Подарили орхидею что с ней делать

Какие средства защиты обеспечивает приложение Orchid?

Основные интернет-соединения функционируют путем передачи пакетов данных между двумя хостами (компьютерами). Чтобы найти свой путь, пакеты содержат как IP-адрес источника, так и адрес назначения. Поскольку пакеты перемещаются от пункта назначения к источнику, различные маршрутизаторы и физическая инфраструктура требуют, чтобы оба этих адреса были установлены и поддерживались для двустороннего соединения. Это означает, что владельцы физической инфраструктуры мгновенно и со временем могут построить профиль использования Интернета для своих платящих пользователей (вы!), А также заблокировать контент по своему усмотрению.. Во всех этих случаях интернет-провайдер находится в выгодном положении для мониторинга и / или ограничения использования Интернета. Во многих странах интернет-провайдеры часто ограничивают контент, чтобы пользователи не могли загружать определенные веб-сайты.

Если вы недовольны или не доверяете своим существующим интернет-провайдерам, с помощью Orchid вы можете в настоящее время ограничить их знания только тем, что вы отправляете и получаете байты через Orchid, и полностью блокируете их возможность связываться с детали вашего трафика, разблокировка ранее заблокированного контента.Они либо блокируют всю Орхидею, либо ничего, поэтому, если после включения Орхидеи все будет работать, то ваш провайдер разрешил «Орхидею в целом» и не сможет манипулировать отдельными байтами между вами и остальной частью Интернета.

Как приложение Orchid может помочь мне с конфиденциальностью сегодня?

Цель приложения Orchid - дать пользователям представление о сетевом подключении их устройства и контролировать его. Чтобы обеспечить конфиденциальность, пользователи настраивают канал в Orchid, настраивая учетную запись Orchid и финансируя ее с помощью OXT.Затем приложение Orchid подключается к сети Orchid и выбирает узел, используя линейный алгоритм Orchid, взвешенный по ставке, в качестве VPN и оплачивает пропускную способность через непрерывный поток крошечных наноплат OXT.

В конфигурации с одним транзитным участком Orchid обеспечивает:

• Защита от веб-сайтов, которые видят ваш реальный IP-адрес и физическое местоположение
• Защита от интернет-провайдера от просмотра, какие веб-сайты вы посещаете и когда
• Доступ к открытому Интернет- - как только пользователь может подключиться к Orchid, он не ограничен брандмауэрами уровня ISP и может свободно просматривать весь Интернет

Потенциальная проблема с использованием только одного поставщика VPN заключается в том, что поставщик, работающий на схеме с одним узлом, знает оба ваших IP-адреса. адрес и контент, к которому вы обращаетесь.Если поставщик ведет журналы, эти журналы могут быть проданы рекламодателям или иным образом использованы против вас. На текущем рынке VPN сложно понять, кто ведет логи, а кто нет. Для узлов Orchid мы разработали гибкую систему курирования, которая дает пользователям возможность выбирать, кому доверять. Узнайте больше здесь.

Другое решение состоит в том, чтобы не доверять ни одному провайдеру достаточной информации, чтобы знать, кто вы и какая информация у вас есть. С этой целью Orchid поддерживает расширенную функцию, которая позволяет пользователям настраивать собственные маршруты с несколькими переходами, объединяя несколько узлов Orchid в схему с несколькими переходами.Каждый прыжок может быть создан с использованием любого протокола, поддерживаемого Orchid (изначально это были прыжки Orchid и OpenVPN). Несмотря на то, что существует потенциал для защиты пользователя от какого-либо одного провайдера, знающего достаточно информации, чтобы раскрыть его схему, эта расширенная функция в настоящее время «используется на ваш страх и риск».

Как Orchid private, учитывая, что у нее есть публичные платежи в Ethereum?

Когда пользователь устанавливает прыжок Orchid, протокол Orchid требует цифровой валюты OXT для отправки крошечных и непрерывных наноплатежей поставщикам на время соединения.В то время как архитектура наноплатежей блокирует средства пользователей в интеллектуальном контракте и очень редко выплачивает провайдерам внутрикорпоративные платежи, случайные выигрышные билеты приводят к OXT-платежам, размещаемым в общедоступной блокчейне Ethereum. Когда это происходит, адрес пользователя Ethereum, адрес поставщика Ethereum и временная метка сохраняются в блокчейне Ethereum. Обратите внимание, что адрес провайдера - это не привязка к одному серверу, а кошелек, созданный провайдером для получения средств для работы узла Orchid.Кроме того, частота того, как часто происходят платежи внутри сети, настраивается.

Вся информация, полученная потенциальным злоумышленником, является преимуществом. Однако подумайте, какая именно информация раскрывается. Для пользователя Orchid, работающего по схеме с одним переходом: поставщик видит платежный адрес пользователя, когда он принимает услугу, наряду с реальным IP-адресом пользователя и адресами назначения, к которым пользователь подключается (если он ведет журналы). После осуществления редкого платежа по цепочке платежный адрес пользователя и платежный адрес провайдера сохраняются в Ethereum с общедоступной отметкой времени.

При рассмотрении вопроса об анонимности важно понять, связан ли пользователь с OXT, используемым в его цепи. В худшем случае, если пользователь приобрел OXT на обмене со своей реальной идентификацией, И провайдер VPN, используемый в канале, вел логи, то любой из этих двух объектов мог бы быть вынужден предоставить информацию, которая может деанонимизировать пользователя. Аналогичным образом, пользователь, оплативший услугу VPN, которая ведет журналы с помощью кредитной карты, может быть анонимизирован только с одним обязательным объектом.

Многопереходная схема обеспечивает большую защиту сети, но для настройки многопролетной схемы Orchid было бы наивно платить за каждый переход из того же кошелька Ethereum. В этой конфигурации каждый провайдер сможет видеть адрес этого кошелька и потенциально использовать этот адрес для получения информации о пользователе. Чтобы смягчить это, лучший способ настроить многопереходные схемы - использовать разные адреса кошелька для каждого перехода Orchid. Если каждый адрес кошелька независимо от пользователя отделен, полный цикл может быть довольно трудно связать с пользователем.Опять же, функция многошаговой схемы в Orchid продвинута, и вы используете ее на свой страх и риск.

Orchid работает над дополнительными функциями для уменьшения утечки платежей, такими как маршрутизация луковых платежей. Идея этого метода состоит в том, чтобы помочь запутать платежи, направляя их через несколько уровней косвенного обращения (Алиса платит Бобу, чтобы заплатить Чарли, чтобы заплатить Дебре). Платежи затем выбирают другой случайный маршрут, чем трафик, предотвращая косвенное раскрытие информации о маршруте в редких случайных записях публичных платежей.

Могут ли узлы Orchid отслеживать сетевой трафик?

Да, провайдеры Orchid могут отслеживать байты, которые входят и выходят из узла Orchid. Однако весь трафик, передаваемый по Orchid между прыжками от пользователя к выходу, шифруется на уровне протокола Orchid, который является дополнительным уровнем шифрования. Окончательный выходной трафик затем расшифровывается выходным узлом и отправляется в пункт назначения. Во многих случаях основной трафик также будет зашифрован с помощью таких протоколов, как TLS, обеспечивая по крайней мере два уровня шифрования.

Однако не весь трафик в Интернете зашифрован, и Orchid не решает эту проблему. Последний прыжок, настроенный в активном канале, должен будет отправлять пользовательские запросы в Интернет. Поэтому, если пользователь отправляет HTTP-запрос без шифрования SSL / TLS, Orchid выполнит этот запрос, и информация об открытом тексте будет передана узлу Orchid. По этой причине вы всегда должны использовать SSL / TLS для конфиденциальных интернет-соединений, даже в Orchid. И даже шифрование SSL / TLS оставляет метаданные, которые может отслеживать узел Orchid, включая адрес назначения, имя хоста, размеры пакетов и синхронизацию пакетов.

Использование функции множественного перехода Orchid со схемой трех скачков позволило бы разделить информацию, которую может отслеживать каждый поставщик. При правильно настроенной многоскачковой схеме происхождение и назначение трафика будут анонимно предоставлены любым провайдером, однако это расширенная функция, которая, безусловно, «используется на свой страх и риск». Способ финансирования различных перелетов Орхидеи оказывает влияние на утечку информации, которая потенциально может быть анонимизирована.

Наконец, у каждого пользователя Orchid есть «список курируемых» поставщиков.Это добавляет дополнительный уровень защиты, так как пользователи могут выбирать или составлять свой собственный кураторский список поставщиков, которым они доверяют, или доверенных им лиц. Orchid имеет список доверенных поставщиков по умолчанию, которые будут поставляться с приложением Orchid.

Итак, я полностью конфиденциальн и анонимен, когда использую VPN, как Orchid?

№

Orchid - это инструмент, который хранит конфиденциальную информацию определенных типов от интернет-провайдеров, веб-сайтов и поставщиков. Orchid добавляет слои, которые отделяют вас от содержимого, к которому вы пытаетесь получить доступ.Если вы войдете в Amazon, веб-сайт узнает, что это вы, и сможет собрать информацию о том, что вы делаете на их веб-сайте, даже с включенной Orchid. Однако ваш местный провайдер или провайдер сети не будет знать, что вы посещаете Amazon. Amazon не будет знать, где вы находитесь в мире, и не получит ваш реальный IP-адрес. Если используется не менее трех переходов, ни один поставщик не узнает ваш IP-адрес и не узнает, что вы подключаетесь к Amazon.

Также учтите, что Orchid является VPN и что все VPN имеют уязвимости на уровне программного обеспечения.Типичные современные браузеры, которые не «закалены», запускают все виды «активного контента», такие как Java, Javascript, Adobe Flash, Adobe Shockwave, QuickTime, RealAudio, элементы управления ActiveX, а также VBScript и другие двоичные приложения. Этот код выполняется на уровне операционной системы с доступом к учетной записи пользователя, что означает, что они могут получить доступ ко всему, к чему имеет доступ ваша учетная запись пользователя. Эти технологии могут хранить куки, обходить настройки прокси, хранить другие типы данных и обмениваться информацией непосредственно с другими сайтами в Интернете.Следовательно, эти технологии должны быть отключены в браузере, который вы используете, чтобы повысить безопасность в сочетании с использованием Orchid.

Также некоторые приложения или код, работающие на вашем устройстве, могут отправлять данные об анонимизации в Интернет или третьим лицам. Никакая VPN не может предотвратить атаки со стороны программного обеспечения, работающего на вашем устройстве, такого как вредоносное ПО или вирус.

Кроме того, существуют активные области исследования сетевой безопасности в области «дактилоскопии трафика», которые пытаются раскрыть личную информацию путем мониторинга зашифрованных соединений.Наблюдая за временем и размером пакетов, злоумышленник, наблюдающий зашифрованное соединение, может получить хорошую идею, если конкретный пользователь смотрит видео, просматривает Интернет или загружает большой файл, основываясь на времени и размере передаваемых пакетов. Дальнейший анализ может выявить, какие веб-сайты посещаются, увидев последовательность загружаемых вещей - опять же, время и размер пакетов, а также время выполнения запросов. Другие метаданные, такие как размер окна браузера, тип используемого указывающего устройства и другая уникальная информация, могут использоваться для «дактилоскопирования» пользователя и, возможно, для деанонимизации.Это атаки, которые затрагивают всех пользователей VPN, включая Orchid.

Orchid исследует «сжигание полосы пропускания» и связанные с ним методы, чтобы помочь скрыть пользовательский трафик от этих расширенных атак анализа времени и размера пакетов.