I2P, אלטרנטיבה מצוינת ל-Tor

אם אתה מאלה שמחפשים אנונימיות באינטרנט ו-Tor לא משכנע אותך, הרשו לי לומר לכם ש-I2P עשויה להיות האופציה שאתם מחפשים.

Invisible Internet Project או בשמו המוכר יותר I2P, היא "שכבת רשת פרטית מוצפנת מלאה» וכמו Tor, I2P מספקת אפשרות למשתמשים מקוונים לגשת לאינטרנט באופן אנונימי.

הודות להבטחה זו לאנונימיות, משתמשי I2P יכולים להשתתף בפעילויות מקוונות עם הגנה מובנית נגד פושעים פוטנציאליים, כמו פושעי רשת. עם זאת, ראוי להזכיר ש-I2P אינו שווה ערך ל-Tor.

שכן, כפי שידעו רבים, Tor מרמז על שימוש בשכבות הצפנה, בעוד מצידו I2P משתמש בניתוב "שום". במקרה זה, ההודעות מקובצות לחבילת נתונים, כמו שן שום. בעוד ששיטת הריבוד של Tor מאפשרת לצופים מבחוץ לנחש את זמן ההודעות, השיטה של ​​I2P לא.

לגבי I2P

ל-I2P יכולת מוגבלת לספק גישה למידע אינטרנט משטח. במקום זאת, היתרונות שלו טמונים ב היכולת של הרשת ליצור אתרים אפלים בלבד, כלומר, אתרים שזמינים רק אם אתה מחובר ל-I2P. אלה הם נקראים eepsites, אשר דומים לאתרי Tor. לדוגמה, אתר eepsite I2P יאפשר למשתמש לעשות דברים כמו לשלוח הודעות מאובטחות או להסתיר את המיקום הגיאוגרפי שלו ממשתמשי אינטרנט חיצוניים.

הרשת בנויה במצב P2P והוא נוצר הודות למשאבים (רוחב הפס) שמספקים משתמשי הרשת, מה שמאפשר לוותר על השימוש בשרתים בשליטה מרכזית (התקשורת בתוך הרשת מבוססת על שימוש במנהרות חד-כיווניות מוצפנות בין המשתתף למלוות) .

ברשת I2P, אתה יכול ליצור אתרים ובלוגים באופן אנונימי, לשלוח הודעות מיידיות ומיילים, להחליף קבצים ולארגן רשתות P2P.

כדי לבנות ולהשתמש ברשתות אנונימיות עבור יישומי שרת-לקוח (אתרים, צ'אטים) ו-P2P (שיתוף קבצים, מטבעות קריפטוגרפיים), משתמשים בלקוחות I2P.

ראוי להזכיר את זה לאחרונה I2P קיבלה את הגרסה החדשה שלה 2.3.0 יחד עם לקוח C++ i2pd 2.48.0. הגרסה החדשה פותר פגיעות (CVE-2023-36325) אשר יכול לשמש כדי לקבוע את הנתב שדרכו משתמש מעניין מתחבר. פגיעות נגרמת משגיאה ביישום מבנה האחסון » מסנן פריחה » », משמש לסינון הודעות עם מזהי הודעות כפולים.

הבעיה היא שנעשה שימוש בפילטר בלום נפוץ עבור הלקוחות והנתב עצמו, מה שאפשר לתוקף לשלוח הודעת I2NP בפורמט מיוחדl למשתמש עם מזהה הודעה ייחודי ולאחר מכן שלח את אותה הודעה ישירות לנתב ועל סמך תגובתו לקבוע אם הודעה עם המזהה הנתון עברה דרכה בעבר (אם ההודעה אכן עברה אז המזהה שלה כבר הוזן ב- מסנן פריחה וייזרק מיד על ידי הנתב עקב אי מתן כפילויות). מוזכר שהבעיה נפתרת על ידי הפרדת מסנני Bloom עבור הנתב ומנהרות הלקוח.

של שינויים אחרים בגרסה החדשה iהם כוללים:

• חיפוש אופטימלי ב-netDb והגבלת עוצמת שליחת מנות (קצבה ​​מוגבלת).
• התנהגות משופרת של נתבים הפועלים במצב הצפה.
• נוסף ספק ברירת מחדל I2P נוסף: not_bob .
• סיפקה את היכולת להגדיר את משך החיים המרבי של ערכים ברשימה השחורה של כתובות IP חסומות.
• הוסיף API כדי לשנות את DTG GUI של תוספים (לדוגמה, אתה יכול להוסיף פריטים לתפריט היישומון עבור מגש המערכת)

בסופו של דבר אם אתה מעוניין לדעת יותר על כך, עליך לדעת שלקוח I2P הבסיסי כתוב ב-Java ויכול לפעול במגוון רחב של פלטפורמות כגון Windows, Linux, macOS, Solaris וכו'.

אתה יכול לבדוק את הפרטים כמו גם לקבל את חבילות ההתקנה מהקישור למטה.