| JonDonym | |
|---|---|
| Kuvakaappaus JonDo-asiakassovelluksesta | |
| Tyyppi | anonymisoija |
| Kehittäjä | JonDos GmbH |
| Sisään kirjoitettu | Java [1] |
| Käyttöjärjestelmä | Poikkitaso |
| Käyttöliittymäkielet | saksa , englanti , venäjä jne. [1] |
| Laitteistoalusta | Java-virtuaalikone |
| uusin versio | 0.20.001 [2] (15. joulukuuta 2016 ) |
| Testiversio | 0.20.002-beta [3] (15. joulukuuta 2016 ) |
| Lisenssi | BSD-lisenssi |
| Verkkosivusto | anonymous-proxy-servers.net |
| Mediatiedostot Wikimedia Commonsissa | |
JonDonym (ennen vuotta 2007 Java Anon Proxy ( JAP ) ) on ilmainen [4] (sitä on myös maksullinen versio [5] ), monialustainen välityspalvelinpohjainen anonyymisoija , joka on suunniteltu nimettömään web-selailuun [ 6] , jonka tekijä on pyyntöjen lähettäminen välityspalvelinketjun [7] kautta ja useiden käyttäjien tietovirtojen sekoittaminen anonymiteetin parantamiseksi [8] . Se kehitettiin alun perin osana Dresdenin teknillisen yliopiston, Regensburgin yliopiston ja Schleswig-Holsteinin tietosuojakomission projektia . Asiakasohjelmisto on kirjoitettu Java -ohjelmointikielellä [1] . Palvelu suljettiin elokuussa 2021 .
JonDonym on saatavilla kaikille Javaa tukeville alustoille [1] . Lisäksi Androidille on olemassa JonDonym-välityspalvelimet - ANONdroid [9] [10] ja Firefoxiin perustuva erikoistunut JonDoFox- selain samannimisellä lisäosalla [4] , joka on optimoitu JonDo-palvelun [8] kanssa .
JonDonym-ohjelman avulla käyttäjä voi valita useista riippumattomien organisaatioiden tarjoamista anonyymeistä välityspalvelinryhmistä. Käyttäjät voivat valita, mihin näistä operaattoreista he luottavat ja mihin eivät. Tämä eroaa vertaisverkoista (P2P) anonyymiverkoista, kuten Tor ja I2P , joiden anonyymit välityspalvelimet ovat puolestaan itse nimettömiä, mikä tarkoittaa, että käyttäjien on luotettava tuntemattomiin operaattoreihin. Tämä tarkoittaa kuitenkin, että kaikki JonDonym-yhteyksiin käytetyt releet tunnetaan ja tunnistetaan, ja siksi ne voivat olla helppoja kohteita hakkereille, valtion virastoille tai muille lobbausryhmille. Tämä johti alla mainittuihin ongelmiin, joissa esimerkiksi tuomioistuinten päätökset siirsivät käytännössä koko järjestelmän hallinnan Saksan hallitukselle. Kuten alla käsitellään, ratkaisut, kuten releiden kansainvälinen jakelu ja Torin lisäkäyttö, voivat lieventää tätä itsenäisyyden menetystä jonkin verran.
Palvelun nopeus ja saatavuus riippuvat välityspalvelinoperaattoreista ja vaihtelee siksi. Mitä enemmän käyttäjiä ketjussa on, sitä korkeampi anonymiteetti on, mutta suuri määrä käyttäjiä voi vähentää yhden käyttäjän käytettävissä olevaa nopeutta ja kaistanleveyttä.
JonDonymin käyttö oli (ja on edelleen) ilmaista, mutta koska yliopiston alkuperäisen tutkimusprojektin taloudellinen tuki päättyi 22.6.2007, aloitti Jondos GmbH:n perustaja alkuperäisen projektitiimin jäsenistä. Jondos GmbH on ottanut jatkokehityksen ja jatkaa parannetun estonestoominaisuuden parissa työskentelemistä, joka helpottaa rajoituksia sisältävien maiden käyttäjien yhteyden järjestelmään. .
Tämän seurauksena JAP-asiakasohjelma nimettiin uudelleen JonDoksi ja itse palvelu nimettiin uudelleen AN.ON:sta JonDonymiksi [11] . JonDonym-välitysketjuja palvelevat pääasiassa pk-yritykset monissa maissa. Ilmainen versio käyttää kahden, yleensä eri maista peräisin olevan välityspalvelimen ketjua (merkitty ohjelmassa lippuna), lisenssiä ostettaessa niiden määrä kasvaa kolmeen pisteeseen [8] ja https -protokollaa käytettäessä neljään, lisääntynyt turvallisuus [5] . Koska Jondos GmbH:n urakoitsijoiden on tarjottava riittävä kaistanleveys välityspalvelimilleen, anonyymi web-selaaminen jopa 50 kbps:n nopeudella on mahdollista [7] . Ilmaiset välityspalvelinketjut toimivat edelleen, mutta toisin kuin kaupalliset, ne eivät voi tarjota pientä latenssia, useita palvelimia ketjua kohden tai taattua kaistanleveyttä.
Käyttäjän online-toiminta voidaan paljastaa vain, jos kaikki ketjun välityspalvelimet tallentavat lokitiedostoja ja korreloivat niitä [12] . Kaikkien valtakirjaoperaattoreiden on kuitenkin allekirjoitettava vapaaehtoinen sitoumus olla pitämättä tällaisia lokeja, ja ulkopuolisen tarkkailijan on vaikea tunkeutua kaikkiin pitkän ketjun toimijoihin.
Heinäkuussa 2003 saksalainen BKA [13] [14] (Saksan liittovaltion rikospoliisivirasto) sai määräyksen pakottaa Dresden Mix -operaattorit rekisteröimään pääsyn tiettyyn lapsipornografiaa isännöivään verkko-osoitteeseen. AN.ON päätti sitten upottaa rikosten havaitsemisen palvelinohjelmistoon tämän vaatimuksen mahdollistamiseksi. Tämä ominaisuus tuli julkisesti saataville muokatun lähdekoodin julkaisun jälkeen 18. elokuuta 2003, ja monet käyttäjät arvostelivat sitä myöhemmin. Dresden Mixissä tämä ominaisuus on osa ohjelmistoa tähän päivään asti. Käyttäjien aikaisemman toiminnan seuranta on edelleen teknisesti mahdotonta operaattoreille, mutta nimettömyys jatkuu nyt vain siihen asti, kunnes tuomioistuin antaa valvontamääräyksen. [15] Todettiin kuitenkin, että uusi ominaisuus kuului AN.ON- uhkamalliin, eikä se ollut tietoturvavuoto.
Paikallisten viranomaisten uhkauksena järjestelmä on levinnyt ympäri maailmaa. Jos välitysketju kattaa useita maita, kaikkien näiden maiden lainvalvontaviranomaisten on tehtävä yhteistyötä jonkun henkilöllisyyden paljastamiseksi [16] . AN.ON julkaisee onnistuneiden ja epäonnistuneiden valvontatuomioistuimen päätösten lukumäärän vuosittain [17] . Lisäksi AN.ON tekee tutkimusta parantaakseen rikosten havaitsemisominaisuuksien turvallisuutta yksityisyyden kannalta [18] .
Toukokuusta 2006 lähtien JonDonymia on voitu käyttää myös Tor-verkon asiakkaana ja vuodesta 2006 lähtien myös Mixminion- verkossa [19] . Nämä ominaisuudet ovat vielä kehitysvaiheessa ja ovat saatavilla vain beta-ohjelmistossa.
ComputerBild - aikakauslehti on toistuvasti sisällyttänyt JonDonymin anonymisoijien ryhmätesteihinsä . Joten vuonna 2010 hän myönsi ilmaiselle versiolle 3/7 arvosanalla "hyvä". Ansioista mainittiin nimettömyyden ja maksuttoman kokeen läpäiseminen ja puutteista Internet-yhteyden nopeuden lasku [4] . Vuonna 2011, jo maksullisen version testauksen aikana, ohjelma sai myös "hyvän" arvosanan. Samanaikaisesti korkean hinnan kritisoinnin lisäksi kaikki panivat merkille myös anonymiteettitestin onnistumisen ja yhteysnopeuden hidastumisen, minkä vuoksi se sijoittui viimeiseksi viiden ohjelman joukossa [5] .