The Invisible Internet Project(nytt vindu) (I2P) er et desentralisert anonymiseringsnettverk med åpen kildekode bygget på lignende prinsipper som Tor. I motsetning til Tor, som primært ble utformet for å tillate anonym surfing på det vanlige internettet (men som også kan brukes som et mørkt nett), er I2P primært utformet for å surfe på det mørke nettet (men kan også brukes til å få tilgang til det vanlige internettet).

Hva er et mørkt nett?

Det finnes flere mørke nett som er avhengige av ulike protokoller og nettlesere for å få tilgang til dem. Tor-onion-tjenester er uten tvil det mest populære mørke nettet (og blir ofte ansett som synonymt med begrepet «det mørke nettet»). Andre mørke nett inkluderer I2P og Freenet(nytt vindu).

Finn ut mer om Tor-onion-tjenester

Et mørkt nett ligner mye på det vanlige World Wide Web. Det er en samling av nettsteder som er koblet sammen via hyperlenker. Forskjellen mellom et mørkt nett og World Wide Web er at du bare kan få tilgang til mørke nettsteder ved å bruke spesiell programvare, konfigurasjoner eller autorisasjon.

Mørke nett blir ofte forvekslet med det dype nettet, men de er ikke det samme. Det dype nettet, også kjent som det usynlige nettet eller det skjulte nettet, er rett og slett alle nettsider som ikke er indeksert av standard søkemotorer.

Skaff deg Proton VPN!

Hva er I2P?

I2P startet i 2003 som en avgreining av Freenet. Det ligner på Tor, men har forbedrede anonymitetsfunksjoner. I likhet med Tor kan I2P brukes til å surfe privat på det vanlige nettet via frivilligdrevne outproxies (ligner på Tor-utgangsnoder), men I2P selv(nytt vindu) anbefaler at «Tor Browser eller et klarert VPN er bedre alternativer for å surfe privat på internett».

I2P fokuserer i stedet på eepsites. I likhet med Tor-onion-nettsteder er dette nettsteder med et .i2p-domenenavn som du bare har tilgang til fra innsiden av I2P-nettverket.

Selv om I2P er utformet for å være raskere enn Tor, kan innlastingstiden for sider fortsatt være svært treg sammenlignet med vanlige nettsider. I2P bruker derfor vanligvis enkle design med kun HTML for å minimere innlastingstiden.

Slik fungerer I2P

I2P er utformet for å forbedre onion-ruting(nytt vindu)-systemet som brukes av Tor. Når du bruker Tor, rutes tilkoblingen din gjennom minst tre tilfeldige noder, og dataene dine blir kryptert på nytt hver gang de passerer gjennom en node.

Inngangsnoden kan se din ekte IP-adresse, men har ikke tilgang til innholdet i dataene dine eller hva du gjør på internett. Hvis du bruker Tor til å få tilgang til det vanlige internettet, vil utgangsnoden dekryptere og kryptere dataene dine (og kan derfor se dem) og se hvilke nettsteder du besøker. Men den har ingen anelse om hva den ekte IP-adressen din er.

Hvis du bruker Tor-onion-tjenester (det mørke nettet), finnes det ingen utgangsnode – onion-sider eksisterer i Tor-nettverket.

Slik fungerer onion-tjenester

I stedet for onion-ruting bruker I2P det som (løst) kalles garlic-ruting(nytt vindu). I likhet med onion-ruting bruker dette flere lag med ende-til-ende-kryptering. Men det tilbyr også noen viktige forbedringer, der de viktigste er:

1. I stedet for å bli sendt én etter én (som i Tor), blir datapakker buntet sammen i fedd (derav navnet «garlic-ruting») før de sendes gjennom I2P-nettverket som meldinger. Vanligvis inneholder hver melding ett fedd, men noen ganger inneholder de to. Dette gjør det vanskeligere for angripere å avanonymisere deg med tidsangrep (timing attacks)(nytt vindu).

I teorien gir dette oppsettet også gevinster i nettverkseffektivitet, noe som bør føre til raskere innlastingstider for sider.

2. Tor-tilkoblinger er toveis. Det vil si at utgående og inngående trafikk bruker samme bane gjennom tilkoblede noder. I2P er på sin side enveis. Dette betyr at utgående og inngående trafikk bruker ulike baner, noe som gjør det mye vanskeligere å spore en tilkobling tilbake til en bruker.

3. Bruken av kortvarige tunneler (i stedet for Tors langt mer langvarige tunneler) gjør det vanskeligere for en angriper å målrette seg mot tilkoblinger.

4. I2P bruker pakkesvitsjing i stedet for linjesvitsjing(nytt vindu), noe som gir bedre lastbalansering og robusthet. I teorien muliggjør det også bedre skalering, men Tor har løst noen skaleringsproblemer som I2P ennå ikke har tatt tak i

Er I2P trygt?

I2P har aldri vært på langt nær så populært som Tor, og har vært i sterk tilbakegang de siste årene. Dette har et par viktige sikkerhetsmessige konsekvenser:

1. Betydelig færre jobber aktivt med å utvikle I2P, noe som gjør det mer sannsynlig at sikkerhetsproblemer forblir uoppdaget og ikke blir rettet. Det faktum at I2P (i motsetning til Tor(nytt vindu)) utelukkende er avhengig av donasjoner for finansiering, bidrar også til dette problemet.

2. Den største svakheten ved Tor er uten tvil at en motpart potensielt kan kontrollere nok (tilsynelatende) frivilligdrevne noder(nytt vindu) til å true brukernes anonymitet. Siden I2P har så mye færre noder enn Tor, vil denne typen angrep være mye enklere å utføre på I2P.

Det er også verdt å merke seg at I2P aldri har gjennomgått en formell sikkerhetsrevisjon fra en tredjepart.

Slik konfigurerer du I2P

På skrivebordet

For å bruke I2P må du først installere ruterprogramvaren for I2P(nytt vindu), som er tilgjengelig for Windows, macOS og Linux (hvis du installerer på Linux, trenger du også Java hvis det ikke allerede er installert). Den er også tilgjengelig som et Docker-bilde.

Når den veiledede installasjonsprosessen er fullført, vil standardnettleseren din åpne siden for I2P-ruterens konsoll på de fleste skrivebordsenheter. Du kan også få tilgang til denne siden ved å gå til 127.0.0.1:7657 i nettleseren din når I2P-rutertjenesten kjører.

Denne siden lar deg administrere og konfigurere I2P-tjeneren din, gir lenker til ulike I2P-ressurser (som ofte stilte spørsmål, teknisk dokumentasjon og fellesskapets nettsteder) og lar deg få tilgang til I2Ps innebygde adressebok og e-post, BitTorrent og apper for webtjenere.

Noen av lenkene går til I2P-sider, som er fine for å teste at alt fungerer som det skal, men det finnes ingen lenker til eepsites fra tredjeparter.

For å faktisk få tilgang til eepsites, må du konfigurere proxyinnstillingene for nettleseren din(nytt vindu).

På Android

Android-appen er tilgjengelig(nytt vindu) i Google Play Butikk, F-Droid og som en APK. Akkurat som med ruterkonsollen på skrivebordet, lar appen deg administrere og konfigurere innstillingene for I2P-tjeneren din.

Du må også konfigurere nettleserens proxyinnstillinger. Moderne versjoner av Chrome og Firefox for Android tillater ikke at du gjør dette, men I2P-appen inneholder instruksjoner for konfigurering av enkelte Android-nettlesere med åpen kildekode som gjør det.

Slik bruker du I2P

Selv om det er mulig å bruke I2P til å få tilgang til vanlige nettsteder, er det ikke dette det ble utformet for, og vi anbefaler det ikke. For å få tilgang til eepsites må du først finne noen. Et godt sted å starte er søkemotoren for det åpne nettet(nytt vindu), I2P Search(nytt vindu).

Hvis en eepsite ikke allerede finnes i adresseboken din, trenger du sannsynligvis hjelp fra en hoppetjeneste(nytt vindu) for å koble til den.

Når du finner en eepsite, kan du legge den til i adresseboken din.

Du må imidlertid være forberedt på å oppdage at svært mange eepsite-lenker nå er døde for lengst.

Avsluttende tanker: I2P vs. Tor

Kort sagt: Hvis du kan få tilgang til den mørke nettressursen du leter etter med I2P, bør du bruke I2P. Hvis den bare er tilgjengelig på Tor, bør du bruke Tor. Du vil mest sannsynlig oppdage at Tor gir deg tilgang til mange flere mørke nettsteder.

Det sies ofte på internett at Tor er bedre for å få tilgang til vanlige nettsteder så anonymt som mulig, mens I2P er bedre for å få tilgang til innhold på det mørke nettet. På et teknisk nivå er det noe sannhet i dette; I2P tilbyr reelle sikkerhetsfordeler over Tor og er raskere.

Men siden I2P alltid har vært et nisjeprosjekt innenfor et obskurt interesseområde (det mørke nettet), er I2P-brukerbasen tydeligvis i sterk tilbakegang. Dette bevises av det enorme antallet døde lenker som finnes på alle I2P-søkemotorer eller eepsite-kataloger, og av den lave trafikken på de en gang så populære I2P-forumene.

I tillegg til mangel på innhold betyr dette sannsynligvis også at utviklingen av I2P (inkludert sikkerhetsoppdateringer) har bremset opp. Og som diskutert ovenfor, gjør det relativt begrensede antallet I2P-noder det også mye mer sårbart for angrep fra en mektig aktør.

Tor, på den annen side, blomstrer(nytt vindu).

Det er verdt å merke seg at du kan forbedre sikkerheten din(nytt vindu) når du bruker enten I2P eller Tor ved å koble til en pålitelig VPN-tjeneste uten loggføring (som Proton VPN) før du oppretter en I2p- eller Tor-tilkobling.