Projekt Invisible Internet Project(nové okno) (I2P) je decentralizovaná anonymizační síť s otevřeným zdrojovým kódem vybudovaná na podobných principech jako Tor. Na rozdíl od sítě Tor, která byla primárně navržena k tomu, aby umožňovala anonymní prohlížení běžného internetu (ale lze ji použít i jako dark web), je I2P primárně navržena k prohlížení dark webu (ale lze ji použít i k přistupování k běžnému internetu).

Co je to dark web?

Existuje několik dark webů, které k tomu, abyste k nim mohli přistupovat, využívají různé protokoly a prohlížeče. Služby Tor onion jsou zdaleka nejpopulárnějším dark webem (a jsou často považovány za synonymum pro samotný pojem „dark web“). Mezi další dark weby patří I2P a Freenet(nové okno).

Více informací o službách Tor onion

Dark web je velmi podobný běžnému World Wide Webu. Je to soubor webů, které jsou vzájemně propojeny pomocí odkazů. Rozdíl mezi dark webem a World Wide Webem spočívá v tom, že k dark webům můžete přistupovat pouze pomocí speciálního softwaru, konfigurace nebo autorizace.

Dark weby jsou často zaměňovány s deep webem, ale nejde o totéž. Deep web, známý také jako neviditelný nebo skrytý web, je jednoduše každá webová stránka, která není indexována standardními vyhledávači.

Získat Proton VPN!

Co je to I2P?

Projekt I2P začal v roce 2003 jako fork sítě Freenet. Podobá se síti Tor, ale má vylepšené anonymizační funkce. Podobně jako Tor lze I2P použít k soukromému prohlížení běžného webu prostřednictvím dobrovolníky provozovaných outproxy serverů (podobných výstupním uzlům sítě Tor), avšak samotný projekt I2P(nové okno) doporučuje, že „Tor Browser nebo důvěryhodná VPN jsou lepšími možnostmi pro soukromé prohlížení internetu“.

I2P se místo toho zaměřuje na eepsity. Podobně jako onion weby sítě Tor se jedná o weby s názvem domény .i2p, k nimž můžete přistupovat pouze zevnitř sítě I2P.

Ačkoli je I2P navrženo tak, aby bylo rychlejší než Tor, načítání stránek může být ve srovnání s běžnými webovými stránkami stále velmi pomalé. I2P proto obvykle používá jednoduché designy pouze s HTML, aby se minimalizovala doba načítání.

Jak funguje I2P

I2P je navrženo tak, aby vylepšilo systém onion směrování(nové okno), které používá Tor. Při používání sítě Tor je vaše připojení směrováno přes minimálně tři náhodné uzly, přičemž vaše data jsou při každém průchodu uzlem znovu zašifrována.

Vstupní uzel vidí vaši skutečnou IP adresu, ale nemá přístup k obsahu vašich dat ani k tomu, co na internetu děláte. Pokud používáte Tor k přistupování k běžnému internetu, výstupní uzel dešifruje a šifruje vaše data (a může je tedy vidět) a může vidět, které weby navštěvujete. Nemá však sebemenší tušení, jaká je vaše skutečná IP adresa.

Pokud používáte služby Tor onion (dark web), neexistuje žádný výstupní uzel – onion weby existují v rámci sítě Tor.

Jak fungují služby onion

Místo onion směrování používá I2P to, co se (volně) nazývá česnekové směrování(nové okno) (garlic routing). Stejně jako onion směrování využívá i toto více vrstev koncového šifrování. Nabízí však také několik klíčových vylepšení, z nichž nejdůležitější jsou:

1. Namísto toho, aby byly datové pakety odesílány jeden po druhém (jako v síti Tor), jsou před odesláním přes síť I2P jako zprávy sloučeny do stroužků (odtud název „česnekové směrování“). Každá zpráva obvykle obsahuje jeden stroužek, ale někdy obsahují dva. Pro útočníky je tak obtížnější vás deanonymizovat pomocí časových útoků(nové okno).

Teoreticky toto uspořádání také přináší vyšší efektivitu sítě, což by mělo mít za následek rychlejší načítání stránek.

2. Připojení v síti Tor jsou obousměrná. To znamená, že odchozí i příchozí síťový provoz využívají stejnou cestu přes připojené uzly. I2P je naproti tomu jednosměrné. To znamená, že odchozí a příchozí síťový provoz využívají různé cesty, což výrazně ztěžuje zpětné dohledání připojení k uživateli.

3. Použití tunelů s krátkou životností (namísto tunelů s mnohem delší životností v síti Tor) ztěžuje útočníkům zaměření na připojení.

4. I2P využívá přepojování paketů namísto přepojování okruhů(nové okno), což umožňuje lepší vyvažování zátěže a odolnost. Teoreticky umožňuje také lepší škálování, ale Tor vyřešil některé problémy se škálováním, které I2P teprve musí vyřešit

Je I2P bezpečné?

I2P nikdy nebylo zdaleka tak populární jako Tor a v posledních letech zaznamenává prudký pokles. To má několik důležitých bezpečnostních důsledků:

1. Na vývoji I2P aktivně pracuje mnohem méně lidí, což zvyšuje pravděpodobnost, že bezpečnostní problémy zůstanou nepovšimnuty a neopraveny. K tomuto problému přispívá i skutečnost, že (na rozdíl od sítě Tor(nové okno)) je financování I2P závislé výhradně na darech.

2. Pravděpodobně největší slabinou sítě Tor je to, že by útočník mohl potenciálně ovládnout dostatek (údajně) dobrovolníky provozovaných uzlů(nové okno), aby ohrozil anonymitu jejích uživatelů. Vzhledem k mnohem menšímu počtu uzlů než v síti Tor by bylo provedení takového útoku v síti I2P mnohem snazší.

Za zmínku stojí také to, že I2P nikdy neprošlo formálním bezpečnostním auditem třetí strany.

Jak nastavit I2P

Na počítači

Chcete-li používat I2P, musíte nejprve instalovat software routeru I2P(nové okno), který je k dispozici pro systémy Windows, macOS a Linux (při instalaci v systému Linux budete potřebovat také Javu, pokud již není nainstalována). K dispozici je také jako obraz Dockeru.

Po dokončení instalace s průvodcem se na většině stolních zařízení ve vašem výchozím prohlížeči otevře stránka konzole routeru I2P. K této stránce můžete přistupovat také zadáním adresy 127.0.0.1:7657 do prohlížeče, pokud je služba routeru I2P spuštěná.

Tato stránka vám umožňuje spravovat a konfigurovat server I2P, poskytuje odkazy na různé zdroje I2P (například často kladené dotazy, technickou dokumentaci a weby komunity) a umožňuje přistupovat k vestavěnému adresáři I2P a k aplikacím pro e-mail, BitTorrent a webový server.

Některé odkazy vedou na stránky I2P, což je dobré pro otestování, že vše funguje tak, jak má, ale nejsou zde žádné odkazy na eepsity třetích stran.

Chcete-li k eepsitům skutečně přistupovat, musíte nakonfigurovat nastavení proxy svého prohlížeče(nové okno).

Na Androidu

Aplikace pro Android je k dispozici(nové okno) v Obchodě Google Play, na F-Droidu a jako APK. Podobně jako u konzole pro stolní routery vám aplikace umožňuje spravovat a konfigurovat nastavení serveru I2P.

Budete také muset nakonfigurovat nastavení proxy svého prohlížeče. Moderní verze prohlížečů Chrome a Firefox pro Android to neumožňují, ale aplikace I2P obsahuje pokyny pro konfiguraci některých prohlížečů pro Android s otevřeným zdrojovým kódem, které to umí.

Jak používat I2P

I když je možné používat I2P k přistupování k běžným webům, nebylo k tomu navrženo a nedoporučujeme to. Chcete-li k eepsitům přistupovat, musíte nejprve nějaké najít. Vhodným místem, kde začít, je vyhledávač pro clear web(nové okno) s názvem I2P Search(nové okno).

Pokud eepsite ještě nemáte ve svém adresáři, budete k připojení k němu pravděpodobně potřebovat pomoc jump služby(nové okno).

Jakmile eepsite najdete, můžete si ho přidat do svého adresáře.

Připravte se však na to, že velká část odkazů na eepsity je již dávno nefunkční.

Závěrečné shrnutí: I2P vs. Tor

Stručně řečeno, pokud můžete k hledanému zdroji na dark webu přistupovat pomocí I2P, měli byste použít I2P. Pokud je k dispozici pouze v síti Tor, měli byste použít Tor. S největší pravděpodobností zjistíte, že Tor vám poskytne přístup k mnohem většímu počtu dark webů.

Na internetu se často říká, že Tor je lepší pro co nejanonymnější přístup k běžným webovým stránkám, zatímco I2P je lepší pro přístup k obsahu na dark webu. Po technické stránce je na tom osazenstvo něco pravdy; I2P nabízí oproti Toru skutečné bezpečnostní výhody a je rychlejší.

Uživatelská základna I2P, která byla vždy jen okrajovým projektem v málo známé oblasti zájmu (dark webu), se však zjevně nachází ve vážném úpadku. To dokazuje obrovské množství nefunkčních odkazů v jakémkoli vyhledávači I2P či adresáři eepsitů a také nízký síťový provoz na kdysi populárních fórech I2P.

Kromě nedostatku obsahu to pravděpodobně také znamená, že se zpomalil vývoj I2P (včetně bezpečnostních záplat). A jak bylo popsáno výše, relativně omezený počet uzlů I2P jej také činí mnohem zranitelnějším vůči útoku ze strany silného aktéra.

Tor naproti tomu vzkvétá(nové okno).

Za zmínku stojí, že svou bezpečnost můžete zvýšit(nové okno) při používání I2P i Toru tím, že se před navázáním připojení k síti I2p nebo Tor připojíte k renomované službě VPN bez uchovávání protokolů (jako je Proton VPN).