التورنت وأمنك

يأتي التورنت من أجهزة كمبيوتر أشخاص آخرين، وليس من موقع ويب واحد. وهذا يغير ما يمكنك الوثوق به وما يمكن للآخرين رؤيته. توضح هذه الصفحة بوضوح ما يفعله MDM وما لا يفعله. المفاتيح التي تذكرها موجودة في المهام ← إعدادات التورنت....

ما يمكن للآخرين رؤيته

• عنوان IP الخاص بك. يراه كل من يشارك نفس التورنت، وكذلك المتتبعات وشبكة DHT (الشبكة التي يستخدمها الأقران للعثور على بعضهم البعض). هذه هي طريقة عمل BitTorrent، ولا يغيرها أي إعداد في MDM. لإخفاء عنوانك، استخدم VPN على جهاز الكمبيوتر بأكمله.
• ما تقوم بتنزيله، على شبكتك المحلية. يخبر MDM أجهزة الكمبيوتر الأخرى على شبكتك بالتورنتات التي يمتلكها، حتى يتمكنوا من المشاركة بشكل أسرع. على شبكة Wi-Fi العامة، قم بإيقاف تشغيل البحث عن النظراء على الشبكة المحلية.
• أنك تستخدم MDM. يرى الأقران اسم "MisterDownloadManager" وإصداره الرئيسي، وليس البنية الدقيقة.

لا تستخدم تورنتات MDM التشفير (يسمى أحيانا "تشفير البروتوكول"). هذا النوع من التشفير يخفي حركة المرور فقط عن المرشحات البسيطة. لا يخفي هويتك أبدا، لذلك لا يدعي MDM أنه يقدمه. بعض الأقران الذين يطلبونه لن يتصلوا.

ما يصل إلى جهاز الكمبيوتر الخاص بك

يبدأ MDM محرك التورنت الخاص به في المرة الأولى التي يحتاج فيها التورنت إليه. مع تشغيل إيقاف محرك التورنت عندما لا يكون هناك تورنت قيد التشغيل (الإعداد الافتراضي)، يتوقف مرة أخرى بعد دقيقة واحدة من عدم تشغيل أو مشاركة أي تورنت. أثناء تشغيله، يمكن للأقران الآخرين الاتصال بـ MDM، ويطلب MDM من جهاز التوجيه الخاص بك إعادة توجيه منفذه (UPnP). قد يطلب Windows السماح لـ MDM عبر جدار الحماية: اسمح به على الشبكات الخاصة فقط.

في إعدادات التورنت، يمكنك إيقاف تشغيل قبول الاتصالات الواردة و تعيين المنفذ على الموجه (UPnP)، أو DHT. لا تزال التنزيلات تعمل، ولكن أحيانا ببطء أكثر. يحافظ المنفذ الثابت على عمل قواعد جدار الحماية وجهاز التوجيه. تنطبق هذه التغييرات في المرة التالية التي يبدأ فيها المحرك، أي عندما لا يكون هناك تورنت قيد التشغيل.

محرك التورنت مكتوب بلغة Rust، مما يستبعد العديد من أخطاء الذاكرة، ويتحقق MDM من كل جزء مقابل بصمة التورنت، لذلك لا يمكن لأي نظير إدخال بيانات معدلة. يحافظ MDM على تحديث المحرك بالإصلاحات التي ينشرها مؤلفوه.

المتتبعات

يسمي التورنت المتتبعات التي يطلبها MDM للأقران. لا يتصل MDM بمتتبع على جهاز الكمبيوتر الخاص بك أو شبكتك المحلية (127.0.0.1، 192.168.…، localhost وما شابه)، لذلك لا يمكن للتورنت أن يجعل MDM يرسل طلبات إلى الشبكة التي يتواجد فيها.

حظر العناوين

حظر العناوين في هذه القائمة يأخذ عنوان قائمة حظر IP عامة، بتنسيق P2P (PeerGuardian) أو eMule .dat، عادي أو مضغوط. يقوم MDM بتنزيله باستخدام أداة التنزيل الخاصة به (تنطبق إعدادات الوكيل / SOCKS الخاصة بك)، ويتحقق منه، ويجلبه مرة أخرى كل 7 أيام. يتم رفض الأقران الموجودين فيه. يتم استبعاد قائمة لا يستطيع MDM قراءتها، وتبقى آخر قائمة جيدة. يقرأ المحرك القائمة عند بدء تشغيله.

الملفات من التورنت

• يرفض MDM التورنت الذي يحتوي على أسماء ملفات لا يستطيع نظامك كتابتها بأمان، ويذكر الاسم، ولا يكتب شيئا.
• لا يكتب MDM أبدا في ملف موجود بالفعل دون سؤال.
• يتم وضع علامة على الملفات من التورنت على أنها تم تنزيلها من الإنترنت، مثل تنزيلات المتصفح. يتحقق Windows SmartScreen من البرنامج قبل تشغيله لأول مرة، ويفتح Office المستندات في طريقة العرض المحمية. على جهاز Mac، يتحقق Gatekeeper من التطبيقات.
• يمكن أن يحتوي التورنت على أي شيء، ويمكن لأي شخص إنشاء واحد. افتح البرامج فقط من الأشخاص الذين تثق بهم، وقم بفحصها إذا كنت في شك.

الوكلاء

إعدادات الوكيل / SOCKS في MDM مخصصة لتنزيلات الويب و FTP. يمكن للتورنت استخدام SOCKS5 أيضا: قم بتعيين وكيل socks5:// في الخيارات ← الوكيل / SOCKS وقم بتشغيل استخدام الوكيل في إعدادات التورنت. يغطي الوكيل الاتصالات بالأقران والمتتبعات عبر الويب فقط، لذلك معه يقوم MDM بإيقاف تشغيل DHT، واكتشاف الأقران المحليين، والاتصالات الواردة، ومتتبعات UDP. إذا اختفى الوكيل من الوكيل / SOCKS بينما هذا المفتاح قيد التشغيل، فلن تبدأ التورنت بدلا من تجاوزها.

لتوجيه كل شيء عبر شبكة أخرى، استخدم VPN لجهاز الكمبيوتر بأكمله. لا يستطيع MDM ربط التورنت بمحول شبكة واحد على Windows.

الإبلاغ عن مشكلة

هل وجدت مشكلة أمنية؟ يرجى الإبلاغ عنها بشكل خاص على GitHub (الأمان ← الإبلاغ عن ثغرة أمنية، انظر SECURITY.md) بدلا من مشكلة عامة.

الخطوات التالية

• التورنت →
• العودة إلى فهرس المستندات ←