I2P

Материал из Lurkmore

I2P (айтупи, рус. «Проект Невидимый Интернет») — средство, позволяющее ежедневно водить копирастам, спецслужбам и прочим пидорам хуём по губам. Одно лишь упоминание этого чудо-средства заставляет их срать кровавыми кирпичами в количествах, достаточных для постройки новой дурки для РАО, RIAA & MPAA сотоварищи. Представляет собой полностью децентрализованную, анонимную, самоорганизующуюся, распределённую и полностью опенсорсную сеть.

[править] Техническая сторона

[править] Децентрализованность

Как и подобает любой анонимной сети, I2P децентрализована. В сети нет DNS, вместо них используют так называемые адресные книги, которые подобно торренту постоянно автоматически обновляются у всех клиентов от других клиентов. В них идет сопоставление названия сайта или другого ресурса, известного как «http://имя_сайта.i2p», с его фактическим адресом (открытым криптографическим ключом). Вместо IP адресов, во всей сети используются открытые криптографические ключи, которые не имеют абсолютно никакой логической связи с реальными компьютерами. Свой открытый криптографический ключ можно даже отослать заказным письмом всем копирастам, не забыв при этом распечатать в цвете немытый хер формата А1 и вложить в конверт, так как зная эти ключи невозможно не только определить местоположение пользователей, но и местоположение серверов. ВООБЩЕ. Именно поэтому I2P нельзя отключить, отфильтровать или заблокировать. Она способна работать, даже если в сети останется всего 3,5 анонимуса.

[править] Шифрование

Сеть проектировалась с расчетом на то, что каждый компьютер в ней принадлежит копирастам и следит за вами, собирая все пакеты снифферами и прочими примочками, поэтому для противодействия был введен ряд активных мер (например таких как: Чесночная маршрутизация, многослойное шифрование, односторонние туннели, расхождение шифрованных пакетов по нескольким разным туннелям и так далее). Для дополнительной защиты, каждый пакет шифруется по самое нехочу. В каждый пакет дописывается рандомное кол-во рандомных байт, после чего пакет подвергается сквозному, чесночному, туннельному, а также шифрованию транспортного уровня) с использованием over 9000 алгоритмов:

1. 256 бит AES усиленный режим CBC с PKCS#5;
2. 2048 бит Схема Эль-Гамаля;
3. 1024 бит DSA;
4. 2048 бит Алгоритм Диффи — Хеллмана;
5. 256 бит HMAC — Алгоритм усиления криптостойкости других криптоалгоритмов;
6. Хэширование SHA256.

Шифрование всего твоего прона с лолями происходит на начальном компьютере, а расшифровка на конечном, и наоборот — все что ты качаешь шифруется на сервере, а расшифровывается у тебя, поэтому всякие кулхацкеры не в состоянии перехватить незашифрованную информацию, как это почти всегда делают в TORе. К тому же даже перехваченный и расшифрованый пакет не несет почти никакой полезной информации, так как хуй поймешь чей он и кому предназначается. До кучи входящие и исходящие данные идут по разным туннелям, а данные одного типа дополнительно разделяются по нескольким туннелям. Криптологический пиздец короче.

Весь трафик идёт по специальным шифрованным туннелям, направление которых через каждые десять минут рандомно меняются. Обычно создаются несколько односторонних шифрованных туннелей и пакеты расходятся по ним в произвольном порядке (исходящие через одну группу туннелей, а входящие через другую), направление туннелей же самое разнообразное.

[править] Анонимность

Теперь все аноны, параноики, и лично ты могут спать спокойно: наконец-то создана сеть, где никто никого и никогда не найдёт. Однако, мой маленький друг, даже I2P не гарантирует АБСОЛЮТНОЙ защиты. Java, JavaScript, Silverlight и Flash ещё никто не отменял. Для Фуррифокса юзаем QuickJava (иногда приходится вырубать жабу вручную), Java Script Options, FlashBlock и NoScript. Результаты трудов проверяем, например, здесь.

[править] Попытки деанонимизации

Ежу понятно, что такое положение дел устраивает далеко не всех. Как же так, преступники планируют теракты, извращенцы смотрят некрозоололи-прон, хацкеры воруют деньгу…Некошеrно! Поэтому были произведены попытки деанонимизации. Пруфлинк. Товарищи с forum.i2p быстренько разобрали статейку по полочкам, но отреагировали на удивление спокойно.

Вином это назвать сложно, хоть и на фейл тоже не похоже. Так что, анон, рано расслаблять булки, однако и паниковать тоже не стоит: не работай под рутом и не делай быдлосерверов с дефолтовыми настройками, и всё будет ок!

Тащемта, деанонимизация, как уже писалось, вещь не такая уж и нереальная. Хитрожопая гэбня давно изобрела прибор, позволяющий значительно повысить шансы на успешное закрытие анонимуса. Один из неизбежных недостатков — это видимые IP адреса. Доказать, что там, на том или ином IP лежит какая-нибудь CP — сложно ровно до тех пор, пока в гости не пришли с проверкой компетентные граждане в штатском. Тем не менее, ввиду наличия этих ваших True Crypt и «Убедительной отрицаемости™», всё не так однозначно, мой дорогой анонимус. Дело в том, что софтина эта была придумана для англичан, находящихся в анальном рабстве Буквы Закона. Оная гласит, что не отдавший сотруднику внутренних органов ключи от сейфов, пароли от компьютеров и деньги из кошелька неминуемо наказывается раскалённой кочергой и попадает автоматически на gznm лет ещё более жестокого анального рабства. За сим было придумано создавать скрытые тома (— убедительная отрицаемость пруф). Если хранить на нём всё дорогое сердцу — риск значительно снижается.

[править] Копирасты и I2P

Хоть про сеть знает не так много народу, но она всё же успела засветится в СМИ:

[править] I2P и интернеты

Из I2P можно невозбранно выходить в обычную сеть, и более того использовать почту, торренты, IRC, а для параноиков HTTPS и SSL вкупе, однако есть пара нюансов. Для выхода в интернеты в I2P используется несколько общих шлюзов, преимущественно в Дойчланде. Поэтому со скоростью в направлении I2P ↔ интернет немного туго (в реале до 5 Мбит/с). Cookies работают только при сёрфинге I2P → интернет. При попытке доступа интернет → I2P (например, через шлюз) печенюшки режутся напрочь, так что авторизация на сайтах не проходит.

[править] На самом деле

Cеть действительно вполне может стать эдаким кибер-подпольем, ибо все очень уж хорошо продумано, и самизнаетегде могут посасывать. Сеть напоминает организацию пиратского подполья в «Звёздных войнах»: все, что внутри сети доступно только участникам оной. Есть всего несколько шлюзов из внешнего мира, но через них некоторые сайты, например hiddenchan, отображаться не будут, ибо нехуй. Из сети имеется полностью анонимный доступ во внешние интернеты (анонимуса везде уверяли, что прокси он ни в коем разе не использует), все зашифровано так, что даже самый запущенный параноик не сможет придраться. Туннели меняются динамически много раз в час, и при всем желании отследить, кто раздает CP направо и налево невозможно. У дружков Хана Соло в фильме было почти также.

Однако же, популярность эта сеть может получить только тогда, когда копирасты сильно нагнут торрент-трекеры, зайцев, и прочие открытые файлообменники, и им всем придется пересесть в такую вот анонимную сеть, а там попробуй выловить, где находится сервер. Впрочем, судя по их официальной™ статистике, трафик в сети с каждым годом и так растет.

Проект I2P имеет весьма простое API для разработчиков, в результате чего можно писать программы с поддержкой I2P. И ещё теоретически можно использовать всю мощь сети для сокрытия Control-Center'ов всяких там троянов, очевидно, при наличии прямых рук для их написания/добавления поддержки i2p в существующие.

Все просто и прозрачно, и возможно что за такими сетями будущее интернета интернетов.

[править] Факты

• Сеть I2P никоим образом не имеет отношения к проекту Tor — это две совершенно разные технологии. Tor — скорее цепочка проксисерверов. I2P — полноценная сеть.
• Сеть очень похожа на torrent по своей структуре (см. хотя бы обмен адресными книгами).
• Хинт: для быстрого включения/выключения любого прокси (Tor/I2P/…) в Огнелисе есть Quick Proxy; для автоматического переключения — FoxyProxy; для безопасного переключения - Torbutton.
• DNS в пределах сети I2P не глобальна. Есть популярный регистратор stats.i2p, но его правилами запрещается регистрация «плохих» ресурсов, а при регистрации форумов и т. п. ресурсов, наполняемых пользователями, требуется включать эти правила в условия использования самого ресурса. Можно использовать другой регистратор, например, inr.i2p, как это делает Hiddenchan, но дистрибутив I2P по дефолту не настроен забирать домены с этого регистратора. Можно жить на длинном b32 адресе. Можно вообще без регистраторов, использовать домен, а, чтобы этот домен можно было отрезолвить, добавлять i2paddresshelper в ссылки.

[править] Сервисы I2P

• I2P-Bote — анонимный распределённый аналог почты. С обычной почтой несовместим. Встраивается как плагин в I2P.
• I2P-Mail — обычная почта, только в I2P, к тому же со шлюзом в обычные интернеты. Можно использовать любой почтовый клиент для работы с ней, инфы по настройке полно.
• I2P-Messenger — анонимный децентрализованый IM. Да-да, асечка, только насквозь анонимная. Алсо, звук получения сообщения невозбранно спизжен из той самой аськи, что как бы намекает.
• I2P-IRC — Собственно IRC. Как настроить написано даже на главной странице I2P роутера.
• I2P-Jabber — Jabber. Нах нужен в свете наличия I2P-Messenger — хз, видимо, чтоб было.
• I2P Speedtest — какбы speedtest.net, тока в I2P. Фэил, так как показывает только скорость через текущую цепочку туннелей, а они раз в пятнадцать минут меняются.
• RAPIDSHARE.I2P по аналогии. Файлообменник.
• I2P tahoe-lafs — tahoe-lafs, запущенная в I2P. Кто не знает tahoe-lafs — распределённая сетевая крипто-фс. Вин, на самом деле (если на каждом домашнем роутере или на каждой домашней файлопомойке по дефолту такая хрень будет установлена). Сайт tahoe-lafs: http://tahoe-lafs.org/, сайт в I2P: http://duck.i2p/tahoe-lafs/
• Радио Анонимус. В I2P. нахера он там нужен не знают даже сами создатели радио — вещания через I2P пока нет и хз будет ли. Сайт: http://radioanon.i2p/
• PrivacyBox. Зеркало privacybox.de в I2P. Вещь полезная, я гарантирую это.

[править] Ресурсы I2P

Пруфпик Hiddenchan'а

• Главная страница проекта в сети I2P.
• Русская I2P Вики.
• Форчан в сети I2P
• Местный Гугл Пугл
• 12chan
• Hiddenchan — русский имиджборд на просторах анонимной сети
• Социальная сеть
• Jabber сервер
• Флибуста
• Торрент-трекер
• Список сайтов в сети I2P

[править] Обычные ссылки

• Главная страница проекта в обычном интернете.
• Инструкция на Хабре
• Причаститься.
• Кошерные бестрекерные торренты.
• Portable сборка I2P клиента, включающая в себя браузер, торрент-клиент для атипичного пр0на и другие печеньки.

[ + ] I2P — часть интернетов

Это интернет, детка  Браузерка • Бугагашечки • Гостевуха • Дейтинг • Домашняя страница • Дорвей • Заработок • Идентификация пользователей • Имиджборда • Имиджхостинг • Интернет-магазин • Интернет-сервисы • Кириллические домены • Комьюнити • Файлообменник • Форум • Фотобанк • Хакеры, крекеры, спамы, куки • Хостинг Общение  IRC (/me • /quit) • Интернет пейджинг (Miranda • QIP • Skype • Аська • Жаббер) • Цитатник • Чат • Вап-чат Блоггинг  Блогосфера • Блог (Микроблог • Подкаст) Глобализация  WAP • Wiki-проекты • Веб 1.0 • Веб 2.0 • Рунет • Социальная сеть • Скайнет • Пиндонет • Заповеди интернета • Правила интернетов • Ответы • Флешмоб Типажи  Админ • Анонимус • Белый Рыцарь • Модератор • Оптимизатор • Предыдущий оратор • Сетевые онанисты • Тролль • Хакер Термины  404 • ADSL • DDoS • FAQ • I2P • IPv6 • localhost • NO CARRIER • SEO • Tor • TOS • Via • Wi-Fi • Аккаунт • Бан • Бот • Ботнет • Виртуал • Вордфильтр • Голосование ногами • Диалап • Инвайт • Каммент • Кик • Лесенка • Линк • Лог • Локалка • Мем • Ник • Оффлайн • Оффтопик • Поисковая бомба • Пост (Некропост) • Премодерация • Пруфлинк • Рерайтинг • Сабж • Симпафка • Синдром вахтёра • Скриншот • Смайл • Спам • Спойлер • Тред • Троян • Флуд • Хотлинкинг • Это ваше • Юзерпик Поставщики  Акадо • Белтелеком • Волга-телеком • Искра • Макхост • Ситилайн • Стрим • Дом.ру • ЮТК

[ + ] I2P — пристанище Анонимуса

Мета  I2P • Overchan • Project Chanology (справочник • в Рашке) • Project N.I.G.R.A. • Wakaba • Имиджборд • Летопись аиб (История взаимоотношений имиджборд • Война имиджборд) • Радио Анонимус • Хорошие Новости Разделы  a / ad / b / d / int / fl / hr / ja / lit /mu / o / r / rf / s / tr / vg / wh / wm / y Зарубежные  2channel • 4chan • Futaba • KoChan • Uchan Отечественные  Øchan • 1chan • 2ch.so • 410chan • Apachan • RGHost • Двач • Доброчан • Ментач • Окточан • Хуитарий • Ычан Архивы имиджборд  Метачан • Нямо Население  Анимешник • Анонимус • Битард • Быдло-кун • Камвхора • Крыса-кун • Кун • Слоупок • Сэймперсун • Тян • Хикки • Художник-кун Терминология  Altogether • Combo breaker • Creepy threads • ITT • LOIC • Moar • Pic related • Proofpic • Rarjpeg • *чую • Бамп • Бамплимит • Банхаммер • Баттхерт • Богиня • Вайп • Вин • Гет • Деанонимизация • Демотиватор • Детектор • Капча • Макро • Маскот • Мимо проходил • Набег • Неймфаг • Оп • Правила интернетов • Рейд • Сажа (Во все поля) • Соус • Таймгет • Трипкод • Фаг • Фэйл • Хайвмайнд Глобальные мемы  Boku no Pico • Brofist • Cool story bro • Duckroll • Facepalm • Forever Alone • GTFO • Gununu • Internet Hate Machine • NYPA • OBEY • Oh, exploitable! • Oh noes • Paper Child • Rick Roll • There are no girls on the Internet • UWBFTP • Wishmaster • YOBA • ZOMG TEH REI • Анонимус доставляет • Битардск • Валюты имиджборд • Гайдзин ёнкома • Гельминтарий • Капитан Очевидность • Маска Анонимуса • Педокомпания • Посоветуй • Рак, убивающий /b/ • Трифорс • Я бы тебя трахнул • Я гарантирую это • Я просто оставлю это здесь

[ + ] I2P — это не баг, это фича!

Мета  DRM (StarForce) • Embrace, extend and extinguish • Баг • Бот (Автоответчик) • Ботнет • Бубен • Глюк • Гуй • Донат • Защита от дурака • Копирайт • Костыль (By design) • Лог • Нюк • Пасхальные яйца • Рут • Свистелки и перделки • См. рис. 1 • Спортивное программирование • Съешь ещё этих мягких французских булок Фичи  Винлок • Звонилка • Китайские пингвины • Пиксель смерти • Троян Компании  1С • Apple • Google • Microsoft • SAP • Яндекс Движения  8-bit • Open Source (Линуксоиды • Красноглазики) • Вирусная сцена • Даунгрейд • Демосцена • Моддинг Офис  GNU Emacs • OpenOffice • MS Paint • PowerPoint • vi • Word • Блокнот • Фотошоп • Movie Maker • GIMP • 3DS_MAX ОС  BSD • DOS • Windows (Vista, Seven) / Маздай • Линукс • ReactOS • MenuetOS • Русская ОС • Фантом ОС • Android Браузеры  Internet Explorer • Тормозилла (Огнелис • Lolifox) • Опера • Хром • Cookies Интернет  I2P • Tor • Чат−клиенты (Аська • Жаббер • Miranda • QIP • Skype) • Tunatic • Flash • Low Orbit Ion Cannon Разработка  BrainFuck • C • C++ • Haskell • Ассемблер • Жаба Люди  Билл Гейтс • Джоэл Спольски • Ильхам • Кевин Митник • Линус Торвальдс • Ричард Столлман • Стив Баллмер • Стив Джобс • Тео де Раадт • Шахиджанян • Генерал Фейлор Костыли  Cygwin • PunkBuster • T9 • Wine • Хакинтош • Антивирусы Команды  Ctrl+Alt+Del • Alt+F4 • ^H • ^W • man • /me • /quit • rm -rf