psiphon هو عبارة عن ويب بروكسي صمم ليستخدم بين الأشخاص الذين تربطهم علاقات خاصة وثقة متبادلة (كالأصدقاء والأقارب). حيث يقوم الشخص الذي يقطن في منطقة غير مقيدة بتزويد شخص آخر يعرفه يقطن في منطقة ذات وصول محدود بواسطة خدمة بروكسي psiphon. وتكون خدمة البروكسي المفتوح هذه غير مخصصة للعامة.
إذا أردت استعمال psiphon لتجاوز قيود الإنترنت، ينبغي عليك أولاً إيجاد شخص ما يقطن في منطقة ليست فيها أية قيود على الإنترنت ويرغب في تقديم عقدة psiphon لك. وهناك منتدى رسمي لمستخدمي psiphon في الموقع http://psiphon.civisec.org حيث يتبادل مستخدمو psiphon المعلومات حول عقد psiphon المتوفرة. وقد تتمكن من إيجاد شخص جدير بالثقة من خلال هذا المنتدى، ولكن تذكر أن الشخص الذي تستخدم عقدة psiphon الخاصة به سيتمكن من الوصول إلى كافة نشاطاتك عبر الإنترنت، بما في ذلك الكلمات السرية والبيانات الخاصة الأخرى.
(إن كان لديك خادم أو مساحة ويب في منطقة لا توجد فيها قيود على الإنترنت يمكنك تثبيت psiphon ليستخدمه الآخرون. قم بزيارة http://psiphon.ca/download.php للمزيد من المعلومات.)
الإتصال ببروكسي psiphon
عندما تجري الإتصال مع مالك عقدة psiphon سيقوم ذلك الشخص بإرسال بعض المعلومات لك وقد تكون هذه المعلومات على الشكل التالي:
المسار: https://86.103.195.150:443/cship/
إسم المستخدم: cship
الكلمة السرية: cship
لاستخدام بروكسي psiphon قم بإدخال المسار (URL) الذي تتلقاه في متصفح الويب ومن ثم قم بتسجيل الدخول بمعلومات الحساب المناسبة.
إضافة إستثناء SSL
في المرة الأولى التي تقوم بها بالإتصال بمسار psiphon، قد يظهر لك متصفحك رسالة خطأ حول شهادة SSL غير سارية كما هو مبين أدناه. السبب في ذلك هو أنك تستخدم إتصال SSL (يشار إليه بالأحرف "https:" في المسار)، ويفترض عادة أن تكون اتصالات الـ SSL مؤمنة بشهادة SSL رسمية للتحقق من هوية الخادم. إن شهادات SSL الرسمية ليست مجانية، لذا قد لا يكون لمالك عقدة psiphon شهادة رسمية (حتى الآن، معظم عقد psiphon ليس لها شهادات رسمية). قد يؤدي تجاهل رسالة الخطأ هذه إلى تعريض خصوصيتك للخطر لأن مشغل الشبكة الذكي قد يتظاهر بأنه خادم psiphon. إن كنت مهتماً بشكل رئيسي بالدخول أكثر من الخصوصية، فلن يضر تجاهلك لهذا الخطا.
إن اخترت الإستمرار، يمكنك إضافة قاعدة إستثناء في متصفحك حتى لا يظهر الخطأ في كل مرة تقوم فيها بالإتصال. في هذا المثال ستتم إضافة الإستثناء لمتصفح فايرفوكس 3:
- أنقر على رابط "أو يمكنك إضافة إستثناء" أسفل الصفحة. وسيقوم المتصفح بإظهار المزيد من المعلومات والأزرار.
- أنقر على "إضافة إستثناء". سيقوم المتصفح بفتح صندوق حوار بحيث يكون المسار الذي أدخلته في بادئ الأمر في صندوق الموقع
- أنقر على "أحصل على شهادة". وستظر المزيد من المعلومات في صندوق الحوار.
- أنقر على "تأكيد الإستثناء الأمني".
إن كنت مهتماً بالخصوصية
إن إضافة إستثناء أمني أو تجاهل التحذير الأمني كما شرح أعلاه سيعرض الخصوصية لبعض المخاطر لأن المتنصت الذكي الذي يدير جزء من إتصال شبكتك قد يحاول خداعك بالتظاهر بأنه خادم psiphon. إن خطورة هذا الأمر تعتمد على احتمالية قيام شخص ما بمحاولة قطع إتصالاتك بهذه الطريقة. في بعض البيئات، قد لا يشكل تجاهل التحذير الأمني خطراً كبيراً. (إذا لم يتم التلاعب بالإتصال الأول فستكون الإتصالات اللاحقة آمنة لأن فايرفوكس يتذكر هوية الموقع الذي اتصلت به.) إن كنت مهتماً بشكل رئيسي بالتجاوز أكثر من الخصوصية، فقد لا يكون لهذا الأمر أهمية كبيرة لك.
أما إن كنت مهتماً بشكل خاص بالخصوصية وبتجنب التنصت، فهناك طرق أكثر أماناً للتحقق من هوية موقع ما قبل إضافة إستثناء أمني. إحدى الطرق التي قد تعمل مع فايرفوكس هي استخدام برنامج Perspectives من جامعة كارنيجي ميلون (http://www.cs.cmu.edu/~perspectives/). ويقوم برنامج Perspectives بالتحقق فيما إذا كان موقع psiphon أو أي موقع آخر ليست له شهادة أمنية رسمية يظهر بنفس الشكل لخوادم أخرى.
دخول البروكسي
عندما ترى صفحة تسجيل الدخول، أدخل إسم المستخدم والكلمة السرية اللذان حصلت عليهما من صديقك (وفي هذا المثال كلاهما "cship"). تأكد من أن المسار يبدأ بالأحرف "https" حتى تستخدم عقدة psiphon على إتصال مشفر وآمن.
التصفح عن طريق البروكسي
بعد تسجيل الدخول، سترى صفحة بدء psiphon.
أدخل مسار الموقع الإلكتروني الذي ترغب في زيارته (في هذا المثال، http://en.cship.org/wiki/) في الصندوق في أعلى الصفحة (أسفل صندوق العنوان الخاص بالمتصفح).
أنقر على زر السهم على الشاشة أو إضغط على زر الإدخال على لوحة المفاتيح. سيقوم المتصفح بإظهار الموقع الإلكتروني الذي قمت بإدخال مساره، وسيبقى صندوق العناوين الخاص بـ psiphon في الأعلى.
للإستمرار بالتصفح يمكنك إما:
- النقر على أي رابط. فالويب بروكسي يستخدم تلقائياً لاسترجاع الصفحات المربوطة.
- إدخال مسار جديد في صندوق العناوين الخاص بـ psiphon أعلى الصفحة (ليس صندوق عناوين المتصفح).
تذكر أن مالك عقدة psiphon قادر على مراقبة وتسجيل جميع المواقع الإلكترونية وحتى جميع الكلمات السرية التي تنقلها عبر العقدة. في الواقع، يقوم psiphon في العادة بإظهار قائمة من المسارات التي تتم مشاهدتها إلى مشغل عقدة psiphon. ولهذا السبب من الضروري أن يكون صديقك جدير بالثقة.
