psiphon يك پراكسي وب است که توسط افرادی مورد استفاده قرار می گیرد از قبل با یکدیگر در ارتباط نزدیک و صمیمی قرار دارند (مانند دوستان و خانواده). روش کار بدینترتیب است که شخصي در محلي که فاقد محدودیت اینترنتی است يك سرويس پراكسي psiphon براي كسي در محلي با دسترسي محدود شده فراهم ميكند. اين يك سرويس پراكسي باز و به منظور استفاده عمومي نيست.
اگر ميخواهيد از psiphon براي عبور از محدوديتهاي اينترنت استفاده كنيد، اول لازم است كسي را در جايي كه محدوديت اينترنت ندارد و ميخواهد يك اتصال (نود) psiphon براي شما فراهم كند، پيدا كنيد. تالار رسمي psiphon در http://psiphon.civisec.org/forum/ جايي است كه كاربران psiphon اطلاعاتي در مورد نودهاي موجود psiphon به اشتراك ميگذارند. ممكن است بتوانيد در آن تالار شخص مطمئني را پيدا كنيد، اما توجه كنيد كه كسي كه از نود psiphon او استفاده ميكنيد به تمام فعاليتهاي اينترنتي شما، شامل كلمات رمز و ساير دادههاي خصوصي شما، دسترسي خواهد داشت.
(اگر يك سرویس دهنده يا فضاي وب در جايي بدون محدوديت اينترنت داريد، ميتوانيد psiphon را براي استفاده ساير افراد نصب كنيد. براي اطلاعات بيشتر http://psiphon.ca/download.php را مشاهده كنيد.
اتصال به يك پراكسي psiphon
وقتي با يك صاحب نود psiphon اتصال برقرار كرديد، آن شخص اطلاعاتي شبيه به زير براي شما خواهد فرستاد:
براي استفاده از پراكسي psiphon، URL دريافتي را در مرورگر خود وارد كنيد و سپس با اطلاعات حساب مناسب وارد شويد.
اضافه كردن يك استثناي SSL
اوین باری كه به يك URL، psiphon وصل ميشويد، شايد مرورگر وب يك پيام خطا در مورد مجوز SSL نامعتبر همانند زير نمايش دهد. اين امر بخاطر آن است كه از يك اتصال SSL (در URL بصورت "https:" نشان داده ميشود) استفاده ميكنيد و طبيعتا اينطور فرض ميشود كه اتصالهاي SSL با مجوزهاي SSL رسمي براي تایید اعتبار سرویس دهنده، حفاظت ميشوند. دریافت مجوزهاي SSL رسمي هزينه دربردارد، بنابراين صاحب يك نود psiphon ممكن است فاقد آن باشد (تاكنون بيشتر نودهاي psiphon فاقد آن هستند). چشم پوشي ار اين پيام خطا ممكن است موجب به خطر افتادن حريم خصوصي شما شود، چون يك گرداننده شبكه باهوش ميتواند خود را به عنوان يك سرویس دهنده psiphon جا بزند. اگر دغدغه درجه اول شما دسترسي است نه حريم خصوصي، اين خطا ميتواند قابل چشم پوشي باشد.
اگر ترجیح میدهید كه ادامه دهيد، ميتوانيد يك قاعده استثنا به مرورگر خود اضافه كنيد بنابراين هر بار كه متصل ميشويد آن پیغام خطا را نخواهيد ديد. در اين مثال، استثنا به مرورگر فايرفاكس 3 اضافه ميشود:
- روي لينك "Or you can add an exception" در پايين صفحه كليك كنيد. مرورگر اطلاعات و كليدهاي بيشتري را نمايش ميدهد.
- روي "Add Exception" كليك كنيد. مرورگر يك جعبه گفتگو باز ميكند كه URL اوليهاي را كه وارد كرديد در جعبه Location آن نمايش داده ميشود:
- روي "Get Certificate" كليك كنيد. اطلاعات بيشتري در جعبه گفتگو ظاهر ميشود.
- روي "Confirm Security Exception" كليك كنيد.
اگر نگران حريم خصوصي هستيد
همانطور كه در بالا شرح داده شد، اضافه كردن استثناي امنيت يا چشم پوشي از اخطار امنيت، موجب به خطر افتادن حريم خصوصي ميشود، چون يك استراق سمع كننده باهوش، كه بخشي از اتصال شبكه شما را كنترل ميكند، ميتواند به شما نيرنگ زده و خود را بجاي يك سرویس دهنده psiphon جا بزند. شدت اين خطر بستگي به اين دارد كه احتمال اينكه شخصي بخواهد از اين راه در ارتباطهاي شما نفوذ كند چقدر باشد. در بعضي محيطها، يك مرتبه چشم پوشي از اخطار امنيت ممكن است خطر مهمي نباشد (اگر در اولين ارتباط شما مداخله نشد، اتصالهاي بعدي امن خواهد بود چون فايرفاكس هويت سايتي را كه با آن ارتباط داريد نگه ميدارد.) اگر نگراني شما دور زدن است نه حريم خصوصي، اين مساله برای شما قابل نگرانی نخواهد بود.
اگر مشخصا نگران حريم خصوصي و اجتناب از استراق سمع هستيد، راههاي امني براي بررسي صحت و سقم هويت يك سايت، پيش از اضافه كردن يك استثناي امنيت، وجود دارد. يکی از طرقی که ممکن است از طریق فايرفاكس امکان پذیر باشد استفاده از نرمافزار Perspectives از دانشگاه كارنگيملون (http://www.cs.cmu.edu/~perspectives/) است. Perspectives تاييد ميكند كه سايت psiphon، يا ساير سايتهاي وب فاقد مجوز امنيت رسمي، براي شما همانگونه به نظر ميرسد كه براي چند سرویس دهنده ديگر.
وارد شدن به پراكسي
وقتي صفحه ورود (Login) را ميبينيد، نام كاربر و كلمه رمزي را كه از اتصال خود گرفته ايد وارد كنيد (در اين مثال هر دو "cship" است). مطمين شويد كه URL با "https" شروع ميشود اين بدان معنی است که از نود psiphon روي يك اتصال رمزگذاري شده امن استفاده ميكنيد.
مرور از راه پراكسي
بعد از ورود، صفحه شروع psiphon را خواهيد ديد.
- براي ادامه مرور ميتوانيد:
- روي هر لينكي كليك كنيد. پراكسي وب بصورت خودكار براي بازيابي صفحههاي لينك شده بكار ميرود.
- يك URL جديد در جعبه آدرس psiphon در بالاي صفحه وارد كنيد (نه در جعبه آدرس مرورگر).
به خاطر داشته باشيد كه صاحب نود psiphon ميتواند بر هر سايت وب يا حتا كلمه رمزي كه شما از طريق نود منتقل ميكنيد نظارت و آنها را نگهداري كند. در حقيقت، طبيعتا psiphon ليستي از URLهاي مشاهده شده را به اپراتور نود psiphon نمايش ميدهد. به همين علت مهم است كه اتصال شما به كسي باشد كه به او اعتماد داريد.
