Torrents e a sua segurança

Um torrent vem dos computadores de outras pessoas, não de um site. Isso muda o que pode confiar e o que os outros podem ver. Esta página explica claramente o que o MDM faz e o que não faz. As opções que menciona estão em Tarefas → Definições de torrent....

O que os outros podem ver

• O seu endereço IP. Todos os que partilham o mesmo torrent veem-no, assim como os seus trackers e a DHT (a rede que os pares usam para se encontrarem). É assim que o BitTorrent funciona, e nenhuma definição no MDM o altera. Para ocultar o seu endereço, use uma VPN em todo o seu computador.
• O que transfere, na sua rede local. O MDM informa outros computadores na sua rede quais os torrents que tem, para que possam partilhar mais rapidamente. Em Wi-Fi público, desative Encontrar pares na rede local.
• Que usa o MDM. Os pares veem o nome "MisterDownloadManager" e a sua versão principal, não a compilação exata.

Os torrents do MDM não usam encriptação (por vezes chamada "encriptação de protocolo"). Esse tipo de encriptação apenas oculta o tráfego de filtros simples. Nunca oculta quem é, por isso o MDM não afirma oferecê-la. Alguns pares que a exigem não se ligarão.

O que chega ao seu computador

O MDM inicia o seu motor de torrent na primeira vez que um torrent precisa dele. Com Parar o motor de torrent quando nenhum torrent está a ser executado ativado (o padrão), ele para novamente um minuto depois de nenhum torrent estar a ser executado ou partilhado. Enquanto está em execução, outros pares podem ligar-se ao MDM, e o MDM pede ao seu router para encaminhar a sua porta (UPnP). O Windows pode perguntar se deve permitir o MDM através da firewall: permita-o apenas em redes privadas.

Nas Definições de torrent pode desativar Aceitar ligações de entrada e Mapear a porta no router (UPnP), ou a DHT. As transferências ainda funcionam, por vezes mais lentamente. Uma Porta fixa mantém as regras da firewall e do router a funcionar. Estas alterações aplicam-se na próxima vez que o motor iniciar, ou seja, quando nenhum torrent estiver a ser executado.

O motor de torrent é escrito em Rust, o que exclui muitos erros de memória, e o MDM verifica cada parte em relação à impressão digital do torrent, para que um par não possa introduzir dados alterados. O MDM mantém o motor atualizado com as correções que os seus autores publicam.

Trackers

Um torrent nomeia os trackers que o MDM pede para encontrar pares. O MDM não contacta um tracker no seu próprio computador ou na sua rede local (127.0.0.1, 192.168.…, localhost e similares), para que um torrent não possa fazer com que o MDM envie pedidos para a rede em que está.

Bloquear endereços

Bloquear os endereços nesta lista usa o endereço de uma lista de bloqueio de IP pública, no formato P2P (PeerGuardian) ou eMule .dat, simples ou gzipped. O MDM transfere-o com o seu próprio gestor de transferências (as suas definições de Proxy / Socks aplicam-se), verifica-o e volta a obtê-lo a cada 7 dias. Os pares nela são recusados. Uma lista que o MDM não consegue ler é ignorada, e a última boa permanece. O motor lê a lista quando inicia.

Ficheiros de um torrent

• O MDM recusa um torrent com nomes de ficheiros que o seu sistema não consegue escrever em segurança, diz qual o nome e não escreve nada.
• O MDM nunca escreve num ficheiro que já existe sem perguntar.
• Os ficheiros de torrents são marcados como transferidos da internet, como as transferências de um navegador. O Windows SmartScreen verifica um programa antes de ser executado pela primeira vez, e o Office abre documentos em Vista Protegida. Num Mac, o Gatekeeper verifica as aplicações.
• Um torrent pode conter qualquer coisa, e qualquer pessoa pode criar um. Apenas abra programas de pessoas em quem confia, e verifique-os se tiver dúvidas.

Proxies

As definições de Proxy / Socks do MDM são para transferências web e FTP. Os torrents também podem usar um SOCKS5: defina um proxy socks5:// em Opções → Proxy / Socks e ative Usar o proxy nas Definições de torrent. O proxy cobre apenas as ligações a pares e trackers web, por isso, com ele, o MDM desativa a DHT, a descoberta de pares locais, as ligações de entrada e os trackers UDP. Se o proxy desaparecer de Proxy / Socks enquanto essa opção estiver ativada, os torrents não iniciam em vez de o contornar.

Para encaminhar tudo através de outra rede, use uma VPN para todo o computador. O MDM não consegue ligar torrents a um adaptador de rede no Windows.

Comunicar um problema

Encontrou um problema de segurança? Por favor, reporte-o de forma privada no GitHub (Segurança → Reportar uma vulnerabilidade, veja SECURITY.md) em vez de num problema público.

Próximos passos

• Torrents →
• Voltar ao índice da documentação →