Торренти та ваша безпека

Торрент надходить з комп'ютерів інших людей, а не з одного вебсайту. Це змінює те, чому ви можете довіряти і що можуть бачити інші. Ця сторінка чітко пояснює, що MDM робить, а що ні. Згадані перемикачі знаходяться в Завдання → Налаштування торрентів....

Що можуть бачити інші люди

• Ваша IP-адреса. Її бачать усі, хто ділиться тим самим торрентом, а також його трекери та DHT (мережа, яку піри використовують для пошуку один одного). Так працює BitTorrent, і жодні налаштування в MDM цього не змінюють. Щоб приховати свою адресу, використовуйте VPN на всьому комп'ютері.
• Що ви завантажуєте, у вашій локальній мережі. MDM повідомляє іншим комп'ютерам у вашій мережі, які торренти він має, щоб вони могли ділитися швидше. У загальнодоступній мережі Wi-Fi вимкніть Знайти пірів у локальній мережі.
• Що ви використовуєте MDM. Піри бачать назву "MisterDownloadManager" та його основну версію, а не точну збірку.

Торренти MDM не використовують шифрування (іноді його називають "шифруванням протоколу"). Таке шифрування лише приховує трафік від простих фільтрів. Воно ніколи не приховує, хто ви є, тому MDM не заявляє, що пропонує його. Деякі піри, які вимагають його, не підключатимуться.

Що надходить на ваш комп'ютер

MDM запускає свій торрент-рушій, коли торрент вперше його потребує. Якщо ввімкнено Зупинити торрент-рушій, коли не запущено жодного торрента (за замовчуванням), він знову зупиняється через хвилину після того, як жоден торрент не працює або не ділиться. Поки він працює, інші піри можуть підключатися до MDM, і MDM просить ваш маршрутизатор перенаправити його порт (UPnP). Windows може запитати, чи дозволити MDM через брандмауер: дозволяйте його лише в приватних мережах.

У Налаштуваннях торрентів ви можете вимкнути Приймати вхідні підключення та Перенаправити порт на маршрутизаторі (UPnP), або DHT. Завантаження все ще працюють, іноді повільніше. Фіксований Порт забезпечує роботу правил брандмауера та маршрутизатора. Ці зміни застосовуються наступного разу, коли рушій запускається, тобто коли не запущено жодного торрента.

Торрент-рушій написаний на Rust, що виключає багато помилок пам'яті, і MDM перевіряє кожну частину за відбитком торрента, тому пір не може підсунути змінені дані. MDM підтримує рушій в актуальному стані з виправленнями, які публікують його автори.

Трекери

Торрент називає трекери, у яких MDM запитує пірів. MDM не контактує з трекером на вашому власному комп'ютері або у вашій локальній мережі (127.0.0.1, 192.168.…, localhost тощо), тому торрент не може змусити MDM надсилати запити в мережу, в якій він знаходиться.

Блокування адрес

Блокувати адреси з цього списку приймає адресу публічного списку блокування IP-адрес у форматі P2P (PeerGuardian) або eMule .dat, звичайному або стиснутому gzip. MDM завантажує його за допомогою власного завантажувача (застосовуються ваші налаштування Проксі / Socks), перевіряє його та знову отримує кожні 7 днів. Піри з цього списку відхиляються. Список, який MDM не може прочитати, ігнорується, і залишається останній дійсний. Рушій читає список під час запуску.

Файли з торрента

• MDM відхиляє торрент з іменами файлів, які ваша система не може безпечно записати, вказує, яке ім’я, і нічого не записує.
• MDM ніколи не записує в файл, який вже існує, без запиту.
• Файли з торрентів позначаються як завантажені з інтернету, як і завантаження браузера. Windows SmartScreen перевіряє програму перед першим запуском, а Office відкриває документи в Захищеному режимі. На Mac Gatekeeper перевіряє програми.
• Торрент може містити що завгодно, і будь-хто може його створити. Відкривайте програми лише від людей, яким ви довіряєте, і скануйте їх, якщо сумніваєтеся.

Проксі

Налаштування Проксі / Socks MDM призначені для завантажень з вебу та FTP. Торренти також можуть використовувати SOCKS5: встановіть socks5:// проксі в Параметри → Проксі / Socks та увімкніть Використовувати проксі в Налаштуваннях торрентів. Проксі охоплює лише підключення до пірів та веб-трекерів, тому з ним MDM вимикає DHT, локальне виявлення пірів, вхідні підключення та UDP-трекери. Якщо проксі зник з Проксі / Socks, коли цей перемикач увімкнено, торренти не запускаються, а не обходять його.

Щоб маршрутизувати все через іншу мережу, використовуйте VPN для всього комп'ютера. MDM не може прив'язати торренти до одного мережевого адаптера в Windows.

Повідомлення про проблему

Знайшли проблему безпеки? Будь ласка, повідомте про неї приватно на GitHub (Безпека → Повідомити про вразливість, див. SECURITY.md), а не в публічному випуску.

Наступні кроки

• Торренти →
• Повернутися до змісту документації →