Torrents und Ihre Sicherheit

Ein Torrent stammt von den Computern anderer Personen, nicht von einer Website. Das ändert, wem Sie vertrauen können und was andere sehen können. Diese Seite erklärt klar, was MDM tut und was nicht. Die erwähnten Schalter finden Sie unter Aufgaben → Torrent-Einstellungen....

Was andere sehen können

• Ihre IP-Adresse. Jeder, der denselben Torrent teilt, sieht sie, ebenso wie dessen Tracker und das DHT (das Netzwerk, das Peers verwenden, um sich gegenseitig zu finden). So funktioniert BitTorrent, und keine Einstellung in MDM ändert dies. Um Ihre Adresse zu verbergen, verwenden Sie ein VPN auf Ihrem gesamten Computer.
• Was Sie herunterladen, in Ihrem lokalen Netzwerk. MDM teilt anderen Computern in Ihrem Netzwerk mit, welche Torrents es hat, damit diese schneller teilen können. Schalten Sie in einem öffentlichen WLAN Peers im lokalen Netzwerk finden aus.
• Dass Sie MDM verwenden. Peers sehen den Namen „MisterDownloadManager“ und dessen Hauptversion, nicht den genauen Build.

MDMs Torrents verwenden keine Verschlüsselung (manchmal „Protokollverschlüsselung“ genannt). Diese Art der Verschlüsselung verbirgt den Datenverkehr nur vor einfachen Filtern. Sie verbirgt niemals, wer Sie sind, daher behauptet MDM nicht, sie anzubieten. Einige Peers, die sie benötigen, werden keine Verbindung herstellen.

Was Ihren Computer erreicht

MDM startet seine Torrent-Engine, sobald ein Torrent sie zum ersten Mal benötigt. Wenn Torrent-Engine beenden, wenn kein Torrent läuft aktiviert ist (Standardeinstellung), stoppt sie eine Minute, nachdem kein Torrent mehr läuft oder teilt. Während sie läuft, können sich andere Peers mit MDM verbinden, und MDM fordert Ihren Router auf, seinen Port weiterzuleiten (UPnP). Windows fragt möglicherweise, ob MDM die Firewall passieren darf: Erlauben Sie dies nur in privaten Netzwerken.

In den Torrent-Einstellungen können Sie Eingehende Verbindungen akzeptieren und Port auf dem Router zuordnen (UPnP) oder das DHT deaktivieren. Downloads funktionieren weiterhin, manchmal langsamer. Ein fester Port sorgt dafür, dass Firewall- und Router-Regeln funktionieren. Diese Änderungen werden beim nächsten Start der Engine wirksam, also wenn kein Torrent läuft.

Die Torrent-Engine ist in Rust geschrieben, was viele Speicherfehler ausschließt, und MDM überprüft jedes Stück anhand des Torrent-Fingerabdrucks, sodass ein Peer keine veränderten Daten einschleusen kann. MDM hält die Engine mit den von ihren Autoren veröffentlichten Korrekturen auf dem neuesten Stand.

Tracker

Ein Torrent benennt die Tracker, die MDM nach Peers fragt. MDM kontaktiert keinen Tracker auf Ihrem eigenen Computer oder in Ihrem lokalen Netzwerk (127.0.0.1, 192.168.…, localhost und Ähnliches), sodass ein Torrent MDM nicht dazu bringen kann, Anfragen in das Netzwerk zu senden, in dem es sich befindet.

Adressen blockieren

Adressen in dieser Liste blockieren verwendet die Adresse einer öffentlichen IP-Blockliste im P2P- (PeerGuardian) oder eMule-.dat-Format, unkomprimiert oder gzipped. MDM lädt sie mit seinem eigenen Downloader herunter (Ihre Proxy-/SOCKS-Einstellungen gelten), überprüft sie und ruft sie alle 7 Tage erneut ab. Peers darin werden abgelehnt. Eine Liste, die MDM nicht lesen kann, wird ausgelassen, und die letzte gute bleibt erhalten. Die Engine liest die Liste beim Start.

Dateien von einem Torrent

• MDM lehnt einen Torrent ab, dessen Dateinamen Ihr System nicht sicher schreiben kann, gibt den Namen an und schreibt nichts.
• MDM schreibt niemals ohne Nachfrage in eine bereits vorhandene Datei.
• Dateien von Torrents werden als aus dem Internet heruntergeladen markiert, wie Downloads eines Browsers. Windows SmartScreen überprüft ein Programm, bevor es zum ersten Mal ausgeführt wird, und Office öffnet Dokumente in der geschützten Ansicht. Auf einem Mac überprüft Gatekeeper Apps.
• Ein Torrent kann alles enthalten, und jeder kann einen erstellen. Öffnen Sie Programme nur von Personen, denen Sie vertrauen, und scannen Sie sie im Zweifelsfall.

Proxys

Die Proxy-/SOCKS-Einstellungen von MDM gelten für Web- und FTP-Downloads. Torrents können auch einen SOCKS5-Proxy verwenden: Legen Sie einen socks5://-Proxy unter Optionen → Proxy / SOCKS fest und aktivieren Sie Proxy verwenden in den Torrent-Einstellungen. Der Proxy deckt nur Verbindungen zu Peers und Web-Trackern ab, daher deaktiviert MDM damit das DHT, die lokale Peer-Erkennung, eingehende Verbindungen und UDP-Tracker. Wenn der Proxy aus den Proxy-/SOCKS-Einstellungen entfernt wird, während dieser Schalter aktiviert ist, starten Torrents nicht, anstatt ihn zu umgehen.

Um alles über ein anderes Netzwerk zu leiten, verwenden Sie ein VPN für den gesamten Computer. MDM kann Torrents unter Windows nicht an einen Netzwerkadapter binden.

Ein Problem melden

Haben Sie ein Sicherheitsproblem gefunden? Bitte melden Sie es vertraulich auf GitHub (Security → Report a vulnerability, siehe SECURITY.md) anstatt in einem öffentlichen Issue.

Nächste Schritte

• Torrents →
• Zurück zum Dokumentenindex →