Webbläsaren CENO 1.4.0, som är inriktad på att kringgå censur, är tillgänglig

Företaget eQualite har publicerat en version av den mobila webbläsaren CENO 1.4.0, som är avsedd för att ge tillgång till information under förhållanden av censur, trafikfiltrering eller avstängning av internetsegment från det globala nätverket. Den bygger på Firefox för Android (Mozilla Fennec). Funktionaliteten kopplad till konstruktionen av ett decentraliserat nätverk har flyttats till ett separat bibliotek, Ouinet, som kan användas för att lägga till medel för att kringgå censur i valfria applikationer. Projektets arbete distribueras under MIT-licensen. Färdiga versioner finns tillgängliga på Google Play.

Webbläsaren CENO och biblioteket Ouinet gör det möjligt att få tillgång till information under aktiv blockering av proxy-servrar, VPN, gateways och andra centraliserade mekanismer för att kringgå trafikfiltrering, ända till fullständig avstängning av internet i censurerade områden (vid total blockering kan innehållet distribueras från cache eller lokala lagringsenheter). För datakommunikation skapas ett P2P-nätverk där användare deltar i omdirigering av trafik till externa gateways (injector) som ger tillgång till information kring filtren.

Projektet förutsätter också cachning av innehåll på varje användares enhet med stöd av en decentraliserad cache för populärt innehåll. När en användare öppnar en webbplats cachas det nedladdade innehållet i användarens system och blir tillgängligt för deltagarna i P2P-nätverket som inte kan få direkt åtkomst till resurserna eller till gateways för att kringgå blockeringen. På varje enhet lagras endast de data som direkt begärts från den enheten. Identifiering av cachade sidor sker med hjälp av hash från URL:en, där allt relaterat till sidan, såsom bilder, skript och stilar, grupperas och återlämnas tillsammans med ett enda identifierare.

För att få tillgång till nytt innehåll som är direkt blockerat används speciella proxy-gateways (injector) som placeras i externa delar av nätverket som inte är föremål för censur. Informationen mellan klienten och gatewayen krypteras med hjälp av kryptering baserad på öppna nycklar. För att identifiera gateways och förhindra införandet av skadliga gateways används digitala signaturer, och nycklarna till de projektstödda gateways ingår i leveransen av webbläsaren.

För att få tillgång till gatewayen vid dess blockering stöds anslutning via kedjor genom andra användare som fungerar som proxy för att vidarebefordra trafiken till gatewayen (data krypteras med gatewayens nyckel, vilket förhindrar transit-användare, genom vars system förfrågan skickas, att tränga in i trafiken eller bestämma innehållet). Klientsystemen skickar inga externa förfrågningar för andra användare utan antingen hämtar data från cachen eller används som en länk för att upprätta en tunnel till proxy-gatewayen.

I detta avseende garanterar CENO ingen anonymitet och information om de skickade förfrågningarna är tillgänglig för analys på deltagarnas enheter (en illvillig aktör kan få information om data som begärs eller lämnas från cachen till andra användare samt bestämma att en användare har kontaktat en viss webbplats baserat på hash). Vanliga förfrågningar försöker först webbläsaren leverera direkt, och om den direkta förfrågan inte går igenom — söker den i det distribuerade cacheminnet. Om URL:en inte finns i cachen begärs information genom anslutning till proxy-gatewayen eller genom att kontakta gatewayen via en annan användare. Känslig information, såsom cookies, sparas inte i cachen.

För känsliga förfrågningar, till exempel de som kräver anslutning till sitt konto i e-post och sociala medier, rekommenderas det att använda en separat privat flik, där data endast begärs direkt eller genom proxy-gatewayen, men utan att återvända till cachen och utan att lagras i cachen.

Varje system i P2P-nätverket tilldelas en intern identifierare som används vid routing i P2P-nätverket, men som inte är kopplad till användarens fysiska plats. Riktigheten av den överförda och cachade informationen säkerställs genom användning av digitala signaturer (Ed25519). Den överförda trafiken krypteras med hjälp av TLS. För att få åtkomst till information om nätverksstrukturen, deltagarna och cachat innehåll används en distribuerad hash-tabell (DHT). Vid behov kan µTP eller Tor användas som transport utöver HTTP.

Ändringar i den nya versionen:

• Möjligheten att få åtkomst till data som lagras i den lokala cachen av det aktuella systemet har lagts till, vilket gör det möjligt för flera användare i det lokala nätverket att ge varandra tillgång till tidigare nedladdat innehåll i helt isolerade nätverk utan internetåtkomst. Datadelning är också möjlig i det skede som föregår nedladdningen av den distribuerade hash-tabellen (DHT).
• IP-adressen till en av noderna har lagts till i listan över noder som används för att ansluta till nätverket, som en backup i händelse av DNS-fel.
• Möjligheterna till femorkning av fel har utökats.
• Tillägget "HTTPS by default" har lagts till i systemet, som som standard aktiverar åtkomst via HTTPS.
• Dialogrutan "no Wi-Fi" har omvandlats till "on mobile data" och visas nu när du arbetar via mobiloperatörnätverk, oavsett Wi-Fi-status.
• Versionerna av CENO Extension 1.4.2 och Ouinet client 0.18.2 har uppdaterats.

Källa: opennet.ru