| JonDonym | |
|---|---|
| Skærmbillede af JonDo-klientapplikationen | |
| Type | anonymizer |
| Udvikler | JonDos GmbH |
| Skrevet i | Java [1] |
| Operativ system | Cross platform |
| Interface sprog | tysk , engelsk , russisk osv. [1] |
| Hardware platform | Java virtuel maskine |
| nyeste version | 0.20.001 [2] (15. december 2016 ) |
| Test version | 0.20.002-beta [3] (15. december 2016 ) |
| Licens | BSD-licens |
| Internet side | anonym-proxy-servers.net |
| Mediefiler på Wikimedia Commons | |
JonDonym (før 2007 Java Anon Proxy ( JAP ) ) er en gratis [4] (der er også en betalt version [5] ), en proxy - baseret anonymizer på tværs af platforme designet til anonym web-browsing [ 6] , af at sende anmodninger gennem en kæde af proxyer [7] og blande datastrømme fra flere brugere for at give et højere niveau af anonymitet [8] . Det blev oprindeligt udviklet som en del af et projekt af Dresden University of Technology, University of Regensburg og Schleswig-Holstein Privacy Commission . Klientsoftwaren er skrevet i programmeringssproget Java [1] . Tjenesten blev lukket i august 2021 .
JonDonym er tilgængelig for alle platforme, der understøtter Java [1] . Derudover er der JonDonym proxy-klienter til Android - ANONdroid [9] [10] og en specialiseret JonDoFox- browser baseret på Firefox med en tilføjelse af samme navn [4] optimeret med JonDo-tjenesten [8] .
JonDonym-programmet giver brugeren mulighed for at vælge mellem flere grupper af anonyme fuldmagter, der tilbydes af uafhængige organisationer. Brugere kan vælge, hvilke af disse operatører de vil stole på, og hvilke de ikke vil. Dette er forskelligt fra peer-to-peer (P2P) anonymitetsnetværk såsom Tor og I2P , hvis anonyme proxyer til gengæld selv er anonyme, hvilket betyder, at brugere skal stole på ukendte operatører . Dette betyder dog, at alle relæer, der bruges til JonDonym-forbindelser, er kendte og identificerede og derfor potentielt lette mål for hackere, offentlige myndigheder eller andre lobbygrupper. Det førte til nedenstående problemer, hvor eksempelvis domstolsafgørelser reelt overdrog kontrollen med hele systemet til den tyske regering. Som diskuteret nedenfor kan løsninger som den internationale distribution af relæer og den yderligere brug af Tor afbøde dette tab af uafhængighed noget.
Hastigheden og tilgængeligheden af tjenesten afhænger af proxy-serveroperatørerne og varierer derfor. Jo flere brugere i kæden, jo højere anonymitet, men et stort antal brugere kan reducere hastigheden og båndbredden til rådighed for en enkelt bruger.
Brugen af JonDonym var (og er stadig) gratis, men siden den økonomiske støtte til universitetets oprindelige forskningsprojekt sluttede den 22. juni 2007, blev opstarten Jondos GmbH grundlagt af medlemmer af det oprindelige projektteam. Jondos GmbH har påtaget sig den opfølgende udvikling og fortsætter med at arbejde på en forbedret anti-blokeringsfunktion, der vil gøre det nemmere for brugere fra lande med begrænsninger at oprette forbindelse til systemet .
Som et resultat blev JAP-klienten omdøbt til JonDo, og selve tjenesten blev omdøbt fra AN.ON til JonDonym [11] . JonDonym proxy-kæder betjenes hovedsageligt af SMV'er i mange lande. Den gratis version bruger en kæde af to proxyservere, normalt fra forskellige lande (angivet i programmet som et flag), når de køber en licens, stiger deres antal til tre point [8] , og når der bruges https -protokollen - fire, for øget sikkerhed [5] . Fordi Jondos GmbH's entreprenører skal levere tilstrækkelig båndbredde til deres proxyservere, er anonym web-browsing med så lidt som 50 Kbps mulig [7] . Gratis proxy-kæder fungerer stadig, men i modsætning til kommercielle, kan de ikke tilbyde lav latenstid, flere servere pr. kæde eller garanteret båndbredde.
En brugers onlineaktivitet kan kun afsløres, hvis alle proxyer i kæden arbejder sammen om at gemme logfiler og korrelere disse logfiler [12] . Alle proxy-operatører skal dog underskrive en frivillig tilsagn om ikke at føre sådanne logfiler, og det er svært for en ekstern observatør at trænge igennem alle operatører i en lang kæde.
I juli 2003 modtog det tyske BKA [13] [14] (det tyske føderale kriminalpoliti) en kendelse om at tvinge Dresden Mix-operatører til at registrere adgang til en bestemt webadresse, der var vært for børnepornografi. AN.ON besluttede derefter at integrere kriminalitetsdetektion i serversoftwaren for at gøre dette krav muligt. Denne funktion blev offentligt tilgængelig efter udgivelsen af den ændrede kildekode den 18. august 2003 og blev efterfølgende kritiseret af mange brugere. For Dresden Mix forbliver denne funktion en del af softwaren den dag i dag. Sporing af brugeraktivitet i fortiden er stadig teknisk umuligt for operatører, men anonymiteten strækker sig nu kun indtil en retskendelse om overvågning er udstedt. [15] Det blev dog bemærket, at den nye funktion var dækket af AN.ON- trusselsmodellen og ikke var et sikkerhedslæk.
Som svar på en trussel fra lokale myndigheder har systemet spredt sig over hele verden. Hvis proxy-kæden spænder over flere lande, bliver de retshåndhævende myndigheder i alle disse lande nødt til at arbejde sammen for at afsløre en persons identitet [16] . AN.ON offentliggør hvert år antallet af vellykkede og mislykkede afgørelser fra overvågningsdomstolene [17] . AN.ON laver også forskning for at gøre kriminalitetsopdagelsesfunktioner mere sikre fra et privatlivssynspunkt [18] .
Siden maj 2006 kan JonDonym også bruges som klient til Tor-netværket , og siden 2006 også til Mixminion -netværket [19] . Disse funktioner er stadig i de tidlige udviklingsstadier og er kun tilgængelige i beta-software.
Magasinet ComputerBild har gentagne gange inkluderet JonDonym i sine gruppetests af anonymisatorer . Så i 2010 tildelte han den gratis version 3 ud af 7 med en vurdering på "god". Af fordelene blev bestået testen for anonymitet og gratis nævnt , og af manglerne et fald i hastigheden på internetforbindelsen [4] . I 2011, allerede under testen af den betalte version, fik programmet også en "god" vurdering. Samtidig bemærkede alle, udover at kritisere den høje pris, også succesen med testen for anonymitet og afmatningen i forbindelseshastigheden, på grund af hvilken den indtog den sidste plads blandt 5 programmer [5] .