{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Lancement du navigateur web CENO 2.0, utilisant un r\u00e9seau P2P pour contourner les blocages","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 eQualite a publi\u00e9 une version du navigateur web mobile CENO 2.0.0 (CEnsorship.NO), con\u00e7u pour permettre l'acc\u00e8s \u00e0 l'information en cas de censure, de filtrage du trafic ou de d\u00e9connexion de segments d'internet du r\u00e9seau mondial. Le navigateur est bas\u00e9 sur le moteur GeckoView (utilis\u00e9 dans Firefox pour Android), enrichi de la possibilit\u00e9 d'\u00e9changer des donn\u00e9es via un r\u00e9seau P2P d\u00e9centralis\u00e9, o\u00f9 les utilisateurs participent au redirectionnement du trafic vers des passerelles externes, garantissant l'acc\u00e8s \u00e0 l'information en contournant les filtres. Les d\u00e9veloppements du projet sont distribu\u00e9s sous la licence MIT. Des versions pr\u00eates sont disponibles sur Google Play. <\/p>\n

La fonctionnalit\u00e9 P2P a \u00e9t\u00e9 transf\u00e9r\u00e9e dans une biblioth\u00e8que s\u00e9par\u00e9e appel\u00e9e Ouinet, qui peut \u00eatre utilis\u00e9e pour ajouter des moyens de contournement de censure dans n'importe quelle application. Le navigateur CENO et la biblioth\u00e8que Ouinet permettent d'acc\u00e9der \u00e0 l'information en cas de blocage actif des serveurs proxy. VPN<\/a>, des passerelles et d'autres m\u00e9canismes centralis\u00e9s de contournement du filtrage du trafic, jusqu'\u00e0 la d\u00e9connexion compl\u00e8te de l'internet dans les zones censur\u00e9es (en cas de blocage total, le contenu peut \u00eatre diffus\u00e9 depuis le cache ou des dispositifs locaux). <\/p>\n

Le projet utilise le caching de contenu c\u00f4t\u00e9 utilisateur, tout en maintenant un cache d\u00e9centralis\u00e9 de contenu populaire. Lorsqu'un utilisateur ouvre un site, le contenu t\u00e9l\u00e9charg\u00e9 est mis en cache dans le syst\u00e8me local et devient accessible aux participants du r\u00e9seau P2P qui ne peuvent pas acc\u00e9der directement \u00e0 la ressource ou aux passerelles pour contourner le blocage. Sur chaque appareil, seules les donn\u00e9es directement demand\u00e9es depuis cet appareil sont stock\u00e9es. L'identification des pages mises en cache se fait par un hachage de l'URL. Toutes les donn\u00e9es suppl\u00e9mentaires associ\u00e9es \u00e0 la page, telles que les images, les scripts et les styles, sont regroup\u00e9es et fournies ensemble sous un seul identifiant. <\/p>\n

Pour acc\u00e9der au nouveau contenu, dont l'acc\u00e8s direct est bloqu\u00e9, des passerelles proxy sp\u00e9ciales (injector) sont utilis\u00e9es, qui sont situ\u00e9es dans des parties externes du r\u00e9seau, non soumises \u00e0 la censure. Les informations entre le client et la passerelle sont chiffr\u00e9es \u00e0 l'aide d'un chiffrement bas\u00e9 sur des cl\u00e9s publiques. Pour identifier les passerelles et pr\u00e9venir l'introduction de passerelles malveillantes, des signatures num\u00e9riques sont utilis\u00e9es, et les cl\u00e9s des passerelles accompagn\u00e9es par le projet sont incluses dans la livraison du navigateur. <\/p>\n

Pour acc\u00e9der \u00e0 la passerelle en cas de blocage, une connexion en cha\u00eene \u00e0 travers d'autres utilisateurs est prise en charge, qui agissent en tant que proxy pour faire passer le trafic vers la passerelle (les donn\u00e9es sont chiffr\u00e9es avec la cl\u00e9 de la passerelle, ce qui emp\u00eache les utilisateurs de transit, \u00e0 travers les syst\u00e8mes desquels la demande est transmise, de s'immiscer dans le trafic ou de d\u00e9terminer le contenu). Les syst\u00e8mes clients ne transmettent pas les requ\u00eates externes au nom d'autres utilisateurs, mais fournissent soit des donn\u00e9es du cache, soit servent de maillon pour \u00e9tablir un tunnel vers la passerelle proxy. <\/p>\n

\"Lancement<\/center> <\/p>\n

Les requ\u00eates ordinaires sont d'abord trait\u00e9es directement par le navigateur, et si la requ\u00eate directe \u00e9choue, une recherche est effectu\u00e9e dans le cache distribu\u00e9. En l'absence d'URL dans le cache, les informations sont demand\u00e9es via une connexion \u00e0 une passerelle proxy ou par l'interm\u00e9diaire d'un autre utilisateur. Les donn\u00e9es confidentielles, telles que les cookies, ne sont pas stock\u00e9es dans le cache. <\/p>\n

\"Lancement<\/center> <\/p>\n

Chaque syst\u00e8me dans un r\u00e9seau P2P est dot\u00e9 d'un identifiant interne utilis\u00e9 pour le routage dans le r\u00e9seau P2P, mais qui n'est pas li\u00e9 \u00e0 la localisation physique de l'utilisateur. L'authenticit\u00e9 des informations transmises et stock\u00e9es dans le cache est garantie par l'utilisation de signatures num\u00e9riques (Ed25519). Le trafic transmis est chiffr\u00e9 par TLS. Pour acc\u00e9der aux informations sur la structure du r\u00e9seau, les participants et le contenu mis en cache, une table de hachage distribu\u00e9e (DHT) est utilis\u00e9e. Si n\u00e9cessaire, d'autres protocoles comme \u03bcTP ou Tor peuvent \u00eatre utilis\u00e9s en plus de HTTP. <\/p>\n

Cependant, CENO ne garantit pas l'anonymat et les informations sur les requ\u00eates envoy\u00e9es sont accessibles \u00e0 l'analyse sur les appareils des participants (par exemple, par hachage, il est possible de d\u00e9terminer qu'un utilisateur a acc\u00e9d\u00e9 \u00e0 un certain site). Pour les requ\u00eates confidentielles, par exemple, n\u00e9cessitant une connexion \u00e0 son compte de messagerie et de r\u00e9seaux sociaux, il est recommand\u00e9 d'utiliser un onglet priv\u00e9 distinct, dans lequel les donn\u00e9es sont demand\u00e9es uniquement directement ou via la passerelle proxy, mais sans acc\u00e9der au cache et sans rester dans le cache. <\/p>\n

Parmi les changements de la nouvelle version : <\/p>\n