تورنت‌ها و امنیت شما

یک تورنت از رایانه‌های دیگران می‌آید، نه از یک وب‌سایت. این موضوع، آنچه را که می‌توانید به آن اعتماد کنید و آنچه را که دیگران می‌توانند ببینند، تغییر می‌دهد. این صفحه به وضوح بیان می‌کند که MDM چه کاری انجام می‌دهد و چه کاری انجام نمی‌دهد. سوئیچ‌هایی که به آنها اشاره می‌کند در وظایف → تنظیمات تورنت... قرار دارند.

آنچه دیگران می‌توانند ببینند

• آدرس IP شما. هر کسی که همان تورنت را به اشتراک می‌گذارد، آن را می‌بیند، همچنین ردیاب‌ها و DHT (شبکه‌ای که همتایان برای یافتن یکدیگر از آن استفاده می‌کنند). اینگونه است که BitTorrent کار می‌کند و هیچ تنظیماتی در MDM آن را تغییر نمی‌دهد. برای پنهان کردن آدرس خود، از یک VPN روی کل رایانه خود استفاده کنید.
• آنچه را که بارگیری می‌کنید، در شبکه محلی خود. MDM به رایانه‌های دیگر در شبکه شما می‌گوید که چه تورنت‌هایی دارد تا بتوانند سریع‌تر به اشتراک بگذارند. در Wi-Fi عمومی، یافتن همتایان در شبکه محلی را خاموش کنید.
• اینکه از MDM استفاده می‌کنید. همتایان نام «MisterDownloadManager» و نسخه اصلی آن را می‌بینند، نه نسخه دقیق ساخت را.

تورنت‌های MDM از رمزگذاری (که گاهی اوقات «رمزگذاری پروتکل» نامیده می‌شود) استفاده نمی‌کنند. این نوع رمزگذاری فقط ترافیک را از فیلترهای ساده پنهان می‌کند. هرگز هویت شما را پنهان نمی‌کند، بنابراین MDM ادعا نمی‌کند که آن را ارائه می‌دهد. برخی از همتایانی که به آن نیاز دارند، متصل نخواهند شد.

آنچه به رایانه شما می‌رسد

MDM موتور تورنت خود را اولین بار که یک تورنت به آن نیاز دارد، راه‌اندازی می‌کند. با روشن بودن توقف موتور تورنت زمانی که هیچ تورنتی در حال اجرا نیست (پیش‌فرض)، یک دقیقه پس از اینکه هیچ تورنتی در حال اجرا یا اشتراک‌گذاری نباشد، دوباره متوقف می‌شود. در حالی که در حال اجرا است، همتایان دیگر می‌توانند به MDM متصل شوند و MDM از روتر شما می‌خواهد که پورت آن را (UPnP) فوروارد کند. Windows ممکن است بپرسد که آیا MDM را از طریق فایروال مجاز می‌دانید: فقط در شبکه‌های خصوصی آن را مجاز کنید.

در تنظیمات تورنت می‌توانید پذیرش اتصالات ورودی و نگاشت پورت در روتر (UPnP) یا DHT را خاموش کنید. بارگیری‌ها همچنان کار می‌کنند، گاهی اوقات کندتر. یک درگاه ثابت، قوانین فایروال و روتر را فعال نگه می‌دارد. این تغییرات دفعه بعد که موتور شروع به کار می‌کند، یعنی زمانی که هیچ تورنتی در حال اجرا نیست، اعمال می‌شوند.

موتور تورنت به زبان Rust نوشته شده است که بسیاری از اشکالات حافظه را از بین می‌برد و MDM هر قطعه را با اثر انگشت تورنت بررسی می‌کند، بنابراین یک همتا نمی‌تواند داده‌های تغییر یافته را وارد کند. MDM موتور را با اصلاحاتی که نویسندگان آن منتشر می‌کنند، به‌روز نگه می‌دارد.

ردیاب‌ها

یک تورنت نام ردیاب‌هایی را که MDM برای همتایان درخواست می‌کند، مشخص می‌کند. MDM با ردیابی در رایانه خود یا شبکه محلی شما (127.0.0.1، 192.168.…، localhost و موارد مشابه) تماس نمی‌گیرد، بنابراین یک تورنت نمی‌تواند MDM را وادار کند که درخواست‌هایی را به شبکه‌ای که در آن قرار دارد ارسال کند.

مسدود کردن آدرس‌ها

مسدود کردن آدرس‌ها در این لیست آدرس یک لیست سیاه IP عمومی را در قالب P2P (PeerGuardian) یا eMule .dat، ساده یا فشرده شده با gzip می‌گیرد. MDM آن را با بارگیر خود (تنظیمات پروکسی / SOCKS شما اعمال می‌شود) بارگیری می‌کند، آن را بررسی می‌کند و هر 7 روز یک بار دوباره آن را دریافت می‌کند. همتایان موجود در آن رد می‌شوند. لیستی که MDM نمی‌تواند بخواند، حذف می‌شود و آخرین لیست خوب باقی می‌ماند. موتور لیست را هنگام شروع می‌خواند.

فایل‌ها از یک تورنت

• MDM تورنتی را که نام فایل‌های آن را سیستم شما نمی‌تواند با اطمینان بنویسد، رد می‌کند، نام آن را می‌گوید و چیزی نمی‌نویسد.
• MDM هرگز بدون اجازه در فایلی که از قبل وجود دارد، نمی‌نویسد.
• فایل‌های تورنت مانند بارگیری‌های مرورگر، به عنوان بارگیری شده از اینترنت علامت‌گذاری می‌شوند. Windows SmartScreen یک برنامه را قبل از اولین اجرا بررسی می‌کند و Office اسناد را در Protected View باز می‌کند. در مک، Gatekeeper برنامه‌ها را بررسی می‌کند.
• یک تورنت می‌تواند شامل هر چیزی باشد و هر کسی می‌تواند آن را بسازد. فقط برنامه‌ها را از افرادی که به آنها اعتماد دارید باز کنید و در صورت شک آنها را اسکن کنید.

پروکسی‌ها

تنظیمات پروکسی / SOCKS MDM برای بارگیری‌های وب و FTP است. تورنت‌ها نیز می‌توانند از یک SOCKS5 استفاده کنند: یک پروکسی socks5:// را در گزینه‌ها → پروکسی / SOCKS تنظیم کنید و استفاده از پروکسی را در تنظیمات تورنت روشن کنید. پروکسی فقط اتصالات به همتایان و ردیاب‌های وب را پوشش می‌دهد، بنابراین با آن MDM DHT، کشف همتایان محلی، اتصالات ورودی و ردیاب‌های UDP را خاموش می‌کند. اگر پروکسی از پروکسی / SOCKS در حالی که آن سوئیچ روشن است، حذف شود، تورنت‌ها به جای اینکه از آن عبور کنند، شروع نمی‌شوند.

برای مسیریابی همه چیز از طریق یک شبکه دیگر، از یک VPN برای کل رایانه استفاده کنید. MDM نمی‌تواند تورنت‌ها را به یک آداپتور شبکه در Windows متصل کند.

گزارش یک مشکل

یک مشکل امنیتی پیدا کردید؟ لطفا آن را به صورت خصوصی در GitHub (امنیت → گزارش یک آسیب‌پذیری، به SECURITY.md مراجعه کنید) گزارش دهید، نه در یک مسئله عمومی.

مراحل بعدی

• تورنت‌ها →
• بازگشت به فهرست اسناد →