Torrents en uw veiligheid

Een torrent komt van de computers van andere mensen, niet van één website. Dat verandert wat u kunt vertrouwen en wat anderen kunnen zien. Deze pagina legt duidelijk uit wat MDM wel en niet doet. De genoemde schakelaars vindt u in Taken → Torrent-instellingen....

Wat anderen kunnen zien

• Uw IP-adres. Iedereen die dezelfde torrent deelt, ziet het, net als de trackers en de DHT (het netwerk dat peers gebruiken om elkaar te vinden). Zo werkt BitTorrent, en geen enkele instelling in MDM verandert dit. Om uw adres te verbergen, gebruikt u een VPN op uw hele computer.
• Wat u downloadt, op uw lokale netwerk. MDM vertelt andere computers op uw netwerk welke torrents het heeft, zodat ze sneller kunnen delen. Schakel op openbare wifi Peers vinden op het lokale netwerk uit.
• Dat u MDM gebruikt. Peers zien de naam "MisterDownloadManager" en de hoofdversie, niet de exacte build.

MDM's torrents gebruiken geen versleuteling (soms "protocolversleuteling" genoemd). Dit soort versleuteling verbergt het verkeer alleen voor eenvoudige filters. Het verbergt nooit wie u bent, dus MDM beweert het niet aan te bieden. Sommige peers die het vereisen, zullen geen verbinding maken.

Wat uw computer bereikt

MDM start zijn torrent-engine de eerste keer dat een torrent deze nodig heeft. Met Stop de torrent-engine wanneer er geen torrent actief is aan (de standaardinstelling), stopt deze weer een minuut nadat er geen torrent actief is of deelt. Terwijl deze draait, kunnen andere peers verbinding maken met MDM, en MDM vraagt uw router om de poort door te sturen (UPnP). Windows kan vragen of MDM door de firewall mag: sta dit alleen toe op privénetwerken.

In Torrent-instellingen kunt u Inkomende verbindingen accepteren en De poort toewijzen op de router (UPnP), of de DHT, uitschakelen. Downloads werken nog steeds, soms langzamer. Een vaste Poort zorgt ervoor dat firewall- en routerregels blijven werken. Deze wijzigingen worden van kracht de volgende keer dat de engine start, dus wanneer er geen torrent actief is.

De torrent-engine is geschreven in Rust, wat veel geheugenfouten uitsluit, en MDM controleert elk stukje aan de hand van de vingerafdruk van de torrent, zodat een peer geen gewijzigde gegevens kan binnensmokkelen. MDM houdt de engine up-to-date met de fixes die de auteurs publiceren.

Trackers

Een torrent noemt de trackers die MDM om peers vraagt. MDM neemt geen contact op met een tracker op uw eigen computer of uw lokale netwerk (127.0.0.1, 192.168.…, localhost en dergelijke), zodat een torrent MDM geen verzoeken kan laten versturen naar het netwerk waarin het zich bevindt.

Adressen blokkeren

Blokkeer de adressen in deze lijst neemt het adres van een openbare IP-blokkeerlijst, in het P2P (PeerGuardian) of eMule .dat formaat, plat of gzipped. MDM downloadt deze met zijn eigen downloader (uw Proxy/Socks-instellingen zijn van toepassing), controleert deze en haalt deze elke 7 dagen opnieuw op. Peers daarin worden geweigerd. Een lijst die MDM niet kan lezen, wordt weggelaten en de laatst goede blijft. De engine leest de lijst wanneer deze start.

Bestanden van een torrent

• MDM weigert een torrent met bestandsnamen die uw systeem niet veilig kan schrijven, vermeldt welke naam en schrijft niets.
• MDM schrijft nooit in een bestand dat al bestaat zonder te vragen.
• Bestanden van torrents zijn gemarkeerd als gedownload van internet, net als downloads van een browser. Windows SmartScreen controleert een programma voordat het voor het eerst wordt uitgevoerd, en Office opent documenten in de beveiligde weergave. Op een Mac controleert Gatekeeper apps.
• Een torrent kan van alles bevatten, en iedereen kan er een maken. Open alleen programma's van mensen die u vertrouwt, en scan ze bij twijfel.

Proxy's

MDM's Proxy/Socks-instellingen zijn voor web- en FTP-downloads. Torrents kunnen ook een SOCKS5-proxy gebruiken: stel een socks5:// proxy in via Opties → Proxy/Socks en schakel Gebruik de proxy in bij Torrent-instellingen. De proxy dekt alleen verbindingen met peers en webtrackers, dus hiermee schakelt MDM de DHT, lokale peer-detectie, inkomende verbindingen en UDP-trackers uit. Als de proxy verdwenen is uit Proxy/Socks terwijl die schakelaar aanstaat, starten torrents niet in plaats van eromheen te gaan.

Om alles via een ander netwerk te routeren, gebruikt u een VPN voor de hele computer. MDM kan torrents niet aan één netwerkadapter op Windows koppelen.

Een probleem melden

Een beveiligingsprobleem gevonden? Meld dit dan privé op GitHub (Security → Report a vulnerability, zie SECURITY.md) in plaats van in een openbaar probleem.

Volgende stappen

• Torrents →
• Terug naar de documentatie-index →