{"id":103781,"date":"2022-04-14T15:36:37","date_gmt":"2022-04-14T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-web-brauzer-ceno-1-4-0-orientirovannyj-na-obhod-czenzury"},"modified":"2022-04-14T15:36:37","modified_gmt":"2022-04-14T13:36:39","slug":"dostupen-web-brauzer-ceno-1-4-0-orientirovannyj-na-obhod-czenzury","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-web-brauzer-ceno-1-4-0-orientirovannyj-na-obhod-czenzury","title":{"rendered":"Der Webbrowser CENO 1.4.0, der auf Umgehung von Zensur ausgerichtet ist, ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma eQualite hat die Version 1.4.0 des mobilen Web-Browsers CENO ver\u00f6ffentlicht, der dazu bestimmt ist, den Zugang zu Informationen unter Bedingungen von Zensur, Verkehrfilterung oder der Abschaltung von Internetsegmenten vom globalen Netzwerk zu organisieren. Als Grundlage dient Firefox for Android (Mozilla Fennec). Die mit dem Aufbau eines dezentralen Netzwerks verbundene Funktionalit\u00e4t wurde in eine separate Bibliothek namens Ouinet ausgelagert, die zur Integration von Zensurumgehungsfunktionen in beliebige Anwendungen verwendet werden kann. Die Entwicklungen des Projekts stehen unter der MIT-Lizenz. Fertige Builds sind im Google Play verf\u00fcgbar. <\/p>\n

Der Browser CENO und die Bibliothek Ouinet erm\u00f6glichen den Zugang zu Informationen unter aktiver Blockade von Proxy-Servern, VPN<\/a>, Gateways und anderen zentralisierten Mechanismen zur Umgehung der Verkehrfilterung, bis hin zur vollst\u00e4ndigen Abschaltung des Internets in zensierten Bereichen (bei vollst\u00e4ndiger Blockade kann der Inhalt aus dem Cache oder von lokalen Speichern bereitgestellt werden). F\u00fcr den Datenaustausch wird ein P2P-Netzwerk geschaffen, in dem Benutzer am Umleiten des Verkehrs zu externen Gateways (Injectors) teilnehmen, die den Zugang zu Informationen umgehen und Filter umgehen. <\/p>\n

Das Projekt sieht auch die Zwischenspeicherung von Inhalten auf der Seite jedes Benutzers vor, wobei ein dezentraler Cache f\u00fcr beliebte Inhalte aufrechterhalten wird. Wenn ein Benutzer eine Website \u00f6ffnet, wird der heruntergeladene Inhalt im System des Benutzers zwischengespeichert und steht Mitgliedern des P2P-Netzwerks zur Verf\u00fcgung, die keinen direkten Zugang zu der Ressource oder zu den Gateways zur Umgehung der Blockade haben. Auf jedem Ger\u00e4t werden nur die Daten gespeichert, die direkt von diesem Ger\u00e4t angefordert wurden. Die Identifizierung der zwischengespeicherten Seiten erfolgt mithilfe eines Hashes von der URL, wobei alle damit verbundenen zus\u00e4tzlichen Daten wie Bilder, Skripte und Styles gruppiert und unter einer einzigen ID bereitgestellt werden. <\/p>\n

Um Zugang zu neuen Inhalten zu erhalten, die direkt blockiert sind, werden spezielle Proxy-Gateways (Injector) verwendet, die in externen, zensurfreien Bereichen des Netzwerks platziert sind. Die Informationen zwischen dem Client und dem Gateway werden mit einer Verschl\u00fcsselung auf Basis \u00f6ffentlicher Schl\u00fcssel verschl\u00fcsselt. Zur Identifizierung der Gateways und zur Verhinderung der Implementierung sch\u00e4dlicher Gateways werden digitale Signaturen eingesetzt, und die Schl\u00fcssel der unterst\u00fctzten Gateways sind in der Lieferung des Browsers enthalten. <\/p>\n

Um auf das Gateway zuzugreifen, w\u00e4hrend es blockiert ist, wird eine Kette \u00fcber andere Benutzer unterst\u00fctzt, die als Proxys fungieren, um den Verkehr zum Gateway weiterzuleiten (die Daten werden mit dem Schl\u00fcssel des Gateways verschl\u00fcsselt, was Transitbenutzern, \u00fcber deren Systeme die Anfrage geleitet wird, nicht erlaubt, sich in den Verkehr einzuklinken oder den Inhalt zu bestimmen). Client-Systeme senden externe Anfragen nicht im Namen anderer Benutzer, sondern liefern entweder Daten aus dem Cache oder dienen als Verbindung zur Einrichtung eines Tunnels zum Proxy-Gateway.

\"Der<\/center> <\/p>\n

CENO bietet dabei keine Anonymit\u00e4t, und Informationen \u00fcber die gesendeten Anfragen sind f\u00fcr die Analyse auf den Ger\u00e4ten der Teilnehmer zug\u00e4nglich (ein Angreifer kann Informationen \u00fcber die Daten erhalten, die aus dem Cache von anderen Benutzern angefordert oder bereitgestellt werden, sowie feststellen, dass ein Benutzer eine bestimmte Website anhand des Hashs aufgerufen hat). Zun\u00e4chst versucht der Browser, regul\u00e4re Anfragen direkt zu \u00fcbermitteln, und wenn dies nicht m\u00f6glich ist, wird eine Suche im verteilten Cache durchgef\u00fchrt. Fehlt eine URL im Cache, wird die Information \u00fcber eine Verbindung zum Proxy-Gateway oder durch den Zugang zu einem Gateway \u00fcber einen anderen Benutzer angefordert. Sensible Daten wie Cookies werden nicht im Cache gespeichert. <\/p>\n

F\u00fcr vertrauliche Anfragen, beispielsweise solche, die eine Verbindung zu Ihrem E-Mail-Konto und sozialen Netzwerken erfordern, wird empfohlen, einen separaten privaten Tab zu verwenden, bei dem die Daten nur direkt oder \u00fcber das Proxy-Gateway abgerufen werden, jedoch ohne auf den Cache zuzugreifen und ohne im Cache gespeichert zu werden. <\/p>\n

Jedes System in einem P2P-Netzwerk ist mit einer internen Identifikationsnummer versehen, die bei der Routing im P2P-Netzwerk verwendet wird, jedoch nicht an den physischen Standort des Benutzers gebunden ist. Die Integrit\u00e4t der \u00fcbermittelten und im Cache gespeicherten Informationen wird durch die Anwendung digitaler Signaturen (Ed25519) sichergestellt. Der \u00fcbertragene Datenverkehr wird mittels TLS verschl\u00fcsselt. Um auf Informationen \u00fcber die Netzwerkstruktur, die Teilnehmer und den zwischengespeicherten Inhalt zuzugreifen, wird eine verteilte Hash-Tabelle (DHT) verwendet. Bei Bedarf k\u00f6nnen neben HTTP auch \u00b5TP oder Tor als Transportmittel eingesetzt werden.

\"Der<\/center> <\/p>\n

\u00c4nderungen in der neuen Version: <\/p>\n