| JonDonym | |
|---|---|
| Skärmdump av JonDo-klientapplikationen | |
| Sorts | anonymiserare |
| Utvecklaren | JonDos GmbH |
| Skrivet i | Java [1] |
| Operativ system | Cross plattform |
| Gränssnittsspråk | tyska , engelska , ryska , etc. [1] |
| Hårdvaruplattform | Java Virtual Machine |
| senaste versionen | 0.20.001 [2] (15 december 2016 ) |
| Testversion | 0.20.002-beta [3] (15 december 2016 ) |
| Licens | BSD-licens |
| Hemsida | anonymous-proxy-servers.net |
| Mediafiler på Wikimedia Commons | |
JonDonym (före 2007 Java Anon Proxy ( JAP ) ) är en gratis [4] (det finns också en betalversion [5] ), en plattformsoberoende anonymiserare designad för anonym webbsurfning [ 6] , av skicka förfrågningar genom en kedja av proxyservrar [7] och blanda dataströmmar från flera användare för att ge en högre nivå av anonymitet [8] . Det utvecklades ursprungligen som en del av ett projekt av Dresdens tekniska universitet, universitetet i Regensburg och Schleswig-Holstein Privacy Commission . Klientmjukvaran är skriven i programmeringsspråket Java [1] . Tjänsten stängdes i augusti 2021 .
JonDonym är tillgängligt för alla plattformar som stöder Java [1] . Dessutom finns det JonDonym-proxyklienter för Android - ANONdroid [9] [10] och en specialiserad JonDoFox- webbläsare baserad på Firefox med ett tillägg med samma namn [4] optimerat med JonDo-tjänsten [8] .
JonDonym-programmet låter användaren välja mellan flera grupper av anonyma ombud som erbjuds av oberoende organisationer. Användare kan välja vilka av dessa operatörer de kommer att lita på och vilka de inte kommer att göra. Detta skiljer sig från peer-to- peer (P2P) anonymitetsnätverk som Tor och I2P , vars anonyma proxyservrar i sin tur själva är anonyma, vilket innebär att användare måste lita på okända operatörer. Detta betyder dock att alla reläer som används för JonDonym-anslutningar är kända och identifierade, och därför potentiellt lätta mål för hackare, statliga myndigheter eller andra lobbygrupper. Detta ledde till de problem som nämns nedan, där till exempel domstolsavgöranden i praktiken överförde kontrollen över hela systemet till den tyska regeringen. Som diskuteras nedan kan lösningar som den internationella distributionen av reläer och ytterligare användning av Tor mildra denna förlust av oberoende något.
Tjänstens hastighet och tillgänglighet beror på proxyserveroperatörerna och varierar därför. Ju fler användare i kedjan, desto högre anonymitet, men ett stort antal användare kan minska hastigheten och bandbredden som är tillgänglig för en enskild användare.
Användningen av JonDonym var (och är fortfarande) gratis, men eftersom det ekonomiska stödet till universitetets ursprungliga forskningsprojekt avslutades den 22 juni 2007 grundades uppstarten Jondos GmbH av medlemmar i det ursprungliga projektteamet. Jondos GmbH har tagit på sig den uppföljande utvecklingen och fortsätter att arbeta på en förbättrad antiblockeringsfunktion som kommer att göra det lättare för användare från länder med restriktioner att ansluta till systemet .
Som ett resultat döptes JAP-klienten om till JonDo och själva tjänsten bytte namn från AN.ON till JonDonym [11] . JonDonyms proxykedjor betjänas huvudsakligen av små och medelstora företag i många länder. Gratisversionen använder en kedja av två proxyservrar, vanligtvis från olika länder (anges i programmet som en flagga), när man köper en licens ökar deras antal till tre poäng [8] , och när man använder https- protokollet - fyra, för ökad säkerhet [5] . Eftersom Jondos GmbH:s entreprenörer måste tillhandahålla tillräcklig bandbredd till sina proxyservrar, är anonym webbsurfning med så lite som 50 Kbps möjlig [7] . Gratis proxykedjor fungerar fortfarande, men till skillnad från kommersiella kan de inte erbjuda låg latens, flera servrar per kedja eller garanterad bandbredd.
En användares onlineaktivitet kan endast avslöjas om alla proxyservrar i kedjan samarbetar för att lagra loggfiler och korrelera dessa loggar [12] . Alla proxyoperatörer måste dock underteckna ett frivilligt åtagande att inte föra sådana loggar, och det är svårt för en utomstående observatör att penetrera alla operatörer i en lång kedja.
I juli 2003 fick tyska BKA [13] [14] (tyska federala kriminalpolisen) en order om att tvinga Dresden Mix-operatörer att registrera åtkomst till en viss webbadress som var värd för barnpornografi. AN.ON bestämde sig då för att bädda in brottsdetektering i serverprogramvaran för att göra detta krav möjligt. Denna funktion blev allmänt tillgänglig efter lanseringen av den modifierade källkoden den 18 augusti 2003 och kritiserades därefter av många användare. För Dresden Mix är den här funktionen en del av programvaran till denna dag. Att spåra användaraktivitet i det förflutna är fortfarande tekniskt omöjligt för operatörer, men anonymiteten sträcker sig nu bara tills ett domstolsbeslut om övervakning utfärdas. [15] Det noterades dock att den nya funktionen täcktes av AN.ON- hotmodellen och inte var en säkerhetsläcka.
Som svar på ett hot från lokala myndigheter har systemet spridit sig över världen. Om proxykedjan sträcker sig över flera länder måste de brottsbekämpande myndigheterna i alla dessa länder arbeta tillsammans för att avslöja någons identitet [16] . AN.ON publicerar antalet framgångsrika och misslyckade övervakningsdomstolsavgöranden varje år [17] . Dessutom gör AN.ON forskning för att göra brottsdetekteringsfunktioner säkrare ur integritetssynpunkt [18] .
Sedan maj 2006 kan JonDonym även användas som klient för Tor-nätverket och sedan 2006 även för Mixminion- nätverket [19] . Dessa funktioner är fortfarande i de tidiga utvecklingsstadierna och är endast tillgängliga i betaprogramvara.
Tidningen ComputerBild har upprepade gånger tagit med JonDonym i sina grupptester av anonymiserare . Så 2010 belönade han gratisversionen 3 av 7 med betyget "bra". Av meriter nämndes att klara testet för anonymitet och kostnadsfritt , och av bristerna en minskning av hastigheten på internetuppkopplingen [4] . 2011, redan under testningen av den betalda versionen, fick programmet också ett "bra" betyg. Samtidigt, förutom att kritisera det höga priset, noterade alla också framgången med testet för anonymitet och nedgången i anslutningshastigheten, på grund av vilken det tog den sista platsen bland 5 program [5] .