RetroShare, мануал для начинающих
FAQ
Что такое RetroShare
RetroShare
... это программа для приватных коммуникаций и распространения контента.
Она позволяет каждому создать свою шифрованную "сеть друзей".
Построение сети
Чтобы стать участником сети необходимо:
1) создать личный сертификат (профиль) в программе,
2) обменяться им с другими пользователями сети RetroShare.
Сервисы сети
Добавьте сертификат чатсервера, и он предоставит Вам доступ к некоторым чат-комнатам.
После добавления друзей в программу, станут доступны все её сервисы.
Создание личности
- После необходимо завести псевдоним(ы) для общения в сети.
- Различают анонимные, и персонифицированные личности.
- Всем личностям можно ставить репутацию и, таким образом, игнорировать их сообщения.
Личности
Форумы и чаты
Могут быть публичными и приватными — доступны только определённым участникам. По желанию, доступ к ним может быть ограничен или запрещён.
Доступность
Участникам доступны только те форумы и чаты, на которые подписано их окружение. Это мешает распротранению нежелательного контента и спама.
В сети можно создавать круги, т.е. списки участников "по интересам".
Публикацию контента можно ограничить как кругом друзей, так и любым другим.
Почта
Позволяет отправлять сообщения любыми пользователям RetroShare, даже находящимся оффлайн.
К письму можно прикрепить файлы любого размера и содержания.
Файлообмен
Обмен файлами друзей идёт напрямую, если те разрешают.
И анонимно — в остальных случаях.
Поиск файлов
Искать можно:
•среди файлов своих друзей,
•по файлам их друзей и т.д. (на растоянии 6-ти скачков)
Папки друзей можно просматривать.
Каналы
Служат для публикации контента внутри сети.
При этом, у канала может быть несколько администраторов.
Подписчики могут автоматически скачивать новые файлы.
Публикации
Сервис для распространения и обсуждения различных ссылок.
Позволяет голосовать за понравившившиеся материалы, чем напоминает сайт Reddit.
Аудио/видео
VoIP плагин предназначен для голосовых и видео звонков.
Звонить можно только друзьям, использующим RetroShare.
Групповые звонки пока недоступны.
Поддержка Tor / I2P
Сеть может работать поверх "скрытых сервисов" Tor или I2P, это:
+ скрывает IP-адрес от 'друзей',
+ защищает метаданные,
+ облегчает подключение к узлам за NAT,
- cнижает скорость файлобмена.
Особенности
- полная децентрализация (F2F),
- весь трафик шифруется по-умолчанию (при помощи OpenSSL с поддержкой PFS),
- аутентификация по PGP-ключам,
- анонимность (опц.),
- относительно проста в использовании.
Доступно о RetroShare
Пользователи Интернета – люди не только любознательные, но и занятые. Вот почему имеет смысл кратко и по существу отметить те факты о криптоплатформе RetroShare, которые позволят пользователям быстро понять, заслуживает ли RetroShare их внимания. Сделаем это в форме «вопрос-ответ».
Почему я должен обратить внимание на платформу RetroShare?
Разумеется, вы ничего не обязаны делать против своей воли, но если вы озабочены собственной безопасностью в Интернете, то опробовать потенциал RetroShare – определённо имеет смысл.
Безопасностью? О чём речь?
В существующем варианте Интернета имеются две ключевые проблемы безопасности:
централизация сервисов;
открытость канала передачи данных третьим лицам.
Если со вторым худо-бедно, пусть и не всегда, можно бороться относительно простым методом – шифрованием данных, то первая проблема решается отнюдь не тривиальными подходами. Централизация сервисов требует от нас полностью довериться и положиться на честность организации или комании, предоставляющей тот или иной сервис. В эпоху, когда информация имеет наивысшую ценность (а были ли иные времена?), довериться посторонним при передаче важной информации – непозволительная роскошь, если вовсе не ошибка катастрофических масштабов. Подробности можно узнать, воспользовавшись поиском. Даже если вы осторожны и не передаёте личную или иную важную информацию сторонним сервисам, всё равно стоит иметь в виду, что данные в Интернете передаются по открытым каналам связи и, зачастую, в незащищённом виде. Это значит, что ваш компьютер, при желании, всегда можно „слушать“ на предмет того, что и кому он пересылает и принимает.
Говоря о безопасности в Интернете, мы не упоминаем о таких „незначительных“ злоупотреблениях, как, например, контекстная реклама, позволяющая кому-то на нас зарабатывать, или пузыри фильтров.
А что если мне всё равно, шпионят за мной или нет?
Во-первых, кроме вас самих, вероятно, у вас имеется семья. Им, может быть, не всё равно, что известно о вас посторонним лицам. Ведь если недоброжелатель владеет большим объёмом информации о вас, ваших привычках, интересах и т.п., то очевидно, что прямо или опосредованно ему известна некоторая информация о ваших родных и близких. Не заботитесь о себе – подумайте о других.
Во-вторых, вам сейчас всё равно. Но может так случиться, что в какой-то момент вам станет отнюдь не всё равно. А накопленную ранее информацию о вас определённо никто удалять не будет. И именно в этот момент она будет использована по назначению, скорее всего – в негативном ключе.
И последнее по списку, но не последнее по важности… Не стремясь к обеспечению скрытности своей деятельности в Интернете, в ещё большей степени – пропагандой такого подхода, вы даёте карательно-сыскным органам вашего государства карт-бланш для получения информации о тех, кому жизненно важно иметь собственную тайну. Подавая такой пример, вы приравниваете себя и значительную часть ваших соотечественников к ведомому и вечно погоняемому стаду. Косвенно вы ограничиваете свободу вашего ближнего и дальнего окружения. Без свободного вас – у других тоже будет капельку меньше свободы. Помогите им стать свободнее, для вас это не будет сложно.
Хорошо. Кратко, что мне даст RetroShare?
Обозначим простые моменты и приведём общие формулировки. Криптоплатформа RetroShare даёт пользователю быть свободным и чувствовать себя в безопасности по двум важнейшим направлениям:
общение как с друзьями, так и с незнакомцами;
защищённый файлообмен.
RetroShare – анонимная бессерверная криптографически защищённая платформа. Протокол обмена данными реализован так, что:
1) криптосеть RetroShare состоит лишь из пользовательских компьютеров, сеть не выключается по чьей-то прихоти, желанию или злому умыслу;
2) все данные, передаваемые по сети, подвергаются сильному шифрованию;
3) сеть гарантирует, что данные, предназначенные пользователю A, ни при каких условиях не попадут в руки пользователей B, C или D;
4) трансляция данных и любая связанная с ними деятельность сетевого узла всегда анонимна, несмотря на то, что в пределах очень узкого круга пользователей – так называемого „доверенного окружения“ – известны IP-адреса; подробнее, что такое анонимность деятельности можно взглянуть в этой статье[1] [обн.: начиная с версии 0.6 криптоплатформы, имеется возможность скрывать IP-адрес каждого пользователя в пределах даже доверенного окружения; подробности здесь[2]];
5) все участники сети имеют равные права, там нет главных и второстепенных пользователей;
6) безопасность работы в криптосети не зависит от страны проживания, интернет-провайдера или случайных посторонних факторов и форсмажорных обстоятельств; пользователь сам определяет „что“, „как“, „где“ и „при каких условиях“.
Какие интересные и полезные сервисы имеются в RetroShare?
Понятие „интересный“ достаточно субъективное, тем не менее, некоторые вехи можно обозначить, и уж потом вы сами определите, что будет интересным, а что полезным.
Итак, на данный момент в RetroShare вы можете:
анонимно общаться в общих чатах, создавать собственные чаты;
приватно и анонимно общаться с любым пользователем сети;
создать приватный чат и общаться лишь с теми пользователями, которым вы доверяете (при этом другим пользователям сети не будет известен даже факт наличия такого чата);
отсылать электронную почту внутри сети;
как анонимно, так и псевдонимно публиковать сообщения и файлы, при этом каждый вошедший в сеть может позднее просмотреть и скачать размещённый вами материал;
публиковать файлы и папки только для определённых лиц, при этом остальные участники не будут иметь возможности скачать ваш контент;
искать файлы по сети, воспользовавшись мощной и эффективной системой поиска;
осуществлять гарантированные от прослушивания голосовые и видеозвонки вашим друзьям и знакомым.
Кстати, насчёт анонимности. Имеется масса приложений, дающих пользователю ту или иную степень анонимности. Всё же – почему RetroShare?
Внимательно взгляните на следующую статью[3] и содержащуюся в ней таблицу. Из активно развивающихся сетей (предпоследний столбец), обеспечивающих анонимность пользователя (третий столбец), можно выделить лишь сети на базе i2p, FreeNet, GNUNet и RetroShare. Последние три имеют родственные принципы функционирования, но RetroShare, безусловно, наиболее дружелюбна к пользователю. [Обн. на 22 января 2015 г.: появился ещё один заслуживающий внимания участник анонимного файлообмена – Tribler[4]; и хотя на официальном сайте проекта указано, что анонимность в настоящее время в полной мере не реализована, нет сомнений, что скоро это будет сделано.]
В этом контексте имеет смысл также взглянуть на файлообменную сеть Perfect Dark, но разработка последней ведётся в закрытом режиме, а это значит, что доверять ей надо всё же с опаской.
В последние годы некоторую популярность приобрела сеть с названием Hyperboria[!!], или Гиперборея. Однако концепция, лежащая в её основе также очень близка к концепции, на основе которой функционирует криптоплатформа RetroShare. И опять же: из всех названных сетей обмена данными, предоставляющих пользователю анонимность, более простой и результативной будет работа в RetroShare.
Что есть анонимность в RetroShare?
Физической основой анонимного обмена данными (читай – файлообмен и сообщения) в криптоплатформе RetroShare является система виртуальных туннелей, которые автоматически прокладываются между двумя пользователями через множество посредников. Поясним примером.
Вам необходимо анонимно доставить важную посылку Петру Стремоухову.
Вариант 1. Вы приходите на почту указываете на посылке фамилию, имя и адрес получателя, а также собственный адрес на случай возврата. Это ситуация централизованного неанонимного сервиса. По схожему принципу функционируют файлообменные сети eMule и DC++.
Вариант 2. Вы подходите с послыкой к ближайшему таксисту и просите доставить её Стремоухову Петру, проживающему по такому-то адресу. Таксист может быть любым, в любой точке города. Таксисту даёте часть оплаты и номер телефона, чтобы оплатить его услугу, когда доставка будет осуществлена. Это ситуация децентрализованного неанонимного сервиса. По схожему принципу функционируют файлообменная сеть на базе протокола BitTorrent.
Вариант 3. Вы подходите с послыкой к ближайшему таксисту и просите доставить её Стремоухову Петру. Адреса Петра (IP-адрес) вы не знаете и просите опытного таксиста что-нибудь предпринять. Своего номера телефона и адреса вы также не называете, желая сохранить собственную анонимность. Таксист соглашается и начинает опрашивать коллег и знакомых, знает ли кто-нибудь Петра Стремоухова. Находится другой таксист, который сообщает, что один его друг, возможно, знает такого. Посылка передаётся второму таксисту, тот едет к другу, где выясняется, что есть такой Пётр Стремоухов. Второй таксист отдаёт другу посылку, а тот идёт к Петру и отдаёт её лично в руки.
Цепочка может быть достаточно длинной, но, главное, что ни адрес Петра, ни ваш адрес друг другу не известны. Хотя теоретически особо заинтересованные в деанонимизации могли бы распутать этот узел. По схожему принципу работают сети на основе i2p и Tor. Здесь описан так называемый принцип цепочечности для достижения анонимности файлообмена.
Вариант 4. Вы разбираете нетбук, который находился в посылке. Снимаете клавиатуру, отсоединяете аккумулятор, вынимаете материнскую плату, жёсткий диск и память, извлекаете матрицу экрана и т.д. до мельчайших составных частей. Каждую извлечённую часть упаковываете в отдельную посылку, передаёте их отдельным таксистам в различных частях города. Далее всё происходит по аналогии с вариантом 3. Через какое-то время, в большинстве случаев достаточно длительное, Пётр Стремоухов получает фрагменты нетбука, собирает его и пользуется.
По схожему принципу работает сеть Perfect Dark. Здесь описан так называемый принцип дробления пересылаемых данных для достижения анонимности. Так как в процедуре передачи посылок задействовано много „таксистов“, то высока вероятность сбоев или даже предательства. Особенно, если учесть, что Perfect Dark разрабатывается в закрытом режиме неизвестным человеком.
И, наконец, вариант 5.
Вы узнаёте, что в вашем городе налажена надёжная система передачи посылок через систему доверенных людей. Обнаружить её не просто, но вы начинаете расспрашивать тут, расспрашивать там, и выясняется, что один из ваших друзей, оказывается, знает о чём речь. Более того, он сам участвует в этой „тёмной“ сети доставки посылок.
В сети каждому участнику присвоен случайный числовой идентификатор (никаких имён и фамилий). Вам требуется доставить посылку пользователю с идентификатором 410598798234007. Каждый участник знает несколько других участников (доверенное окружение), звонит им или встречается время от времени в определённых местах в городе, где сообщает, что требуется доставить посылку участнику с индентификатором таким-то. В данном конкретном случае ваш друг обзванивает двоих-троих друзей, сообщает, что имеется посылка, прездназначенная для пользователя 410598798234007. На этом раговор оканчивается. Доверенные вашего друга обзванивают свой круг доверенных, те – своих, и так далее, пока не найдётся адресат с идентификатором 410598798234007. После этого идёт обратный „обзвон“, сообщается, что адресат найден и, таким образом, устанавливается некий никому неизвестный виртуальный канал передачи посылки.
Так осуществляется передача данных в сети RetroShare. Можно сформулировать следующие свойства и особенности сети на основе такой парадигмы:
установление канала пересылки происходит достаточно быстро;
сформированной цепочке пользователей можно доверять, так как соседние звенья связаны лично и имеют друг перед другом обязательства;
сеть доставки в целом не опирается на физические адреса, а лишь на обезличенные индентификаторы, хотя, безусловно, каждый имеет свой адрес проживания и номер телефона (IP-адрес);
„посылка“ будет гарантированно доставлена, так как если по каким-то причинам не удалось „проложить“ один туннель, то, при разветвлённой сети, обязательно проложится другой;
„посылка“ в какой-то мере отслеживается лишь в пределах одного контакта;
протокол обмена данными в RetroShare реализован так, что отследить дальнейшую её судьбу невозможно;
получатель также знает лишь лицо, которое передало „посылку“, но протокол, реализованный в криптоплатформе RetroShare, исключает возможность проследить более глубоко её происхождение.
В заключение добавим, что криптоплатформа RetroShare занимается не только анонимной отправкой „посылок“. Там имеется масса других возможностей и все они находятся, что называется, в одной коробке.
Ладно, что-то в этом есть. Под какими операционными системами может работать RetroShare? Как воспользоваться?
Дистрибутивы RetroShare имеются практически для всех операционных систем: GNU/Linux, Mac OSX, Windows. Найти их и скачать можно здесь[5]. Руководство по вхождению в сеть можно прочитать в этой статье[6].
Эффективность и безопасность алгоритма предполагает, что я что-то и теряю, ведь так?
Да, безусловно. Вы используете собственный интернет-канал для передачи чужих „посылок“, тем самым расходуя некоторое количество трафика.
А я могу сфилонить и не транслировать чужие посылки?
Да, для этого в программе имеется возможность отключения трансляции анонимного трафика как глобально – для всего вашего доверенного окружения, – так и для определённых лиц. Сеть при этом будет работать из без вашей помощи.
И что мне за это будет?
Ровным счётом – ничего. В протоколе не предусмотрено никаких санкций за отказ от трансляции транзитного трафика.
Вы знаете, специфика моей деятельности в Интернете такова, что я не хотел бы иметь прямых контактов даже с доверенным окружением. Я хочу обособиться от всех. Это возможно?
Да. В последней версии 0.6 криптоплатформы возможен обмен данными с ближним окружением через сеть Tor. Подробности можно узнать здесь.[7]
Материал статьи будет незначительно изменяться и дополняться.[8]
R2S April 12, 2015 at 11:36 pm | Reply
Замечательная статья! Пожалуйста напишите инструкцию как можно пользоваться RetroShare 0.6 на Android OS (если есть такая возможность для этой операционной системы).
user097 April 14, 2015 at 2:36 pm | Reply
К сожалению, для мобильных платформ RetroShare не существует.
RTFM
RetroShare: быстрое вхождение в анонимную сеть
Внимание! Настоящее руководство описывает процедуру вхождения в криптосеть на основе платформы RetroShare 0.6 на примере ОС Windows. Подробности подключения к сети RetroShare через анонимную сеть Tor можно найти здесь[9]. Если вы не уверены, какую из двух возможностей подключения использовать, используйте нижеследующее руководство. Подключение через Тор не даёт „большей“ анонимности или приватности, зато существенно снижает скорость файлообмена. Вариант подключения через Тор необходим лишь в конкретных проблемных случаях, перечисленных в статье по указанной выше ссылке (см. часть «Показания к применению»).
Материал статьи адресован тем, кто не желает вникать в тонкости вхождения в сеть RetroShare или в сущность и идеологию подходов, лежащих в её основе, а предпочитает быстро и безболезненно подключиться и немедленно задействовать весь её потенциал и огромный спектр возможностей.
Процедура подключения к сети RetroShare предполагает три базовых этапа:
1) скачивание и установка клиентской программы;
2) создание личного сертификата;
3) поиск доверенных пиров.
Сложность каждого из названных этапов возрастает по мере увеличения его порядкового номера. Если скачивание и установка обычно не вызывают никаких проблем, то создание личного сертификата может вызвать у пользователя, не имевшего отношения к шифрованию данных и смутно представляющего назначение публичного и приватного ключей, ощущение некоторого дискомфорта. Поиск доверенных участников в „тёмной сети“ RetroShare, а в ещё большей степени – взаимный обмен сертификатами, вообще зачастую ставит крест на желании потенциального пользователя опробовать скрытый Интернет на деле. В действительности никаких принципиальных сложностей при подключении к криптоплатформе RetroShare нет. Просто в ней многое непривычно, многое не так. Это – другой Интернет: скрытый от посторонних глаз, анонимный и децентрализованный.
Этап первый. СКАЧИВАНИЕ И УСТАНОВКА
Скачиваем дистрибутив RetroShare для системы, на которой предполагаетя развёртывание криптоплатформы и запускаем установщик. Актуальную версию дистрибутива можно найти на странице новостей[10].
Важно! Имеются два типа пакетов установки криптоплатформы:
пакет в виде автоматического установщика (инсталлятора);
пакет в виде переносимого архива (7z-архив).
Для второго варианта установка не требуется – просто в произвольное место распаковывается архив и запускается RetroShare.exe. Какой из них использовать – дело вкуса и здравого смысла. Инсталлятор может показаться более привычным и надёжным средством установки, однако сборки в виде 7zip-архива появляются существенно чаще. В связи с этим, если вы желаете пользоваться актуальной версией криптоплатформы, всё же выгоднее использовать 7zip-архив. В этом случае вы можете сразу переходить ко второму этапу – этапу генерации сертификата.
Выбираем язык установщика и клиентской программы:
Задаём тип установки. Для системы Windows настоятельно рекомендуется выбирать портативную установку, при которой все файлы программы будут находиться в одной папке и не будут привязаны к файловой структуре операционной системы. Такая установка впоследствии позволит осуществить перенос программы на другой компьютер простым копированием папки с установленной программой.
Указываем папку установки:
Производим выбор дополнительных компонентов. Установленные оболочки позволят позднее изменить внешний вид RetroShare. По умолчанию устанавливается 7 стилей графического интерфейса, а также 13 спецификаций стиля. Плагины реализуют дополнительный функционал клиентской программы, напиример, VoIP.
Автоматическое развёртывание дистрибутива:
Завершение установки:
Этап второй. ГЕНЕРАЦИЯ СЕРТИФИКАТА
При первом запуске RetroShare выводит на экран окно мастера, помогающего пользователю создать личный сертификат:
В поле «Имя» указывается псевдоним пользователя. Пароль может быть произвольным, но в целях безопасности лучше, чтобы его длина составляла не менее 8 символов и чтобы он не содержал тривиальных комбинаций букв или цифр. Поле «Местоположение» может сыграть существенную роль, если вы хотите пользоваться сгенерированной парой ключей на разных компьютерах: например, дома на двух ноутбуках и на рабочем компьютере. В этом случае в каждом экземпляре программы будет использоваться один и тот же приватный и публичный ключ с различным метоположением – home1, home2, work – и вам не потребуется просить друзей добавить ваш сертификат несколько раз. Если же у вас один единственный компьютер и большего их количества в обозримом будущем не предвидится, то в качестве местоположения можете указывать что угодно.
При генерации сертификата нужно активно перемещать курсор мыши по экрану и, по возможности, нагрузить жёсткий диск копированием файлов. Это увеличит энтропию синтезируемых ключей, то есть они станут „более случайными“. По достижению процесса 100% жмём «Создать новую личность» и заходим в программу, введя пароль к сертификату:
Пароль обеспеспечивает доступ к приватному ключу и личному сертификату, содержащему публичный ключ, которые позволяют шифровать в RetroShare всё, начиная с сетевых транзакций и заканчивая локальными файлами.
Загружается программа и тут же появляется предупреждение о наличии плагинов:
Жмём «Да», тем самым подтверждая, что мы им доверяем. RetroShare загружена:
Если появится предупреждение стандартного межсетевого экрана,
то смело ставим галочки, разрешающие пропускать трафик RetroShare как в домашней сети, так и в общественных. RetroShare, как сказано выше, шифрует все передаваемые данные, поэтому бояться нечего: в Сеть отсылается и из неё принимается лишь „цифровой шум“, понять который смогут лишь те, кому он предназначен. Стороннему лицу что-либо разнюхать не удастся.
Прежде, чем начинать вхождение в криптосеть RetroShare, следует изменить некоторые настройки по умолчанию. Расширим канал обмена служебными данными и увеличим количество туннелей, предоставляемых вами другим участникам сети.
Чем больше эти значения, тем вы более полезны для криптосети RetroShare, так как к вам будет идти не только собственный трафик, но и транзитный трафик от других пользователей. Зачения установлены для сети со скоростью 20 Мбит/сек. Полосу пропускания можете увеличить во столько раз, во сколько скорость вашего соединения больше 20 Мбит/сек. Галочку «Использовать серверы-трансляторы» нужно ставить, если у вас непрозрачный маршрутизатор или межсетевой экран. Это облегчит вхождение в сеть. Если вы не имеете понятия о состоянии своего маршрутизатора или межсетевого экрана, то галочка на «Использовать серверы-трансляторы» не повредит.
Укажите целевую папку для скачиваемых файлов. Позднее это позволит не ломать голову, куда RetroShare сохранила файл.
Перейдите в раздел «Чат» и нажмите кнопку «Изменить шрифт чата»:
Размер шрифта в чатах, очевидно, маленький, что особенно заметно на больших экранах. Для мониторов размером 24–26 дюймов вполне приемлемый размер шрифта составляет 11 пунктов.
Этап третий. ПОИСК ДОВЕРЕННЫХ ПИРОВ, ОБМЕН СЕРТИФИКАТАМИ
Предполагается, что у вас нет друзей, пользующихся RetroShare, а попасть в дарк-сеть надо. На ранних этапах развития – до версии 0.5.3 – попытка проникнуть в криптосеть RetroShare действительно была проблемой. Сейчас всё иначе: доверенных пиров можно найти в чате внутри RetroShare. А к чату можно подключиться, обменявшись сертификатом с одним или несколькими роботами по следующим адресам в открытой сети:
чат-сервер Copyleft - /
чат-сервер Kopimi - /
чат-сервер Chatasaurus - /
Заходим в настройки клиента в раздел «Узел сети» (Node), вкладка «Сертификат»:
Копируем всё содержимое текстового поля в буфер обмена.
Переходим по указанной выше ссылке и вставляем в соответствующее поле наш сертификат:
Вводим символы проверки и жмём «Отправить»/«Validate». Отметим, что при проверке не имеет значения, вводим ли мы строчные или заглавные буквы в соответствующее поле.
Робот выдаёт нам свой сертификат:
Копируем предоставленный сертификат в буфер обмена, переходим к программе и жмём кнопку, вызывающую помощника добавления друзей (кнопка „Add“ вверху слева).
Появляется окно мастера:
В нижнем поле вставляем сертификат первого робота и жмём кнопку далее:
Устанавливаем галку «Authenticate friend (sign PGP key)»:
Вводим пароль к нашему сертификату, созданному ранее на втором этапе вхождения в сеть:
Появляется окно прогресса подключения. Можно жать «OK», подключение к пиру будет проходить в фоновом режиме.
Через какое-то время появляется всплывающее окно, сообщающее о том, что мы подключились к роботу.
В результате у нас появляется один доверенный пир:
Теперь в нижнем правом углу программы видно, что появился пусть и мизерный, но отличный от нуля трафик. В нижнем левом углу интерфейса программы видно, что у нас есть 1 доверенный узел. А щёлкнув по глобальной вкладке «Чаты» (Chat Lobbies), обнаруживаем список доступных чатов:
Теперь остаётся один шаг к цели: найти в чатах действующих участников криптоплатформы и обменяться с ними сертификатами. Для того, чтобы иметь возможно заходить в чаты, отписывать в форумах или делать объявления в каналах, необходимо создать как минимум одну личность:
Теперь можно подписываться на чат-комнаты. На этапе поиска доверенных узлов главный для нас чат – „Retroshare 0.6 Key Exchange“:
В этом чате находятся весьма дружелюбные пользователи, которые будут рады помочь вам подключиться к анонимной платформе RetroShare.
Ссылка на личный сертификат вставляется в чат по щелчку правой кнопки мыши в поле набора текста и выбору пункта „Вставить ссылку на мой сертификат“.
После того, как кто-то откликнулся на вашу просьбу и дал ссылку на собственный сертификат, вы щёлкаете по нему левой кнопкой мыши и добавляете доверенного пира точно так же, как и робота ранее. Переходим на вкладку друзья и видим, что кроме двух роботов у нас появился полноценный доверенный участник,
а вместе с ним – и доступ к ресурсам криптоплатформы. Начали подгружаться форумы
и сервис облака ссылок
Заработал поиск контента:
Появился список каналов:
Следует отметить, что на начальном этапе подключения к анонимной криптосети загружаются лишь списки контента, но не сам контент. Для того, чтобы каналы или форумы приносили с собой контент, на них следует подписаться, щёлкнув правой кнопкой мыши и выбрав пункт «Subscribe».
Как только вы подключились хотя бы к одному действующему участнику сети RetroShare, вы также автоматически становитесь действующим участником. Заметьте, подключение лишь к роботу, предоставляющему доступ к чатам, не даёт возможности пользоваться всем арсеналом средств криптосети. Робот предоставляет пользователю единственный сервис – чаты – и в данном случае вы не являетесь участником тёмной сети.[11]
***
Вы в сети. Теперь остаётся лишь укрепить свои связи с дарк-сетью RetroShare, найдя 10–20 доверенных участников, которые более или менее регулярно входят в сеть. Однозначных и конкретных рекомендаций как сделать это быстро – нет. Существуют два общих подхода к увеличению количества доверенных участников:
1) в первое время имеет смысл чаще находиться онлайн и мониторить чаты на предмет желающих обменяться сертификатами;
2) опубликовать ссылку на свой сертификат в одном или нескольких специализированных форумах, где предлагается подключение к узлам, круглосуточно подключённым к RetroShare.
Первый вариант предпочтительнее по соображеням безопасности, но второй даёт более надёжную связь с криптоплатформой и массу контента. Однако наиболее верная во всех смыслах стратегия вхождения в дарк-сеть RetroShare – это время. Согласно этой стратегии следует в течение двух-трёх недель понаблюдать кто есть в чатах, о чём ведётся разговор, какие у кого интересы, наконец, разговориться с кем-либо в публичном чате или в частном порядке и только потом предложить тому или иному участнику обменяться сертификатами.
Нельзя не согласиться, что RetroShare обладает сравнительно высоким порогом вхождения, предолеть который у некоторых не хватает ни сил, ни времени. Но одинаково очевидно, что RetroShare даёт практически безграничные возможности к общению и обмену контентом, главный признак которых – безопасность. А это многого стоит.[12]
P.S. Несколько дополнительных замечаний
Существует официальная / используйте её тоже.
На момент записи предпочтителен чат-сервер
Если в чате никого нет, то:
...Если при заходе в чат пусто, то дело в неточном времени и/или выбран неправильный часовой пояс. Можно попробовать включить/выключить синхронизацию времени, или поставить время на час вперёд/назад для проверки.
Если не помогает, следует заглянуть в BIOS и поставить там Ваше местное время.
"Make sure your system time and time zone are set correctly. RetroShare discards messages older than 20 min, so if your computer is set to 17PM instead of 16PM, it will discard all the messages other people are sending."
Клиент под андроид:
Под Android есть клиент для RetroShare-No-Gui версии 0.5.5 (несовместима с 0.6), может он и рабочий, но больше не развивается: /~gioacchino/RetroShareAndroidIntegration/apk/
На данный момент разрабатывается новое приложение.
Присутствующим во "ВКонтакте" можно консультироваться и искать информацию:
В сложных случаях - заходите на канал в IRC:
Вариант настроек RetroShare
Один из возможных вариантов настроек криптоплатформы RetroShare в картинках.
Раздел настроек „Главное“:
С точки зрения безопасности автовход не рекомендуется устанавливать. Если автовход отключён, посторонний человек, скопировавший папку с установленной программой, не сможет не только войти в сеть от вашего имени, но и просмотреть локальные файлы кеша, так как все данные зашифрованы приватным ключом, доступ к которому даёт введённый пароль. В связи с этим хорошо подумайте, стоит ли включать данный режим.
Раздел настроек „Сервер → Конфигурация сети“:
Раздел настроек „Сервер → Ширина канала“:
Чем большие значения вы установите, тем лучше для вас и для криптосети. Данные значения влияют в первую очередь на скорость скачивания и отдачи „живых“ файлов. Низкоуровневые настройки, задающие величину транзитного трафика для доверенного и ближнего окружений следует указывать во вкладке «Транслятор». На приведённом снимке экрана фактически установлены значения „отдача и приём без ограничений скорости“.
Раздел настроек „Сервер → Конфигурация Tor“:
Если в вашем клиент-сервере индикатор «Outgoing Okay» не горит зелёным цветом, то в этом нет ничего страшного. Вы всё равно имеете возможность соединяться с регулярными узлами криптосети RetroShare. Исключение составят лишь те узлы сети, в сертификате которых вместо IP-адреса указан onion-адрес сети Tor. Такие узлы, в отличие от регулярных, называются Tor-узлами. Подробнее об этом можете почитать в статье, описывающей подключение к RetroShare через сеть Tor.[13]
Раздел настроек „Передача“ (файлообмен):
Раздел настроек „Трансляция“:
Раздел настроек „Папки“:
Раздел настроек „Плагины“:
Раздел настроек „Форум“:
Раздел настроек „Чат“:
По всей видимости, большинству будет удобнее посылать сообщение в чат посредством нажатия «Ctrl + Enter», оставив нажатие клавиши «Enter» для перевода курсора на новую строку в окне набора текста.
Выбор шрифта по умолчанию для чата:
Заготовка.[14]
History
Размышления о RetroShare
При длительном пользовании криптоплатформой, при решении с её помощью каких-либо насущных повседневных задач поневоле задумываешься о том, чтό в RetroShare так, как и везде – в других сетях и платформах, – а что есть отличительного, уникального, характерного только для неё. Иначе говоря, какое же лицо у этой весьма эффектной коммуникационной и файлообменной сети RetroShare? В каком обличье предстаёт она в повседневной жизни? Такая, несколько несерьёзная, постановка вопроса оправдана. RetroShare – достаточно зрелая система, в которой, безусловно, что-то будет меняться, но общие черты и базовый замысел уже останутся неизменными: это всецело подконтрольная пользователю шифрованная файлообменная и коммуникационная платформа на основе f2f[15]. Иначе говоря, RetroShare – это дарк-сеть[16].
Иногда соображения на обозначенную тему имеют достаточно глубокий смысл, неочевидный для поверхностного взора, а значит, они могут представлять для пользователей определённый интерес. Речь здесь идёт не только и не столько об отрицательных или положительных чертах сети, сколько об отличительных чертах.
В первую очередь следует отметить, что термин RetroShare в русском языке имеет, выражаясь образно, женское обличье: коммуникационная площадка, криптоплатформа, система обмена данными, файлообменная сеть – все существительные женского рода. Даже английское слово RetroShare – „ретрошейр“ – подмывает прочитать именно как „Ретрошара“, которое, опять-таки, является составным словом женского рода.
□ □ □ □
Такой видится криптоплатформа RetroShare её пользователям.
Бескомпромиссность
Мощь
Безопасность
Сущность RetroShare в материальную форму воплотил пользователь Hedgehog.
□ □ □ □
Введём следующий параметр h: „средневзвешенная информативность сети, приходящаяся на одного пользователя“, или просто – „удельная информативность сети“, определяемая как отношение объёма доступной в сети информации I к общему количеству её пользователей N. То есть, h = I / N. Есть все основания полагать, что для RetroShare параметр h будет иметь одно из самых высоких значений среди всех типов существующих файлообменных сетей, включая, как это ни странно прозвучит, eMule и BitTorrent. И причин тому две.
Причина № 1
В RetroShare пользователь единожды открывает анонимный доступ к папкам, не содержащим личную информацию, и больше об этом не вспоминает. Клиент каждые 15 минут проверяет все разделяемые папки на предмет новых файлов или отсутствие старых, обновляет хеш-базу и далее тихо ждёт поискового запроса. То есть файлообменная сеть RetroShare в смысле специфики разделения ресурсов работает аналогично eMule или DC-сетям. BitTorrent-сеть, очевидно, здесь не конкурент. Как долго в среднем вы храните в торрент-клиенте торренты на скачанные файлы?
Почему же удельная информативность сети RetroShare будет выше, чем у eMule? Ведь там тоже ресурсы открываются на доступ целыми локальными папками.
Причина № 2
DC, eMule и пр. – это публичные полудецентрализованные сети. Акцент делаем на признаке „публичные“, а это значит, что источник информации можно сопоставить с IP-адресом конкретного пользователя или, что хуже, – группы пользователей. В RetroShare при отключённом Direct Connect, и аналогичных анонимных сетях, об источнике файла нельзя сказать ничего определённого: может быть, наш доверенный пир – источник, а может быть – транзит. Следовательно, пользователь менее обеспокоен тем, чтό он открыл для доступа, а значит, в анонимной файлообменной сети объём разделяемых ресурсов, приходящийся на одного пользователя, потенциально выше. Иными словами, в анонимных сетях пользователь более свободен в выборе папок доступа.
□ □ □ □
«Когда надо срочно подключить знакомого, не питай иллюзий – это будет происходить мучительно долго». «Нашёл в чате случайного друга – через 20 секунд он будет с тобой соединён»… Реалии подключения в RetroShare.
□ □ □ □
До тех пор, пока
1) не разработаны эффективные алгоритмы разложения больших чисел на множители – аспект технический;
2) доверенное окружение состоит из надёжных людей – аспект социальный [обн.: на данный момент – не обязательно; подробности см. здесь [!-tor/!] ],
RetroShare является безопасной системой.
Погружённые в тему безопасности пользователи скажут: это при условии, что исходный код RetroShare аккуратен и чист, а компилятор, которым генерируется бинарный код клиент-сервера, не содержит недокументированных возможностей и делает именно то, что ему предписано.
Особо погружённые в тему безопасности пользователи обязательно добавят: это при условии, что безопасными являются операционная система и аппаратная часть, на которых функционирует криптоплатформа.
□ □ □ □
Не слишком активная жизнь официального форума RetroShare[!/!] в открытой сети и вялотекущие дискуссии в нём есть прямое следствие того, что подавляющее большинство вопросов обсуждается и решается в многочисленных и горячих форумах внутри тёмной сети. Это и хорошо, и плохо одновременно. Хорошо, что пользователи криптосети предпочитают общаться внутри неё. Люди чтут собственную безопасность и это заметно коррелируется с потенциалом сети. Плохо, что обсуждения – в большинстве случаев очень интересные – не индексируются поисковыми системами открытых сетей и сторонний наблюдатель – потенциальный пользователь – не имеет возможности понять RetroShare. Лицо RetroShare в какой-то мере скрыто маской.
□ □ □ □
F2f-сети вообще и RetroShare в частности вне доверенного окружения обладают абсолютной анонимностью: пользователь имеет доступ ко всем информационно-коммуникационным ресурсам сети, но при отключённой DHT возможность его идентификации ограничивается небольшой группой лиц. Оставшийся сегмент не знает даже о факте существования данного пользователя внутри криптосети. Здесь обозначиваются два интересных вывода:
1) ни одна p2p-сеть не способна обеспечить анонимность своих пользователей; в подобных сетях всегда имеется возможность зафиксировать IP-адреса всех её участников и, при наличии навыков и ресурсов, – сопоставить ту или иную деятельность в Интернете с конкретными людьми;
2) как быстро и сколько бы ни росла сеть RetroShare, никто не может более или менее точно указать даже столь малозначащий, пусть и интересный, параметр криптоплатформы, как количество её пользователей – уникальный случай для TCP/IP-сетей.
Оценка количества присутствующих в тёмной сети пользователей по количеству узлов DHT даёт лишь нижнюю границу.
□ □ □ □
RetroShare на середину августа 2014 года – в основном франкоговорящая платформа. Из 260 более или менее регулярно обновляемых каналов свыше 100 содержат франкоязычный контент – почти половина. Приблизительно такое же количество каналов, рассчитанных на англоговорящих пользователей, а ведь английский – самый распространённый язык на планете. Десятка полтора каналов содержат немецкий контент, и по пальцам одной руки можно сосчитать русскоязычные каналы, равно как и каналы для других лингвистических групп. Количество пользователей в сетевом крипточате для франкоговорящих пользователей почти всегда превышает аналогичный крипточат для англоговорящих, а ведь в последнем собираются и немцы с испанцами, и чехи с румынами, и шведы с русскими, и те же французы…
Сложно сказать, связано ли превалирование французов в RetroShare с тем, что один из её ведущих разработчиков – француз, или с тем, что у французов есть природное чутьё на красивые вещи, но вышеуказанный факт имеет место быть.
□ □ □ □
Имеется масса открытых и безопасных сетей, платформ, средств и методов для различного рода коммуникаций в Интернете: Bitmessage – для анонимной передачи сообщений, Tox – для голосовой и видеосвязи, GPG – для шифования электронной почты, Perfect Dark – для файлообмена, Tor, i2p, Freenet, и пр, и пр. (Подробности смотрите на Prism-break[!-break.org/ru/!]). RetroShare будет удобна тем, у кого нет времени и/или желания держать у себя на компьютере и управлять всем этим „зоопарком“ средств. В RetroShare предпринята попытка объединить в одной коробке и файлообмен, и переписку, и связь. В чём-то исполнение удачно, в чём-то не очень, а где-то имеются и концептуальные ограничения. Тем не менее, RetroShare работает.
□ □ □ □
Популярность f2f-сетей существенно возрастёт, а коммуникации и файлообмен на их основе гарантированно выйдут на первые роли, как только выявятся массовые прецеденты судебных разбирательств над рядовыми пользователями сети Интернет по вопросам нелицензионного распространения материалов, защищённых авторским правом. Здесь не рассматривается юридическая и этическая сторона вопроса, согласно которой авторы, занятые творческим процессом, имеют право получать за свои труды вознаграждение. Речь идёт о том, что человеческую натуру не переломить и всегда будут находиться люди, по разным причинам не спешащие платить за тот или иной мультимедийный или текстовый материал. Так как BitTorrent-, eMule- или DC-сети не дают никаких гарантий безопасности пользователя, то в какой-то момент на авансцену выйдут анонимные файлообменные сети.
Таким образом, тёмные сети вообще и RetroShare, как их типичный представитель, в настоящее время остаются лишь укреплённым форпостом свободы в TCP-сетях. Иначе говоря, RetroShare сохраняет за собой то место в Интернете, куда будет стекаться значительная часть пользователей в случае особых обстоятельств, связанных, в первую очередь, с проблемами личной безопасности.
В рамках предположения, которое может не иметь ничего общего с действительностью. Почему до сих пор, при массовых и эффектных атаках на крупные сервера, обеспечивающие файлообмен, имеются лишь единичные случаи судебных тяжб над рядовыми пользователями незащищённых сетей?
Тяжбы с рядовыми пользователями неокупаемы, как для медиакорпораций, так и для отдельных авторов. Крупные барыши здесь маловероятны, а длительные сроки заключения для ответчика не решают проблемы, скорее – создают истцу (правообладателю) дурную репутацию.Массовость прецедентов подобных тяжб приведёт, как сказано выше, к тотальной миграции пользователей в тёмные сети. Отсутствие эффективных алгоритмов факторизации больших чисел, а значит, невозможность расшифровки трафика и подмены доверенных пользователей, даёт призрачные перспективы дальнейшей борьбы за авторские права.
Означает ли сказанное, что рядовым пользователям файлообменных сетей опасаться нечего? Очевидно – нет. Борьба с незаконным распространением контента будет смещаться в сторону „государство против пользователя“, а не „правообладатель против пользователя“. Это означает, что будут разработаны – в некоторых странах уже имеются – комплексы административно-технических мер репрессивно-карательного воздействия на запрещённую деятельность в Интеренете, в том числе – файлообменную и коммуникационную.
□ □ □ □
RetroShare – как квантовая механика: если ты единожды её понял, она тебя уже не отпустит.
□ □ □ □
RetroShare – это зона свободы и равноправия. Платформа устроена так, что не имеет значения, пользуешься ли ты ею годы или дни, разбираешься ли ты в криптографии или нет, – абсолютно всем пользователям она предоставляет одинаковые возможности, ресурсы и потенциал.
□ □ □ □
Любой представитель карательно-сыскного ведомства, обменявшись персональным сертификатом с произвольным узлом RetroShare, становится полноправным участником тёмной сети и имеет возможность получать инфомацию от анонимных источников. Любой представитель карательно-сыскного ведомства, обменявшись персональным сертификатом как минимум с двумя узлами сети RetroShare, становится транзитным каналом передачи шифрованных данных от всех участников сети ко всем. При этом новоявленный транзитный узел не имеет возможности увязать передаваемые через его компьютер шифрованные пакеты ни с одним из известных ему узлов. Это удобно, так как в карательно-сыскных ведомствах, как правило, хорошее интернет-соединение.
□ □ □ □
<„Отличительные черты“ идут вразнобой и немножко несвязанно, так как материал постоянно дополняется и уточняется>[!-about-retroshare/!]
Гигантская fb2-библиотека в анонимной сети
Авторы взяли на себя смелость опубликовать несколько видоизменённый текст из открытого сегмента анонимной сети RetroShare, в том числе – его «непротокольную» часть.
Шестого марта 2016 г. в анонимной сети стала доступной огромная, общим количеством 319 988 книг (299 ГБ), библиотека научной и художественной литературы. Каждая из 320 тыс. книг выложена по-отдельности, прецедентов чему ни в открытых, ни в безопасных сетях, пожалуй, не существует. Каждая книга легко доступна через поисковый сервис RetroShare, а всю библиотеку целиком можно скачать, воспользовавшись файлами коллекций.
Все публикуемые файлы разбиты на 7 блоков по фамилиям авторов:
Блок 1. А–В (50 ГБ, 53341 книга)
Блок 2. Г–Й (46 ГБ, 47314 книг)
Блок 3. К–Л (45 ГБ, 46078 книг)
Блок 4. М–П (45 ГБ, 47021 книга)
Блок 5. Р–У (44 ГБ, 47724 книг)
Блок 6. Ф–Я (40 ГБ, 37874 книг)
Блок 7. Зарубежная литература (29 ГБ, 40636 книг)
Имена файлов выглядят следующим образом:
Дорэн Ф. — Самая-самая (1989, драматургия).fb2
До С. — Постигая Вечность (2013).fb2
Досжан Д. — Шелковый путь (1983, рассказ).fb2
Доскин В. А. — Биоритмы, или Как стать здоровым (2014, здоровье и красота).fb2
Доскин В. А. — Биоритмы для здоровья. Как улучшить свое состояние по биологическим часам (медицина).fb2
Доскин В. А. — Развитие и воспитание детей в домах ребенка (2007, научная литература).fb2
Доскин В. А. — Реабилитация детей в домах ребенка (2007, научная литература).fb2
Доскова Л. — Управление персоналом (2008, управление, подбор персонала).fb2
Доскочилова Х. — Крот и зеленая звезда (сказка).fb2
Доставалов А. В. — По ту сторону (альтернативная история).fb2
Доставалов А. — Ожог от зеркала (2009, небылица).fb2
Доставалов А. — По ту сторону (2000, альтернативная история).fb2
Дост М. М. — Сколько ног у обезьянки; (киносценарий).fb2
Достов А. — История (жанр не указан).fb2
Достов А. — Рождение (жанр не указан).fb2
Достовалов Ю. — Таежный гамбит (2010, исторические приключения).fb2
Достоевская. — Воспоминания (старинные издания).fb2
Достоевская А. Г. — Воспоминания (1987, биографии и мемуары).fb2
Достоевский А. М. — Воспоминания (1999, биографии и мемуары).fb2
Достоевский Ф. М. — Бедные люди (1845, русская классическая проза).fb2
Достоевский Ф. М. — Белые ночи (1848, классическая проза).fb2
Достоевский Ф. М. — Бесы (1871, русская классическая проза).fb2
Достоевский Ф. М. — Бесы (классическая проза).fb2
Достоевский Ф. М. — Бобок (проза).fb2
Событие заслуживает упоминания как своей масштабностью, так и некоторой дополнительной информацией, опубликованной автором. Цитируем:
Теперь информация не для протокола, а, так сказать, для внутреннего потребления. Настоящая библиотека является „причёсанным“ клоном одной из самых крупных fb2-библиотек, доступных в опасной сети. И на данный момент (6 марта 2016 г.), согласно их информации, в базе содержится 582 тыс. книг.
Ответственно заявляю: это – ложная информация. Программа, написанная мною для извлечения из тегов fb2-файлов реквизитов книги, анализа заголовков, а по факту – выявления дублей книг, даёт значение, указанное выше: 319988. Это означает, что их значение превышает реальное, как минимум, на 82%. Почему «как минимум»? Потому что и в представленной версии тоже имеется не мало дублей (3–5%), правда, их выявление уже потребует не машинной, а ручной работы, что, разумеется, осуществить одному человеку почти нереально, да и не за чем.
Второе. Отмечено, что содержимое архива обновлений за февраль (самое свежее обновление) сделано безобразно: теги вставлены аляповато, зачастую информация в тегах хаотична и находится не на своём месте, спецификация fb2 во многих файлах не выдерживается. Посему пришлось провести кое-какую ручную работу, чтобы сами книги и имена файлов не выглядели совсем уж негодно.
Третье. Конкретно в блоке за февраль много файлов сомнительной художественной ценности: короткие, с позволения сказать, произведения на тему «Как я увидел девочку в городе и потом общался с ней в социальной сети». Есть подозрение, что после Нового года школьники облюбовали возможность продвигать собственное щелкопёрство через данную библиотеку. Если так пойдёт дальше, имеет ли смысл разбавлять пока ещё годную библиотеку дерьмом?
И, возвращаясь к более важной теме дискового пространства, занимаемого библиотекой. Здесь[!!] один хороший человек публикует ещё одну fb2-библиотеку объёмом 405 ГБ. Оставляя за бортом вопрос о существенной корреляции между публикуемыми в тёмной сети библиотеками, сделаю предположение, что и в этой библиотеке процент повторов приближается к 100. То есть количество оригинальных книг и количество их точных или приблизительных копий (там, как правило, отличаются только fb2-теги) находятся в соотношении 1:1. Вывод напрашивается один: выбирать для распространения стоит идентичный контент, но меньший по объёму. В этом случае выше вероятность того, что кто-то захочет продублировать контент на своей машине.
Стилистика сообщения сохранена.
Вся библиотека доступна круглосуточно. Качайте, читайте, узнавайте что-то новое. Надо сказать, там есть масса интересного чтива. (Хотя и откровенного графоманства хватает.) Не забудьте сохранять скачанное в папку, к которой, как минимум, открыт анонимный доступ! Это сделает библиотеку более распределённой, а значит – и более доступной. Пользуйтесь на здоровье. Умнее мы — счастливее все те, кто вокруг нас.
By user097 on March 8, 2016 [! -library/!]
Новости RetroShare
См.здесь:
старые новости - -news/
свежие новости - -news-2/
Примечания
1
-for-people/
(обратно)2
-tor/
(обратно)3
(обратно)4
/
(обратно)5
-news/
(обратно)6
-quick-entering/
(обратно)7
-tor/
(обратно)8
Оригинал статьи: -retroshare/
(обратно)9
-tor/
(обратно)10
-news-2/
Также можете воспользоваться официальной страничкой программы:
(обратно)11
Даже если кроме чат-робота у вас никто не добавлен, то через него действует анонимный поиск по файлам других участников, которые с ним задружились. Попробуйте. ;)
(обратно)12
Оригинал мануала: -quick-entering/
(обратно)13
-tor/
(обратно)14
Оригинал мануала: -retroshare/
(обратно)15
(обратно)16
%28file_sharing%29
(обратно)
Комментарии к книге «RetroShare, мануал для начинающих», Автор Неизвестен -- Компьютеры
Всего 0 комментариев