Sortie du navigateur web CENO 2.1, utilisant un réseau P2P pour accéder aux sites

Après un an de développement, la version mobile du navigateur web CENO 2.1.0 a été publiée. Ce navigateur est conçu pour faciliter l'accès à l'information dans des situations où un accès direct à celle-ci est impossible, par exemple, lorsque des segments d'internet sont déconnectés du réseau mondial en raison de pannes ou d'actions malveillantes. Le navigateur est construit sur le moteur GeckoView (utilisé dans Firefox pour Android), enrichi de la possibilité d'échanger des données via un réseau P2P décentralisé, où les utilisateurs participent au redirectionnement du trafic vers des passerelles externes fournissant l'accès à l'information. Les travaux du projet sont diffusés sous licence MIT. Des versions prêtes à l'emploi sont disponibles sur Google Play.

La fonctionnalité P2P a été extraite dans une bibliothèque séparée, Ouinet, qui peut être utilisée dans n'importe quelle application. Le navigateur CENO et la bibliothèque Ouinet permettent d'accéder à l'information même dans des situations de coupure totale de l'internet, comme lors de pannes mondiales. Dans ce cas, le contenu peut être distribué à partir du cache ou des dispositifs locaux.

Le projet utilise le stockage en cache du contenu sur la machine de chaque utilisateur tout en maintenant un cache décentralisé de contenu populaire. Lorsqu'un utilisateur ouvre un site, le contenu téléchargé est mis en cache dans le système local et devient accessible aux participants du réseau P2P qui ne peuvent pas accéder directement à la ressource ou aux passerelles. Sur chaque appareil, seules les données explicitement demandées par cet appareil sont conservées. L'identification des pages mises en cache se fait par le hachage de l'URL. Toutes les données supplémentaires liées à la page, telles que les images, les scripts et les styles, sont regroupées et fournies ensemble sous un identifiant unique.

Pour accéder à un nouveau contenu, pour lequel l'accès direct est impossible, des passerelles proxy spéciales (injectors) sont placées dans des parties extérieures intactes du réseau, où il est encore possible d'établir une connexion. Les informations entre le client et la passerelle sont chiffrées à l'aide d'un chiffrement basé sur des clés publiques. Pour identifier les passerelles et prévenir l'injection de passerelles malveillantes, des signatures numériques sont appliquées, et les clés des passerelles soutenues par le projet sont incluses dans la distribution du navigateur.

Pour accéder à la passerelle dans des conditions d'inaccessibilité directe, il est possible de se connecter en chaîne via d'autres utilisateurs qui agissent en tant que proxy pour transmettre le trafic vers la passerelle (les données sont chiffrées avec la clé de la passerelle, ce qui empêche les utilisateurs de transit, à travers les systèmes desquels la requête est transmise, de s'immiscer dans le trafic ou de déterminer le contenu). Les systèmes clients n'envoient pas de requêtes externes au nom d'autres utilisateurs, mais renvoient soit des données mises en cache, soit servent de maillon pour établir un tunnel vers la passerelle proxy.

Les requêtes normales sont d'abord tentées d'être livrées directement par le navigateur, et si la requête directe échoue, il effectue une recherche dans le cache distribué. En l'absence de l'URL dans le cache, l'information est demandée via une connexion à la passerelle proxy ou en s'adressant à la passerelle via un autre utilisateur. Les données confidentielles, telles que les cookies, ne sont pas conservées dans le cache.

Chaque système dans le réseau P2P est doté d'un identifiant interne, utilisé lors du routage dans le réseau P2P, mais non lié à la localisation physique de l'utilisateur. L'intégrité des informations transmises et conservées dans le cache est assurée par l'utilisation de signatures numériques (Ed25519). Le trafic transmis est chiffré à l'aide de TLS. Pour accéder aux informations sur la structure du réseau, les participants et le contenu mis en cache, une table de hachage distribuée (DHT) est utilisée. Si nécessaire, en plus de HTTP, µTP ou Tor peuvent être utilisés comme transport.

Cependant, CENO ne garantit pas l'anonymat et les informations sur les requêtes envoyées sont accessibles à l'analyse sur les appareils des participants (par exemple, par hachage, il est possible de déterminer qu'un utilisateur a accédé à un certain site). Pour les requêtes confidentielles, par exemple, nécessitant une connexion à son compte de messagerie et de réseaux sociaux, il est recommandé d'utiliser un onglet privé distinct, dans lequel les données sont demandées uniquement directement ou via la passerelle proxy, mais sans accéder au cache et sans rester dans le cache.

Parmi les changements de la nouvelle version :

• Le moteur de navigation est synchronisé avec les composants de Firefox 123.1.0.
• Amélioration de l'indication des sources de téléchargement de contenu.
• Le mode sombre est activé par défaut.
• Ajout d'une option pour exporter les journaux complets de fonctionnement de l'application.
• Une page d'attente a été ajoutée lors du lancement de la connexion.
• Une option a été ajoutée pour gérer l'activation du mode pont.
• La liste par défaut des sites recommandés a été mise à jour.

Source : opennet.ru