Торренты и ваша безопасность

Торрент загружается с компьютеров других людей, а не с одного веб-сайта. Это меняет то, чему вы можете доверять и что могут видеть другие. Эта страница ясно описывает, что MDM делает, а что нет. Упомянутые здесь переключатели находятся в Задачи → Настройки торрента....

Что могут видеть другие люди

• Ваш IP-адрес. Его видят все, кто раздаёт тот же торрент, а также его трекеры и DHT (сеть, которую пиры используют для поиска друг друга). Так работает BitTorrent, и никакие настройки в MDM это не меняют. Чтобы скрыть свой адрес, используйте VPN на всём компьютере.
• Что вы загружаете, в вашей локальной сети. MDM сообщает другим компьютерам в вашей сети, какие торренты у него есть, чтобы они могли обмениваться быстрее. В общедоступном Wi-Fi отключите Находить пиры в локальной сети.
• Что вы используете MDM. Пиры видят имя "MisterDownloadManager" и его основную версию, а не точную сборку.

Торренты MDM не используют шифрование (иногда называемое "шифрованием протокола"). Такое шифрование скрывает трафик только от простых фильтров. Оно никогда не скрывает, кто вы, поэтому MDM не заявляет, что предлагает его. Некоторые пиры, которые требуют его, не смогут подключиться.

Что поступает на ваш компьютер

MDM запускает свой торрент-движок, когда торрент требуется впервые. При включённой (по умолчанию) опции Останавливать торрент-движок, когда торренты не запущены он снова останавливается через минуту после того, как ни один торрент не запущен или не раздаётся. Пока он работает, другие пиры могут подключаться к MDM, и MDM просит ваш маршрутизатор перенаправить его порт (UPnP). Windows может спросить, разрешить ли MDM через брандмауэр: разрешайте только в частных сетях.

В Настройках торрента вы можете отключить Принимать входящие соединения и Сопоставить порт на маршрутизаторе (UPnP), или DHT. Загрузки всё равно работают, иногда медленнее. Фиксированный Порт обеспечивает работу правил брандмауэра и маршрутизатора. Эти изменения применяются при следующем запуске движка, то есть когда торренты не запущены.

Торрент-движок написан на Rust, что исключает многие ошибки памяти, и MDM проверяет каждый фрагмент по отпечатку торрента, поэтому пир не может подсунуть изменённые данные. MDM поддерживает движок в актуальном состоянии с исправлениями, публикуемыми его авторами.

Трекеры

Торрент указывает трекеры, у которых MDM запрашивает пиры. MDM не связывается с трекером на вашем собственном компьютере или в вашей локальной сети (127.0.0.1, 192.168.…, localhost и тому подобное), поэтому торрент не может заставить MDM отправлять запросы в сеть, в которой он находится.

Блокировка адресов

Блокировать адреса из этого списка принимает адрес публичного списка блокировки IP-адресов в формате P2P (PeerGuardian) или eMule .dat, в обычном или сжатом виде. MDM загружает его своим собственным загрузчиком (применяются ваши настройки Прокси / Socks), проверяет его и снова загружает каждые 7 дней. Пиры из этого списка отклоняются. Список, который MDM не может прочитать, пропускается, и остаётся последний хороший. Движок читает список при запуске.

Файлы из торрента

• MDM отклоняет торрент с именами файлов, которые ваша система не может безопасно записать, указывает, какое имя, и ничего не записывает.
• MDM никогда не записывает в уже существующий файл без запроса.
• Файлы из торрентов помечаются как загруженные из интернета, как и загрузки браузера. Windows SmartScreen проверяет программу перед первым запуском, а Office открывает документы в защищённом режиме. На Mac Gatekeeper проверяет приложения.
• Торрент может содержать что угодно, и любой может его создать. Открывайте программы только от людей, которым вы доверяете, и сканируйте их, если сомневаетесь.

Прокси

Настройки Прокси / Socks в MDM предназначены для загрузок из интернета и FTP. Торренты также могут использовать SOCKS5: установите socks5:// прокси в Параметры → Прокси / Socks и включите Использовать прокси в Настройках торрента. Прокси охватывает только соединения с пирами и веб-трекерами, поэтому при его использовании MDM отключает DHT, обнаружение локальных пиров, входящие соединения и UDP-трекеры. Если прокси исчезает из Прокси / Socks, пока этот переключатель включён, торренты не запускаются, а не обходят его.

Чтобы маршрутизировать всё через другую сеть, используйте VPN для всего компьютера. MDM не может привязать торренты к одному сетевому адаптеру в Windows.

Сообщение о проблеме

Нашли проблему безопасности? Пожалуйста, сообщите о ней конфиденциально на GitHub (Security → Report a vulnerability, см. SECURITY.md), а не в публичной проблеме.

Дальнейшие действия

• Торренты →
• Вернуться к индексу документации →