RetroShare, шифрованная f2f/p2p сеть общения и обмена файлами

В начале 2012 года, на фоне ужесточения американского и европейского законодательства в области свободного файлообмена, был отмечен лавинообразный рост популярности новых анонимных и безопасных систем файлообмена, таких как RetroShare.

RetroShare - это open-source социально-ориентированная пиринговая файлообменная сеть нового поколения.

Проблема существующих файлообменных сетей состоит в том, что у вас нет контроля над тем, с кем вы делиться информацией. В отличие от классических файлообменных сетей, RetroShare подключается только к близким друзьям, и больше ни к кому.
RetroShare - платформа, которая устанавливает зашифрованные соединения между друзьями, обеспечивая безопасное общение и файлообмен.
RetroShare по-настоящему зашифрованная и защищённая сеть, которая практически полностью закрыта для внешнего наблюдателя. Здесь невозможно отслеживать трафик и составлять список IP-адресов, которые скачивают определённый файл, как в случае с обычными открытыми P2P-сетями.
Сеть RetroShare является одноранговой и децентрализованной, т.е. у нее нет управляющих серверов или серверов каталогов. Сеть будет жить даже если в ней останется всего 2 узла - вы и ваш друг.

В сети RetroShare кроме файлообена предусмотрена система мгновенных сообщений (в стиле ICQ), внутренняя электронная почта, приватные и публичные чаты, форумы и новостные каналы, что позволяет создавать тематические сообщества друзей. Активно разрабатывается система безопасной голосовой связи. Как уже отмечалось, трафик всех систем надежно шифруется.

Скачивание и установка программы.
Скачайте и установите последний релиз программы с официальной страницы программы:

Первый запуск.
(для надежности используем английский интерфейс программы, т.к. русский несколько сырой и дорабатывается, а значит меняется от релиза к релизу)


Создание профиля (сертификата) и Логин
При первом запуске RetroShare вы должны создать новый профиль (PGP-сертификат).
1. Заполните поля:
Name - ваш никнейм в сети RS
Email - адрес почты (будет виден вашим друзьям, можно вводить несуществующий адрес)
Password - пароль (не используйте слабые пароли! пароль защищает ваш профиль и файлы конфигурации)
Location - любое название которое определяет местоположение вашего компьютера (дом, работа, учеба и т.п., можно указать вообще любое слово)
2. Кликните "Generate new Profile"
3. Вас попросят ввести пароль еще раз.

4. RS должна запуститься (это может занять определенное время в зависимости от производительности компьютера и количества друзей).


Создание друзей.
Чтобы установить связь с другом в RetroShare вы должны добавить его в список друзей. Добавление друга - это добавление его PGP-сертификата (он генерируется при заполнении профиля при первом старте программы). Чтобы установить связь с другом вы должны обменяться вашими сертификатами.

Отправка вашего сертификата другу.
1. Кликните на кнопку "Add a Friend Wizard" (верхняя кнопка в левом боковом меню)
2. Выберите "Send an Invitation by Email" или скопируйте сертификат в буфер обмена вручную чтобы выслать его по почте или передать в чат, ICQ, ПМ и пр. соответственно.
3. Не забудьте попросить вашего друга прислать свой сертификат вам!

Добавление друга в RetroShare


Когда вы получите сертификат от вашего друга вы:
1. Кликните на кнопку "Add a Friend Wizard" (верхняя кнопка в левом боковом меню)
2. Выберите Select "Enter the certificate manually"
3. Скопируйте и вставьте сертификат вашего друга в соответствующее окно (один сертификат за один раз)
4. Нажмите “Next”
5. Нажмите “Finish”
Примечание: Для успешного соединения вы должны ОБА внести сертификаты друг друга! Т.к. соединение происходит напрямую между друзьями минуя какие-либо серверы, то убедитесь в том, что порты, открытые RetroShare, открыты в вашем фаерволе и сделан соответствующий форвард портов в роутере. Соединение может произойти и без открытых портов, но это займет большее время.
Примечание2: Для быстрого соединения вместе с самим сертификатом генерируется строка с вашим внешним и внутренним IP и номером порта. Внешний IP - это приватная информация. Не стоит передавать свой внешний IP всем подряд, поэтому если вы передаете свой сертификат малознакомым или ненадежным людям или публикуете его на публичных форумах удалите последнюю строчку текста в которой указан ваш внешний IP или замените его на внутренний. Это увеличит время соединения между вами, но до определенной степени сохранит вашу приватность. Если же вы полностью доверяете другу, то смело отдавайте сертификат как есть. Решение за вами. В любом случае какая-либо приватность возможна только при выключенном компьютере

Раздача файлов

1. Кликните кнопку "Add Share" (вторая верхняя кнопка в левом боковом меню)
2. Выберите папку содержимое которой вы хотите расшарить. Папка в которую вы скачиваете файлы расшарена по умолчанию (отдельно настраивается в программе).
"Network wide" означает что содержимое папки могут найти через поиск и скачать не только ваши прямые друзья, но и друзья друзей и друзья друзей и т.д. только через анонимный туннель (друзья друзей не видят от кого они качают файлы). Это предпочтительный вариант.
"Browsable" означает что ваши прямые друзья видят какие конкретно файлы вы расшарили даже без поиска.
Если убрать обе отметки то ваши файлы будут доступны только через поиск и анонимный туннель скачивания.
3. Нажмите кнопку "Close"
Примечание: Файлы которые вы расшарили не будут доступны для поиска и скачивания моментально. Программа сначала должна построить их хеши. Это занимает от 1 минуты до 1 часа в зависимости от количества и размера файлов.

Программа находится в стадии беты и довольно активно дорабатывается.

Если вас заинтересовала возможность создания "тематического сегмента пользователей abook-club" в RS-сети, то устанавливайте клиент, и давайте обмениваться PGP-сертификатами.
В любом случае, те релизы которые я скачиваю с трекера abook я зеркалю в RS-сеть.

Спасибо за внимание.

Этот материал на сайте Клуба

Это сообщение отредактировал abryto - 4.11.2012 - 03:27:59

 

Мой сертификат:

Мой сертификат:

Mark012
Добавил =)

Регистрация, на первый взгляд, несколько муторна, но процедура, в конце-концов, разовая. Сама программа проста и интуитивно понятна. Для тех, кто пользовался небезызвестной Network Assistant дежавю обеспечено.

Особо должна понравиться тем, кому не хватает в Клубе чата.

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: OpenPGP:SDK v0.9
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=XGOJ
-----END PGP PUBLIC KEY BLOCK-----

Это сообщение отредактировал Lona - 10.11.2012 - 14:23:10

fkrasnov
ПРОМЕТЕЙ
Добавил.
2все: Не забывайте добавлять всех остальных себе =)

На FreeBSD без графической оболочки не работает. Удаленного (который вдали) интерфейса а-ля Transmission Remote GUI, судя по всему, нет. Жаль. Ну, штука новая, будем ждать когда расширят и углубят.

Могу ошибаться т.к. специально не интересовался, но кажется натыкался на обсуждение плагина уделенного управления в dev-канале.
Что касается "безоболочного" демона, то там тоже какие-то бурления у разрабов происходят.
Промежуточные билды выходят, во всяком случае, значительно чаще стабильных, которые лежат на сайте в разделе download.

Это сообщение отредактировал abryto - 6.11.2012 - 13:31:21

Тут, при всем уважении, согласиться не могу - разовое заполнение 4-х несложных полей формы регистрации (из которых важными являются только логин и пароль) муторным назвать сложно при всем желании =)

Друзья, предлагаемая сеть удобный способ общения и обмена файлами, являющаяся удачной альтернативой Ослу и хорошим подспорьем обычным торрентам.

Если вы храните релизы на своем диске, то просто укажите папку с релизами в настройках программы и эти файлы станут доступны для поиска и скачивания другим членам сети - причем абсолютно анонимно. Никаких особых специальных действий больше не требуется, и никакое дополнительное пространство на диске для релизов не используется!

Кроме всего, программа позволяет общаться в публичных и приватных чатах, на форумах, создавать тематические каналы с анонсами или релизами.

Не стесняйтесь регистрироваться и обмениваться сертификатами - это и правда простой и удобный способ файлообмена, удачно заменяющий или дополняющий существующие и отлично подходящий именно для Клубных целей

В меру своих познаний с удовольствием отвечу на вопросы по теме =)

abryto , пробую что-нибудь скачать уже пару дней , а результат нулевой . Может обменяемся мелкими файлами , чтобы посмотреть как трафик идёт . Вот демка от какой-то книги:

Попробуйте скачать и расскажите о результате.

Добавил на скачивание, но Вы у меня в списке друзей все время оффлайн.
Вы добавили мой сертификат себе?
Добавлено:
ПРОМЕТЕЙ
Вы кажется обрезали одну лишнюю строку когда выкладывали сертификат.
Обчно сертификат заканчивается примерно так:

Вы убрали 2 последние строчки, а предпоследняя как раз нужна судя по всему.
Уберите только последнюю и еще раз дайте мне сертификат, пожалуйста. Новым постом или лучше исправив свой старый, если Вас не затруднит.


Добавлено:
С Mark012, который не удалил строку с SSLID мы нашли друг друга в течение 10-15 минут и удачно обменивались файлами.

Заработало. Я Вас вижу =)

Mark012 , fkrasnov пожалуйста замените мой сертификат(только в начале тире вылезла из под Кода , нужно вручную отредактировать)
fkrasnov , у вас тоже нет предпоследней строки , как связь ?

Это сообщение отредактировал ПРОМЕТЕЙ - 9.11.2012 - 21:31:17

Что-то не пойму, как это сделать

Mark012 , на владке "друзья" выбирете имя , правой клавишей мыши и "удалить месторасположение друга" , потом добавление по новой как раньше. Исправленный сертификат в том же посте , Lona исправила , за что ей отдельное спасибо.

ПРОМЕТЕЙ
Удаляю, добавляю с новым сертификатом - снова "Прометей оффлайн".
Вы-то меня видите? Я должен быть доступен, по крайней мере через DHT. Если видите, черкните что-нибудь.

Mark012 я вижу только попытку соединения , и опять оффлайн, сертификат исправлен не верно , последняя строчка соединена с предпоследней . Lona, если можно разделите , пожалуйста, как в других. В DHT у меня 544 человека.

ПРОМЕТЕЙ
Да, abryto отправил мне ваш правильный сертификат, ждём соединения

Mark012, меня видно?

Rom165
Пока нет

Значит что-то у меня сделано не так.
Я вас вижу

Rom165
Подглядывать нехорошо
Ждём ваш сертификат

Rom165 Вы видите просто наши имена в списке друзей, я полагаю.
Чтобы появилась связь нам нужно ввести ВАШ сертификат.

А его пока Вы нам не дали =)

Это сообщение отредактировал abryto - 10.11.2012 - 00:51:27

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: OpenPGP:SDK v0.9
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=5BF2
-----END PGP PUBLIC KEY BLOCK-----
--SSLID--e6b377d16b2d6cb9e470d3d0943ce63b;--LOCATION--home;
--LOCAL--xxxx;--EXT--xxxxx;


Это сообщение отредактировал nicksu - 1.12.2012 - 00:17:49

Во! Отлично.

Это сообщение отредактировал abryto - 10.11.2012 - 00:56:51

Rom165
Вы просто не там его взяли.Нажмите добавить друга , далее , и в верхнем окне будет целый сертификат.

ой, зачем же вы IP публикуете открыто

Вообще-то он у меня плавающий и вряд ли когда повторится.

Канал релизов abook-club в RetroShare:

retroshare://channel?name=abook-club%20(AsumotuR)&id=f31e850c88e655797d9b6f02e4460a4c


Это сообщение отредактировал abryto - 11.12.2012 - 00:50:24

К сожалению , нет пока совместного ведения канала обновления , придётся каждому релизёру создавать свой . Может так abook-club.ru&nik_relizera.

если можно, abook-club - без RU

Ок. Правда я не релизер. Ник владельца канала в РШ.

Ок. Без ру так без ру.
Добавлено:
retroshare://channel?name=abook-club%20(AsumotuR)&id=f31e850c88e655797d9b6f02e4460a4c

Это сообщение отредактировал abryto - 11.12.2012 - 00:22:11

А между тем вышел очередной стабильный релиз программы.
Портабл-сборка (работает без установки):

Страница проекта на Сорсфорже:

Немецкий суд признал «анонимную» файлообменную сеть нелегальной .Суд в Гамбурге, Германия, вынес решение против пользователя анонимной файлообменной сети RetroShare, использующей шифрование трафика. Обмен данными между пользователями по зашифрованному каналу с помощью специальных настроек сети гарантирует им анонимность. Но теперь, согласно судебному решению, пользователи RetroShare, которые пропускают через себя зашифрованный трафик от других пользователей, несут за него ответственность.

Анонимные файлообменные сети пользуются чрезвычайной популярностью. Люди все чаще пытаются скрыть свою деятельность в Интернете с помощью VPN сетей, прокси-серверов или других сервисов, обеспечивающих анонимность.

Именно поэтому RetroShare снискала определённую популярность среди немецких пользователей. Несмотря на то, что сеть активно развивалась за время своего существования, количество её пользователей выросло в несколько раз за последние несколько месяцев.

С помощью RetroShare люди могут создавать свои собственные сети с зашифрованным трафиком. Пользователи добавляют друзей, обмениваясь с доверенными людьми PGP сертификатами. Трафик шифруется с помощью OpenSSL и файлы, скачиваемые пользователем, всегда проходят через верных друзей.

Понятное дело, такую сеть практически невозможно контролировать со стороны. По крайней мере, так считалось.

На прошлой неделе суд в Гамбурге вынес решение против пользователя RetroShare, через которого прошёл зашифрованный трафик. Оказалось, что это был защищённый авторским правом музыкальный файл. Пользователь уверял, что не знал, какой файл передаётся, а просто обеспечил его передачу по тому же принципу, по которому работает Tor (Tor — свободное программное обеспечение для реализации второго поколения так называемой «луковой маршрутизации». Это система, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания).

Но суд решил, что пользователь, которого идентифицировал правообладатель, все-таки несёт ответственность за передачу зашифрованной песни.

Судья вынес решение против пользователя RetroShare, которому теперь грозит максимальный штраф в размере 250 000 евро за передачу песни или шесть месяцев тюремного заключения.

Решение судьи, по мнению некоторых юристов, может иметь далеко идущие последствия. Томас Штадлер (Thomas Stadler), адвокат, клиентами которого являются различные IT специалисты, пишет в своём блоге о том, что судебное решение подвергает риску всех пользователей RetroShare.

Как считает Штадлер, это в конечном итоге обвинение в том, что пользователь не смог обезопасить своё подключение к Интернету после запуска RetroShare, и разрешил другим пользователям сети использовать свой компьютер для передачи материалов, защищённых авторскими правами.

Также во всем этом деле присутствует и человеческий фактор.
Сеть RetroShare считается безопасной из-за того, что весть трафик проходит через «доверенных друзей», которых добавляют сами пользователи. В данном случае подсудимый сам добавил антипиратскую компанию, занимающуюся мониторингом, в список друзей, что и стало причиной его идентификации.

Но ещё большую опасность решение суда представляет для людей, которые установили общественную беспроводную сеть. Получается, что эти люди несут ответственность за трафик, который проходит через их сети, а, следовательно, и за действия других лиц, пользующихся сетью, в том числе за нарушение ими авторских прав.

Перевел Андрей Реуцкий.

Эта история обсуждалась на форуме РШ, и оказалась, скорее, историей из разряда "много шума...".
Если ничего не путаю, то все решилось суммой 500 евро, включая гонорар адвокатской конторе.
В целом проблема решается просто - отключением галки Relay в настройках и разборчивостью при добавлении друзей.
Но это везде так =)
В том же ТОРе можно получить очень серьезные проблемы с различными органами, предоставляя свой IP для транзита или точки выхода.

Это сообщение отредактировал abryto - 25.03.2013 - 22:57:20

Привет! Скажите это тема актуальна? или РШ забросили?

Всем привет!
Давно ждал такую классную программку!
В одно время даже хотел сам такую написать, но не было времени.
Хорошо, что кто-то воплотил эту идею в реальность!
Мой общественный (публичный) ключ:

fkrasnov,
вы забыли следующую строчку скопировать. Без строки с SSLID не воспринимает сертификат.

Это сообщение отредактировал Хрен - 16.04.2015 - 21:44:42