Mister Download Manager
  1. Accueil
  2. Aide
  3. Les torrents et votre sécurité

Les torrents et votre sécurité

Un torrent provient des ordinateurs d’autres personnes, pas d’un seul site web. Cela change ce que vous pouvez croire et ce que les autres peuvent voir. Cette page explique clairement ce que MDM fait et ne fait pas. Les options mentionnées se trouvent dans Tâches → Paramètres du torrent....

Ce que les autres peuvent voir

  • Votre adresse IP. Tous ceux qui partagent le même torrent la voient, ainsi que ses traqueurs et le DHT (le réseau que les pairs utilisent pour se trouver). C’est ainsi que BitTorrent fonctionne, et aucun paramètre dans MDM ne le change. Pour masquer votre adresse, utilisez un VPN sur tout votre ordinateur.
  • Ce que vous téléchargez, sur votre réseau local. MDM indique aux autres ordinateurs de votre réseau les torrents qu’il possède, afin qu’ils puissent partager plus rapidement. Sur un Wi-Fi public, désactivez Rechercher des pairs sur le réseau local.
  • Que vous utilisez MDM. Les pairs voient le nom « MisterDownloadManager » et sa version majeure, pas la version exacte.

Les torrents de MDM n’utilisent pas le chiffrement (parfois appelé « chiffrement de protocole »). Ce type de chiffrement ne fait que masquer le trafic des filtres simples. Il ne cache jamais qui vous êtes, donc MDM ne prétend pas l’offrir. Certains pairs qui l’exigent ne se connecteront pas.

Ce qui arrive sur votre ordinateur

MDM démarre son moteur de torrent la première fois qu’un torrent en a besoin. Avec Arrêter le moteur de torrent lorsqu’aucun torrent n’est en cours d’exécution activé (par défaut), il s’arrête une minute après qu’aucun torrent n’est en cours d’exécution ou de partage. Pendant qu’il fonctionne, d’autres pairs peuvent se connecter à MDM, et MDM demande à votre routeur de transférer son port (UPnP). Windows peut demander s’il faut autoriser MDM à travers le pare-feu : autorisez-le uniquement sur les réseaux privés.

Dans les Paramètres du torrent, vous pouvez désactiver Accepter les connexions entrantes et Mapper le port sur le routeur (UPnP), ou le DHT. Les téléchargements fonctionnent toujours, parfois plus lentement. Un Port fixe maintient le fonctionnement des règles de pare-feu et de routeur. Ces modifications s’appliquent la prochaine fois que le moteur démarre, donc lorsqu’aucun torrent n’est en cours d’exécution.

Le moteur de torrent est écrit en Rust, ce qui exclut de nombreux bogues de mémoire, et MDM vérifie chaque pièce par rapport à l’empreinte du torrent, de sorte qu’un pair ne peut pas insérer de données altérées. MDM maintient le moteur à jour avec les correctifs publiés par ses auteurs.

Traqueurs

Un torrent nomme les traqueurs auxquels MDM demande des pairs. MDM ne contacte pas un traqueur sur votre propre ordinateur ou votre réseau local (127.0.0.1, 192.168.…, localhost et similaires), de sorte qu’un torrent ne peut pas faire en sorte que MDM envoie des requêtes dans le réseau où il se trouve.

Blocage d’adresses

Bloquer les adresses de cette liste prend l’adresse d’une liste de blocage IP publique, au format P2P (PeerGuardian) ou eMule .dat, en texte brut ou compressé (gzip). MDM la télécharge avec son propre téléchargeur (vos paramètres Proxy / Socks s’appliquent), la vérifie et la récupère à nouveau tous les 7 jours. Les pairs qui y figurent sont refusés. Une liste que MDM ne peut pas lire est ignorée, et la dernière bonne est conservée. Le moteur lit la liste au démarrage.

Fichiers d’un torrent

  • MDM refuse un torrent dont les noms de fichiers ne peuvent pas être écrits en toute sécurité par votre système, indique quel nom pose problème et n'écrit rien.
  • MDM n’écrit jamais dans un fichier déjà existant sans demander.
  • Les fichiers des torrents sont marqués comme téléchargés depuis internet, comme les téléchargements d’un navigateur. Windows SmartScreen vérifie un programme avant sa première exécution, et Office ouvre les documents en mode protégé. Sur un Mac, Gatekeeper vérifie les applications.
  • Un torrent peut contenir n’importe quoi, et n’importe qui peut en créer un. N’ouvrez des programmes que de personnes en qui vous avez confiance, et analysez-les en cas de doute.

Proxys

Les paramètres Proxy / Socks de MDM sont pour les téléchargements web et FTP. Les torrents peuvent également utiliser un SOCKS5 : définissez un proxy socks5:// dans Options → Proxy / Socks et activez Utiliser le proxy dans les Paramètres du torrent. Le proxy ne couvre que les connexions aux pairs et aux traqueurs web, donc avec lui MDM désactive le DHT, la découverte de pairs locaux, les connexions entrantes et les traqueurs UDP. Si le proxy disparaît de Proxy / Socks alors que cette option est activée, les torrents ne démarrent pas plutôt que de le contourner.

Pour acheminer tout via un autre réseau, utilisez un VPN pour l’ensemble de l’ordinateur. MDM ne peut pas lier les torrents à une seule carte réseau sous Windows.

Signaler un problème

Vous avez trouvé un problème de sécurité ? Veuillez le signaler en privé sur GitHub (Security → Report a vulnerability, voir SECURITY.md) plutôt que dans un problème public.

Étapes suivantes

Gratuit, open source, sans publicité, sans essai.

Télécharger Mister Download Manager