Torrenty a Twoje bezpieczeństwo

Torrent pochodzi z komputerów innych ludzi, a nie z jednej strony internetowej. To zmienia to, czemu możesz ufać i co inni mogą zobaczyć. Ta strona jasno określa, co MDM robi, a czego nie. Wspomniane przełączniki znajdują się w Zadania → Ustawienia torrenta....

Co inni mogą zobaczyć

• Twój adres IP. Widzi go każdy, kto udostępnia ten sam torrent, a także jego trackery i DHT (sieć, której uczestnicy używają do wzajemnego odnajdywania się). Tak działa BitTorrent i żadne ustawienie w MDM tego nie zmienia. Aby ukryć swój adres, użyj VPN na całym komputerze.
• Co pobierasz w swojej sieci lokalnej. MDM informuje inne komputery w Twojej sieci, które torrenty posiada, aby mogły udostępniać je szybciej. W publicznej sieci Wi-Fi wyłącz Znajdź partnerów w sieci lokalnej.
• Że używasz MDM. Uczestnicy widzą nazwę „MisterDownloadManager” i jego główną wersję, a nie dokładną kompilację.

Torrenty MDM nie używają szyfrowania (czasami nazywanego „szyfrowaniem protokołu”). Ten rodzaj szyfrowania ukrywa ruch tylko przed prostymi filtrami. Nigdy nie ukrywa, kim jesteś, więc MDM nie twierdzi, że je oferuje. Niektórzy uczestnicy, którzy tego wymagają, nie połączą się.

Co dociera do Twojego komputera

MDM uruchamia swój silnik torrenta za pierwszym razem, gdy torrent tego potrzebuje. Gdy Zatrzymaj silnik torrenta, gdy nie działa żaden torrent jest włączone (domyślnie), zatrzymuje się ponownie minutę po tym, jak żaden torrent nie działa ani nie jest udostępniany. Podczas jego działania inni uczestnicy mogą łączyć się z MDM, a MDM prosi router o przekierowanie swojego portu (UPnP). System Windows może zapytać, czy zezwolić MDM na dostęp przez zaporę: zezwól tylko w sieciach prywatnych.

W Ustawieniach torrenta możesz wyłączyć Akceptuj połączenia przychodzące i Mapuj port na routerze (UPnP) lub DHT. Pobieranie nadal działa, czasami wolniej. Stały Port utrzymuje działanie reguł zapory i routera. Te zmiany obowiązują przy następnym uruchomieniu silnika, czyli gdy żaden torrent nie działa.

Silnik torrenta jest napisany w Rust, co eliminuje wiele błędów pamięci, a MDM sprawdza każdy fragment pod kątem odcisku palca torrenta, więc uczestnik nie może wsunąć zmienionych danych. MDM aktualizuje silnik o poprawki publikowane przez jego autorów.

Trackery

Torrent podaje nazwy trackerów, o które MDM prosi o uczestników. MDM nie kontaktuje się z trackerem na Twoim komputerze ani w Twojej sieci lokalnej (127.0.0.1, 192.168.…, localhost i tym podobne), więc torrent nie może zmusić MDM do wysyłania żądań do sieci, w której się znajduje.

Blokowanie adresów

Zablokuj adresy z tej listy przyjmuje adres publicznej listy blokad IP, w formacie P2P (PeerGuardian) lub eMule .dat, zwykłym lub skompresowanym gzipem. MDM pobiera ją za pomocą własnego narzędzia do pobierania (obowiązują Twoje ustawienia Serwer proxy / Socks), sprawdza ją i pobiera ponownie co 7 dni. Uczestnicy z tej listy są odrzucani. Lista, której MDM nie może odczytać, jest pomijana, a ostatnia dobra pozostaje. Silnik odczytuje listę po uruchomieniu.

Pliki z torrenta

• MDM odrzuca torrent z nazwami plików, których system nie może bezpiecznie zapisać, informuje, która nazwa jest problemem, i nic nie zapisuje.
• MDM nigdy nie zapisuje do istniejącego pliku bez pytania.
• Pliki z torrentów są oznaczane jako pobrane z internetu, podobnie jak pliki pobrane przez przeglądarkę. Windows SmartScreen sprawdza program przed pierwszym uruchomieniem, a Office otwiera dokumenty w Widoku chronionym. Na Macu Gatekeeper sprawdza aplikacje.
• Torrent może zawierać wszystko, a każdy może go stworzyć. Otwieraj programy tylko od osób, którym ufasz, i skanuj je w razie wątpliwości.

Serwery proxy

Ustawienia Serwer proxy / Socks w MDM dotyczą pobierania z sieci i FTP. Torrenty mogą również używać SOCKS5: ustaw proxy socks5:// w Opcje → Serwer proxy / Socks i włącz Użyj proxy w Ustawieniach torrenta. Proxy obejmuje tylko połączenia z uczestnikami i trackerami internetowymi, więc MDM wyłącza DHT, lokalne wykrywanie uczestników, połączenia przychodzące i trackery UDP. Jeśli proxy zniknie z Serwer proxy / Socks, gdy ten przełącznik jest włączony, torrenty nie uruchomią się, zamiast go omijać.

Aby przekierować wszystko przez inną sieć, użyj VPN dla całego komputera. MDM nie może powiązać torrentów z jednym adapterem sieciowym w systemie Windows.

Zgłaszanie problemu

Znalazłeś problem z bezpieczeństwem? Zgłoś go prywatnie na GitHub (Security → Report a vulnerability, zobacz SECURITY.md), a nie w publicznym zgłoszeniu.

Następne kroki

• Torrenty →
• Powrót do indeksu dokumentacji →