Utgåvan av webbläsaren CENO 2.1, som använder P2P-nätverk för att få åtkomst till webbplatser

Efter ett års utveckling publicerades version 2.1.0 av mobilwebbläsaren CENO, avsedd för att organisera åtkomst till information under förhållanden där direkt åtkomst är omöjlig, till exempel vid avstängning av delar av internet från det globala nätverket på grund av fel eller illvilliga handlingar. Webbläsaren är byggd på GeckoView-motorn (som används i Firefox för Android), utökad med möjligheten att utbyta data via ett decentraliserat P2P-nätverk, där användare deltar i omdirigering av trafik till externa portar som möjliggör åtkomst till information. Projektets resultat distribueras under MIT-licensen. Färdiga versioner finns tillgängliga på Google Play.

P2P-funktionaliteten har separerats till ett eget bibliotek, Ouinet, som kan användas i valfria applikationer. Webbläsaren CENO och biblioteket Ouinet gör det möjligt att få åtkomst till information i situationer där internet är helt avstängt, till exempel som ett resultat av globala störningar. I det här fallet kan innehållet distribueras från cache eller lokala lagringsenheter.

Projektet använder cachelagring av innehåll på varje användares sida, vilket upprätthåller en decentraliserad cache av populärt innehåll. När en användare öppnar en webbplats cachas det nedladdade innehållet i det lokala systemet och blir tillgängligt för deltagare i P2P-nätverket som inte kan få direkt åtkomst till resursen eller portarna. Endast data som direkt begärts från denna enhet lagras på varje enhet. Identifiering av cachelagrade sidor görs med hjälp av en hash av URL:en. Alla relaterade data till sidan, såsom bilder, skript och stilar, grupperas och levereras tillsammans med ett enda identifieringsnummer.

För att få åtkomst till nytt innehåll där direkt åtkomst är omöjlig används speciella proxyportar (injector), som placeras i externa, oskadade delar av nätverket där det fortfarande går att etablera en anslutning. Informationen mellan klienten och porten krypteras med hjälp av kryptering baserad på offentliga nycklar. För att identifiera portarna och förhindra injektion av skadliga portar används digitala signaturer, och nycklarna för de portar som projektet stöder följer med webbläsaren.

För att få tillgång till gatewayen under omständigheter då den är direkt otillgänglig, stöds anslutning i kedja genom andra användare som agerar som proxy för att leda trafiken till gatewayen (data krypteras med gatewayens nyckel, vilket förhindrar transit-användare, genom vars system förfrågan passerar, från att tränga in i trafiken eller bestämma innehållet). Klientens system skickar inte externa förfrågningar på andra användares vägnar, utan antingen ger data från cachen eller används som ett led för att etablera en tunnel till proxy-gatewayen.

Normala förfrågningar försöker först levereras direkt av webbläsaren, och om den direkta förfrågan inte går igenom — utför sökningar i det distribuerade cachen. Om URL:en inte finns i cachen begärs information via anslutning till proxy-gatewayen eller genom att kontakta gatewayen genom en annan användare. Konfidentiella uppgifter, såsom cookies, sparas inte i cachen.

Varje system i P2P-nätverket tilldelas en intern identifierare som används vid routing i P2P-nätverket, men som inte är kopplad till användarens fysiska plats. Riktigheten av den överförda och cachade informationen säkerställs genom användning av digitala signaturer (Ed25519). Den överförda trafiken krypteras med hjälp av TLS. För att få åtkomst till information om nätverksstrukturen, deltagarna och cachat innehåll används en distribuerad hash-tabell (DHT). Vid behov kan µTP eller Tor användas som transport utöver HTTP.

CENO garanterar inte anonymitet och information om sända förfrågningar är tillgänglig för analys på deltagarnas enheter (till exempel kan användarens hash bestämma att de har kontaktat en viss webbplats). För konfidentiella förfrågningar, som till exempel de som kräver anslutning till sitt konto i e-post och sociala medier, rekommenderas att använda en separat privat flik, där uppgifterna enbart begärs direkt eller via proxy-gatewayen, men utan att referera till cachen och utan att lagras i cachen.

Bland förändringarna i den nya versionen:

• Webbläsarens motor är synkroniserad med Firefox-komponenter 123.1.0.
• Indikatorer för källa av contentnedladdningar har förbättrats.
• Standardinställningen är att mörkt läge är aktiverat.
• En inställning för export av fullständiga loggar av applikationens verksamhet har lagts till.
• En väntesida för anslutning har lagts till vid start.
• En inställning för att styra aktiveringen av bryggläge har lagts till.
• Listan över rekommenderade webbplatser har uppdaterats som standard.

Källa: opennet.ru