Brave Snowflake: коллективный обход блокировок

Недавно для

Brave — веб-браузер со свободным и открытым исходным кодом на основе веб-браузера Chromium и на движке Blink.

Создатели утверждают, что Brave блокирует трекеры сайтов и удаляет навязчивую интернет-рекламу. Повышает уровень приватности в интернете и уменьшает количество передаваемых о потребителях рекламы данных.

» data-html=»true» data-original-title=»Brave»>Brave Browser выпустили обновление 1.47, в котором была добавлена функция Snowflake (от англ. «Снежинка»). Она даёт пользователям возможность превращать свои устройства в прокси-серверы, позволяющие другим людям подключаться к сетям

Tor – свободное программное обеспечение для реализации второго поколения так называемой «луковой маршрутизации».

Эта система позволяет устанавливать анонимное сетевое соединение, защищенное от прослушивания. Рассматривается как анонимная сеть, предоставляющая передачу данных в зашифрованном виде. Написана преимущественно на языках программирования С, C++ и Python.

» data-html=»true» data-original-title=»Tor»>Tor, если у них отсутствует доступ из-за локальных блокировок.

В выпущенной до этого Brave 1.44 разработчики уже реализовали поддержку Tor Bridges, что дало пользователям возможность самим обходить ограничения, используя ресурсы Brave.

С версии 1.47 пользователи могут участвовать в волонтерских усилиях по продвижению свободного интернета, помогая получить доступ тем, кто в этом нуждается.

Наводим мосты

Мосты Tor (Tor Bridges) — это ретрансляторы, которые помогают пользователям обойти блокировку Tor. Реализовано это путём выделения альтернативной точки входа в сеть Onion — псевдо-домен верхнего уровня, созданный для обеспечения доступа к анонимным или псевдо-анонимным адресам сети Tor. Подобные адреса не являются полноценными записями DNS, и информация о них не хранится в корневых серверах DNS. Но при установке дополнительного программного обеспечения, необходимого для выхода в сеть Tor, программы, работающие с Интернетом, получают доступ к сайтам в доменной зоне .onion, посылая запрос через сеть Tor-серверов.

» data-html=»true» data-original-title=»Onion»>Onion, которую не могут заблокировать местные власти или интернет-провайдеры, так как адреса мостов не указаны в открытом доступе.

Мосты можно активировать из настроек браузера. Раздел «Конфиденциальность и безопасность» → подраздел «Окна Tor».

Скриншот настроек браузера Brave

  • Пункт «Помогите другим подключиться к сети Tor» — это и есть новая функция, добавленная в версии 1.47. Она даёт возможность поделиться вашим собственным интернет-соединением, чтобы помочь другим людям подключиться к сети Tor.

  • Пункт «Использовать мосты» позволит вам самим получить доступ к сетям Tor, если таковой отсутствует на вашем устройстве. А если в этом пункте выбрать параметр «Snowflake», доступ к Tor откроется именно силами добровольцев, активировавших у себя первый пункт.

И падал прошлогодний снег…

Что же вообще такое Snowflake?

Схема работы Snowflake

Snowflake — это система подключения однорангового сетевого трафика, созданная проектом Tor. Она сочетает

Прокси-сервер — служба (комплекс программ) в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс, расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша. В некоторых случаях запрос клиента или ответ сервера может быть изменен прокси-сервером в определённых целях. Прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента.

Существуют два вида прокси-серверов: прозрачный прокси и обратный прокси. Прозрачный прокси — схема связи, при которой трафик или его часть перенаправляется на прокси-сервер неявно. При этом клиент может использовать все преимущества прокси-сервера без дополнительных настроек браузера. Обратный прокси — прокси-сервер, который в отличие от прямого, ретранслирует запросы клиентов из внешней сети на один или несколько серверов, логически расположенных во внутренней сети.

» data-html=»true» data-original-title=»Прокси-сервер»>прокси-сервер с протоколом WebRTC для автоматического назначения эфемерных мостов Tor. Конфиденциальность и анонимность здесь — опции по умолчанию.

Такая структура делает систему обхода блокировки намного более устойчивой, её труднее отследить или как-то ограничить.

Стоит ли делиться своим подключением с другими пользователями?

Нет никаких известных рисков, связанных с запуском прокси-серверов Snowflake. Система не раскрывает данные добровольцев. Все IP-адреса остаются закрытыми для обеспечения функциональности системы.

Не стоит активировать Snowflake только тем пользователям, у кого Tor заблокирован на государственном уровне (в РФ он как раз заблокирован). А также тем, у кого интернет-подключение лимитировано по скорости или трафику.

Источник