prostřednictvím připojení k proxy bráně nebo voláním brány přes jiného uživatele. Důvěrná data, jako jsou cookies, se v cache neukládají.
Pro důvěrné požadavky, například které vyžadují připojení k vlastnímu účtu v e-mailech a sociálních sítích, se doporučuje použít samostatnou soukromou kartu, při jejímž používání jsou data požadována pouze přímo nebo prostřednictvím proxy brány, ale bez přístupu k cache a bez ukládání do cache.
Každý systém v P2P síti je vybaven interním identifikátorem, který se používá při směrování v P2P síti, ale není vázán na fyzickou polohu uživatele. Důvěryhodnost přenášených a v cache uložených informací je zajištěna pomocí digitálních podpisů (Ed25519). Přenášený provoz je šifrován pomocí TLS. Pro přístup k informacím o struktuře sítě, účastnících a uloženém obsahu se používá distribuovaná hash tabulka (DHT). V případě potřeby se jako doprava kromě HTTP mohou používat µTP nebo Tor.
Změny v novém vydání:
- Byla umožněna přístup k datům uloženým v lokální cache aktuálního systému, což umožňuje několika uživatelům v lokální síti vzájemně si poskytovat přístup k dříve staženému obsahu v úplně izolovaných sítích, které nemají přístup k internetu. Výměna dat je také možná ve fázi před nahráním distribuované hash tabulky (DHT).
- Do seznamu uzlů používaných pro připojení k síti byla přidána IP adresa jednoho z uzlů pro případ problémů s DNS.
- Byly rozšířeny možnosti pro odladění chyb.
- Součástí je prohlížečové rozšíření „HTTPS by default“, které standardně povoluje přístup přes protokol HTTPS.
- Dialog „no Wi-Fi“ byl přeměněn na „on mobile data“ a nyní se zobrazuje při práci přes mobilního operátora, bez ohledu na stav Wi-Fi.
- Byly aktualizovány verze CENO Extension 1.4.2 a Ouinet client 0.18.2.
Zdroj: opennet.ru
