Torrents e sua segurança

Um torrent vem dos computadores de outras pessoas, não de um site. Isso muda o que você pode confiar e o que os outros podem ver. Esta página explica claramente o que o MDM faz e o que não faz. As opções mencionadas estão em Tarefas → Configurações de torrent....

O que outras pessoas podem ver

• Seu endereço IP. Todos que compartilham o mesmo torrent o veem, assim como seus rastreadores e a DHT (a rede que os pares usam para se encontrar). É assim que o BitTorrent funciona, e nenhuma configuração no MDM muda isso. Para ocultar seu endereço, use uma VPN em todo o seu computador.
• O que você baixa, em sua rede local. O MDM informa a outros computadores em sua rede quais torrents ele possui, para que possam compartilhar mais rapidamente. Em Wi-Fi público, desative Encontrar pares na rede local.
• Que você usa o MDM. Os pares veem o nome "MisterDownloadManager" e sua versão principal, não a compilação exata.

Os torrents do MDM não usam criptografia (às vezes chamada de "criptografia de protocolo"). Esse tipo de criptografia apenas oculta o tráfego de filtros simples. Nunca oculta quem você é, então o MDM não afirma oferecê-la. Alguns pares que a exigem não se conectarão.

O que chega ao seu computador

O MDM inicia seu mecanismo de torrent na primeira vez que um torrent precisa dele. Com Parar o mecanismo de torrent quando nenhum torrent estiver em execução ativado (o padrão), ele para novamente um minuto depois que nenhum torrent está em execução ou compartilhando. Enquanto ele está em execução, outros pares podem se conectar ao MDM, e o MDM pede ao seu roteador para encaminhar sua porta (UPnP). O Windows pode perguntar se deve permitir o MDM através do firewall: permita-o apenas em redes privadas.

Nas Configurações de torrent, você pode desativar Aceitar conexões de entrada e Mapear a porta no roteador (UPnP), ou a DHT. Os downloads ainda funcionam, às vezes mais lentamente. Uma Porta fixa mantém as regras de firewall e roteador funcionando. Essas alterações se aplicam na próxima vez que o mecanismo iniciar, ou seja, quando nenhum torrent estiver em execução.

O mecanismo de torrent é escrito em Rust, o que elimina muitos bugs de memória, e o MDM verifica cada peça em relação à impressão digital do torrent, para que um par não possa inserir dados alterados. O MDM mantém o mecanismo atualizado com as correções que seus autores publicam.

Rastreadores

Um torrent nomeia os rastreadores que o MDM solicita para pares. O MDM não contata um rastreador em seu próprio computador ou em sua rede local (127.0.0.1, 192.168.…, localhost e similares), então um torrent não pode fazer o MDM enviar solicitações para a rede em que ele está.

Bloqueando endereços

Bloquear os endereços nesta lista usa o endereço de uma lista pública de bloqueio de IP, no formato P2P (PeerGuardian) ou eMule .dat, simples ou compactado com gzip. O MDM o baixa com seu próprio gerenciador de downloads (suas configurações de Proxy / Socks se aplicam), o verifica e o busca novamente a cada 7 dias. Pares nela são recusados. Uma lista que o MDM não consegue ler é ignorada, e a última lista boa permanece. O mecanismo lê a lista quando inicia.

Arquivos de um torrent

• O MDM recusa um torrent com nomes de arquivo que seu sistema não pode gravar com segurança, informa qual nome e não grava nada.
• O MDM nunca grava em um arquivo que já existe sem perguntar.
• Arquivos de torrents são marcados como baixados da internet, como os downloads de um navegador. O Windows SmartScreen verifica um programa antes de ser executado pela primeira vez, e o Office abre documentos no Modo de Exibição Protegido. Em um Mac, o Gatekeeper verifica os aplicativos.
• Um torrent pode conter qualquer coisa, e qualquer um pode criar um. Abra programas apenas de pessoas em quem você confia e os escaneie em caso de dúvida.

Proxies

As configurações de Proxy / Socks do MDM são para downloads da web e FTP. Torrents também podem usar um SOCKS5: defina um proxy socks5:// em Opções → Proxy / Socks e ative Usar o proxy nas Configurações de torrent. O proxy cobre apenas conexões com pares e rastreadores da web, então com ele o MDM desativa a DHT, a descoberta de pares locais, as conexões de entrada e os rastreadores UDP. Se o proxy desaparecer de Proxy / Socks enquanto essa opção estiver ativada, os torrents não iniciarão em vez de contorná-lo.

Para rotear tudo por outra rede, use uma VPN para todo o computador. O MDM não consegue vincular torrents a um adaptador de rede no Windows.

Relatando um problema

Encontrou um problema de segurança? Por favor, relate-o privadamente no GitHub (Segurança → Relatar uma vulnerabilidade, veja SECURITY.md) em vez de em um problema público.

Próximos passos

• Torrents →
• Voltar ao índice da documentação →