Nym и NymVPN — конфиденциальность нового поколения с помощью Mixnet и VPN

[Darkseid]

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

---

Что такое Nym?

Nym — это микснет, анонимизирующая сеть нового поколения, похожая на Tor и I2P. Она создана на основе многолетних академических исследований в области сетей, конфиденциальности и криптографии и управляется децентрализованным сообществом сотен операторов по всему миру. Она интегрирована или находится в процессе интеграции с другими проектами, ориентированными на конфиденциальность, такими как Zcash и libp2p.

Что такое NymVPN?

NymVPN — клиент для доступа к Nym mixnet. Он работает как приложение VPN, защищая трафик вашего устройства на Android, iOS, Linux, macOS и Windows. NymVPN предлагает два режима:

• Быстрый режим : режим dVPN, использующий (на стороне клиента) AmneziaWG, устойчивый к цензуре форк WireGuard, идеально подходящий для повседневного просмотра.
• Анонимный режим : режим, в котором ваш трафик маршрутизируется через микснет Nym, идеально подходящий для высококонфиденциальных действий, таких как обмен сообщениями или криптотранзакции.

Как это работает?

В режиме «Быстро» ваш трафик проходит через 2 независимо работающих сервера: первый видит ваш IP, но не вашу активность, а второй видит вашу активность, но не ваш IP. В режиме «Аноним» каждый пакет шифруется несколько раз, смешивается с другими, скрывается среди поддельного трафика и маршрутизируется через 5 узлов (за счет более низкой скорости и более высокой задержки, но быстрее чем Tor даже без VPN).

Это безопасно?

Nym и NymVPN имеют открытый исходный код и лицензируются по GPLv3, исходный код доступен на GitHub. Оба прошли аудит безопасности, включая криптографа JP Aumasson, Oak Security, Cryspen и Cure53. Планируется запуск программы раскрытия уязвимостей и вознаграждения за ошибки в первой половине 2025 года.

Кто стоит за проектом?

Nym Technologies объединяет защитников конфиденциальности и исследователей, стремящихся к развитию онлайн-анонимности. Мы сотрудничаем с ведущими академическими учреждениями (включая KU Leuven и EPFL).

Сколько это стоит?

И Nym mixnet, и приложение NymVPN можно использовать бесплатно (пока). В марте мы перейдем на платную модель подписки для NymVPN. Учетные данные для доступа с нулевым разглашением («zk-nyms») отделят платежную информацию от онлайн-активности. Стоимость будь на уровне других конфиденциальных VPN и подписка будет распространятся на 10 устройств.

Как начать?

Нужно

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

и получить 30-дневную бесплатную учетную запись на сайте. Проверьте публичную дорожную карту NymVPN (killswitch будет доступен к концу Q1). Проверить документацию Nym mixnet о том, как запустить узел или поиграть с SDK.

• Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
• Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

Технологии​

• Протоколы: Режим dVPN основан на AmneziaWG, устойчивом к цензуре форке WireGuard. NymVPN не поддерживает OpenVPN.
• Killswitch: приложение Android использует собственный killswitch Android. К концу первого квартала 2025 года приложение iOS будет использовать правила Apple «VPN On Demand», а приложения для настольных компьютеров получат базовый, но надежный killswitch.
• Поддержка многоадресного режима: режим dVPN — 2-хоповый. Режим mixnet — 5-хоповый.
• Открытый исходный код: приложение NymVPN и двоичные файлы Nym имеют открытый исходный код и доступны на странице Nym на GitHub.
• Устойчивость к цензуре: использование клиентской части AmneziaWG обеспечивает базовую устойчивость к цензуре. Больше функций устойчивости к цензуре появятся в NymVPN в течение 2025 года.
• UX: Приложения NymVPN просты в использовании, имеют переключатель для двух режимов, выбор местоположения и кнопку «Подключиться».
• IPv6: приложения изначально поддерживают IPv6.
• Удаленная переадресация портов: NymVPN не поддерживает эту функцию.

Конфиденциальность​

• Анонимные платежные возможности: NymVPN можно использовать бесплатно. К платному запуску он будет поддерживать платежи Monero. Добавление поддержки Zcash (и наличных TBD) находится в планах. Обратите внимание, что информация о платежах не связана с онлайн-активностью благодаря сетевому доступу, основанному на доказательствах с нулевым разглашением.
• Личная информация: Доступ осуществляется с помощью случайно сгенерированной парольной фразы из 24 слов.

Безопасность​

• Схемы шифрования: NymVPN использует современную криптографию, такую как X25519/Ed25519 для рукопожатия, AES-GCM-SIV 256 бит, AES-CTR, ChaCha20 и BLAKE2b для шифрования данных для режима mixnet. Для режима dVPN применяется шифрование AmneziaWG/WireGuard.
• Прямая секретность: поддерживается в режиме dVPN с шаблоном шума IKpsk2. Частично поддерживается для mixnet (сделано для client-gateway; частично реализовано для gateway-mixnodes и mixnodes-mixnodes, будет завершено во втором квартале 2025 г.).
• Опубликованные аудиты: см. страницу аудита Nym. Приложения mixnet и NymVPN были проверены JP Aumasson (криптограф), Oak Security, Cryspen и Cure53.
• VPN-серверы: Nym не управляет серверами (как dVPN / mixnet).
• Квантовая устойчивость: в планах на 2025 год.
• Премия за обнаруженные ошибки: также в планах на 2025 год.

Доверие​

• Право собственности и руководство: Nym принадлежит его основателям и сотрудникам. Информацию о руководстве Nym см. на странице About на сайте
  Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
• Юрисдикция: Nym находится в кантоне Невшатель, Швейцария.
• Отчет о прозрачности: в плане действий на 2025 год. Тем временем, подробная информация доступна в «Центре доверия» на
  Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
  .

 

[Detroit09]

Переглянути вкладення 77018

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

---

Что такое Ним?

Nym — это микснет, анонимизирующая сеть нового поколения, похожая на Tor и I2P. Она создана на основе многолетних академических исследований в области сетей, конфиденциальности и криптографии и управляется децентрализованным сообществом сотен операторов по всему миру. Она интегрирована или находится в процессе интеграции с другими проектами, ориентированными на конфиденциальность, такими как Zcash и libp2p.

Что такое NymVPN?

NymVPN — клиент для доступа к Nym mixnet. Он работает как приложение VPN, защищая трафик вашего устройства на Android, iOS, Linux, macOS и Windows. NymVPN предлагает два режима:

• Быстрый режим : режим dVPN, использующий (на стороне клиента) AmneziaWG, устойчивый к цензуре форк WireGuard, идеально подходящий для повседневного просмотра.
• Анонимный режим : режим, в котором ваш трафик маршрутизируется через микснет Nym, идеально подходящий для высококонфиденциальных действий, таких как обмен сообщениями или криптотранзакции.

Как это работает?

В режиме «Быстро» ваш трафик проходит через 2 независимо работающих сервера: первый видит ваш IP, но не вашу активность, а второй видит вашу активность, но не ваш IP. В режиме «Аноним» каждый пакет шифруется несколько раз, смешивается с другими, скрывается среди поддельного трафика и маршрутизируется через 5 узлов (за счет более низкой скорости и более высокой задержки, но быстрее чем Tor даже без VPN).

Это безопасно?

Nym и NymVPN имеют открытый исходный код и лицензируются по GPLv3, исходный код доступен на GitHub. Оба прошли аудит безопасности, включая криптографа JP Aumasson, Oak Security, Cryspen и Cure53. Планируется запуск программы раскрытия уязвимостей и вознаграждения за ошибки в первой половине 2025 года.

Кто стоит за проектом?

Nym Technologies объединяет защитников конфиденциальности и исследователей, стремящихся к развитию онлайн-анонимности. Мы сотрудничаем с ведущими академическими учреждениями (включая KU Leuven и EPFL).

Сколько это стоит?

И Nym mixnet, и приложение NymVPN можно использовать бесплатно (пока). В марте мы перейдем на платную модель подписки для NymVPN. Учетные данные для доступа с нулевым разглашением («zk-nyms») отделят платежную информацию от онлайн-активности. Стоимость будь на уровне других конфиденциальных VPN и подписка будет распространятся на 10 устройств.

Как начать?

Нужно

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

и получить 30-дневную бесплатную учетную запись на сайте. Проверьте публичную дорожную карту NymVPN (killswitch будет доступен к концу Q1). Проверить документацию Nym mixnet о том, как запустить узел или поиграть с SDK.

• Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
• Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

Технологии​

• Протоколы: Режим dVPN основан на AmneziaWG, устойчивом к цензуре форке WireGuard. NymVPN не поддерживает OpenVPN.
• Killswitch: приложение Android использует собственный killswitch Android. К концу первого квартала 2025 года приложение iOS будет использовать правила Apple «VPN On Demand», а приложения для настольных компьютеров получат базовый, но надежный killswitch.
• Поддержка многоадресного режима: режим dVPN — 2-хоповый. Режим mixnet — 5-хоповый.
• Открытый исходный код: приложение NymVPN и двоичные файлы Nym имеют открытый исходный код и доступны на странице Nym на GitHub.
• Устойчивость к цензуре: использование клиентской части AmneziaWG обеспечивает базовую устойчивость к цензуре. Больше функций устойчивости к цензуре появятся в NymVPN в течение 2025 года.
• UX: Приложения NymVPN просты в использовании, имеют переключатель для двух режимов, выбор местоположения и кнопку «Подключиться».
• IPv6: приложения изначально поддерживают IPv6.
• Удаленная переадресация портов: NymVPN не поддерживает эту функцию.

Конфиденциальность​

• Анонимные платежные возможности: NymVPN можно использовать бесплатно. К платному запуску он будет поддерживать платежи Monero. Добавление поддержки Zcash (и наличных TBD) находится в планах. Обратите внимание, что информация о платежах не связана с онлайн-активностью благодаря сетевому доступу, основанному на доказательствах с нулевым разглашением.
• Личная информация: Доступ осуществляется с помощью случайно сгенерированной парольной фразы из 24 слов.

Безопасность​

• Схемы шифрования: NymVPN использует современную криптографию, такую как X25519/Ed25519 для рукопожатия, AES-GCM-SIV 256 бит, AES-CTR, ChaCha20 и BLAKE2b для шифрования данных для режима mixnet. Для режима dVPN применяется шифрование AmneziaWG/WireGuard.
• Прямая секретность: поддерживается в режиме dVPN с шаблоном шума IKpsk2. Частично поддерживается для mixnet (сделано для client-gateway; частично реализовано для gateway-mixnodes и mixnodes-mixnodes, будет завершено во втором квартале 2025 г.).
• Опубликованные аудиты: см. страницу аудита Nym. Приложения mixnet и NymVPN были проверены JP Aumasson (криптограф), Oak Security, Cryspen и Cure53.
• VPN-серверы: Nym не управляет серверами (как dVPN / mixnet).
• Квантовая устойчивость: в планах на 2025 год.
• Премия за обнаруженные ошибки: также в планах на 2025 год.

Доверие​

• Право собственности и руководство: Nym принадлежит его основателям и сотрудникам. Информацию о руководстве Nym см. на странице About на сайте
  Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
• Юрисдикция: Nym находится в кантоне Невшатель, Швейцария.
• Отчет о прозрачности: в плане действий на 2025 год. Тем временем, подробная информация доступна в «Центре доверия» на
  Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!
  .

Нихуя не понял, но очень интересно)

 

[Armageddon]

Нихуя не понял, но очень интересно)

Нам не понять....

 

[PentaGramma]

Кантора швейцарская значит надёжно должно быть

 

[Detroit09]

Нам не понять....

Нам не дано с тобой понять, чему так радуется ветер..)

 

[Armageddon]

Нам не дано с тобой понять, чему так радуется ветер..)

и почему так отга тить руки чешутся б**** деда

 

[Darkseid]

Нихуя не понял, но очень интересно)

Нам не понять....

Просто многообещающий децентрализованный анонимный VPN

 

[Detroit09]

Просто многообещающий децентрализованный анонимный VPN

Ну так ок)

 

[Armageddon]

Просто многообещающий децентрализованный анонимный VPN

А по скорости лучше чем среднестатистический?

Повідомлення об'єднано автоматично: Четвер в 02:22

А мульта в тг или на форуме выкупят???

 

[Darkseid]

А по скорости лучше чем среднестатистический?

Повідомлення об'єднано автоматично: Четвер в 02:22

А мульта в тг или на форуме выкупят???

У него 2 режима: один +/- такой же по скорости как и другие платные VPN, но более анонимный, а второй медленнее, но быстрее чем Tor

А мульта не выкупят и через другие нормальные VPN а-ля Mullvad, Proton, IVPN или через Tor )

 

[PentaGramma]

А по скорости лучше чем среднестатистический?

Повідомлення об'єднано автоматично: Четвер в 02:22

А мульта в тг или на форуме выкупят???

Правильно береги мультов используй проверенный VPN софт))

 

[Armageddon]

У него 2 режима: один +/- такой же по скорости как и другие платные VPN, но более анонимный, а второй медленнее, но быстрее чем Tor

А мульта не выкупят и через другие нормальные VPN а-ля Mullvad, Proton, IVPN или через Tor )

А по mac address роутера, или другого ethernen? Очень интересно мне, чес или не?

 

[Darkseid]

А по mac address роутера, или другого ethernen? Очень интересно мне, чес или не?

Кстати да, не чес, просто даже не задумыаюсь об этом так как у меня что на роутере, что телефонах, что на декстопной ОС при каждом новом подключении идёт случайный MAC-адрес

 

[Armageddon]

Кстати да, не чес, просто даже не задумыаюсь об этом так как у меня что на роутере, что телефонах, что на декстопной ОС при каждом новом подключении идёт случайный MAC-адрес

Ну В общем реально по мае адресу выкупить и роутера и конечного устройства?

 

[Darkseid]

Ну В общем реально по мае адресу выкупить и роутера и конечного устройства?

Админу и модераторам неизвестен твой MAC-адрес если ты об этом )

---

MAC-адрес вашего Wi-Fi или Ethernet.​

MAC-адрес - это уникальный идентификатор, привязанный к вашему физическому сетевому интерфейсу (проводному Ethernet или Wi-Fi), который, конечно же, может быть использован для отслеживания, если он не является случайным. Как и в случае с IMEI, производители компьютеров и сетевых карт обычно ведут журналы их продаж (обычно включающие такие данные, как серийный номер, IMEI, MAC-адреса...), и они могут отследить, где и когда был продан компьютер с указанным MAC-адресом и кому. Даже если вы купили его за наличные в супермаркете, в супермаркете все равно может быть система видеонаблюдения (или система видеонаблюдения за пределами магазина), и по времени/дате продажи можно выяснить, кто там был, используя журналы антенн мобильных провайдеров в то время (IMEI/IMSI).

Производители операционных систем (Google/Microsoft/Apple) также хранят журналы устройств и их MAC-адреса в своих журналах для идентификации устройств (например, сервисы типа Find my device). Apple может определить, что MacBook с этим конкретным MAC-адресом был привязан к определенной учетной записи Apple. Возможно, к вашему, до того как вы решили использовать MacBook для конфиденциальной деятельности. А может быть, к другому пользователю, который продал его вам, но помнит ваш e-mail/номер с момента продажи.

Ваш домашний маршрутизатор/точка доступа Wi-Fi хранит журналы устройств, которые зарегистрировались в сети Wi-Fi, и к ним тоже можно получить доступ, чтобы узнать, кто пользовался вашим Wi-Fi. Иногда это может быть сделано удаленно (и бесшумно) интернет-провайдером, в зависимости от того, "управляется" ли этот маршрутизатор/Wi-Fi точка доступа удаленно интернет-провайдером (что часто бывает, когда они предоставляют маршрутизатор своим клиентам).

Некоторые коммерческие устройства ведут учет MAC-адресов, блуждающих вокруг, для различных целей, например для отслеживания загруженности дорог.

Поэтому важно не брать с собой телефон, когда/где вы занимаетесь конфиденциальной деятельностью. Если вы пользуетесь собственным ноутбуком, то крайне важно скрывать его MAC-адрес (и адрес Bluetooth) везде, где вы его используете, и быть предельно осторожным, чтобы не допустить утечки информации. К счастью, во многих последних версиях ОС появилась возможность рандомизации MAC-адресов (Android, IOS, Linux и Windows 10), за исключением macOS, которая не поддерживает эту функцию даже в последней версии Big Sur.

Ваш MAC-адрес Bluetooth.​

Ваш MAC-адрес Bluetooth похож на предыдущий MAC-адрес, только он предназначен для Bluetooth. И снова он может быть использован для слежки за вами, поскольку производители и разработчики операционных систем ведут журнал учета такой информации. Он может быть привязан к месту/времени/дате продажи или учетным записям, а затем может быть использован для отслеживания вас с помощью такой информации, информации о выставлении счетов в магазине, видеонаблюдения или журналов мобильных антенн в корреляции.

Операционные системы имеют средства защиты, позволяющие рандомизировать эти адреса, но все равно подвержены уязвимостям.

По этой причине, если только они вам действительно не нужны, вам следует просто полностью отключить Bluetooth в настройках BIOS/UEFI, если это возможно, или в операционной системе в противном случае.

В Windows 10 вам нужно будет отключать и включать устройство Bluetooth в диспетчере устройств, чтобы принудительно рандомизировать адрес для следующего использования и предотвратить отслеживание.

 

[Armageddon]

Darkseid а MAC роутера? (выхожу например с телефона чистого, и ноутбука конфиденциального, (само собой меняю МАК на нем в настройках ethernet или вафли) МАК РОУТЕРА ЧЕРЕЗ КОТОРЫЙ я выходил с грязного ноутбука и чистого телефона, можно выкупить? И к примеру чистый телефон связать с грязным ноутбуком? я думаю это многим сгодиться

Повідомлення об'єднано автоматично: Четвер в 08:30

за исключением macOS, которая не поддерживает эту функцию даже в последней версии Big Sur.

Так iPhone, iMac, iPad ваще через свой ДНС ходят.....

 

[Darkseid]

Darkseid а MAC роутера? (выхожу например с телефона чистого, и ноутбука конфиденциального, (само собой меняю МАК на нем в настройках ethernet или вафли) МАК РОУТЕРА ЧЕРЕЗ КОТОРЫЙ я выходил с грязного ноутбука и чистого телефона, можно выкупить? И к примеру чистый телефон связать с грязным ноутбуком? я думаю это многим сгодиться

Очень маловероятно, только если тобой целенаправленно и очень плотно будут заниматься профессионалы с ресурсами

Повідомлення об'єднано автоматично: Четвер в 08:34

DNS тут не причем, и у меня например iphone "ходит" через DNS Mullvad

 

[Armageddon]

Очень маловероятно, только если тобой целенаправленно и очень плотно будут заниматься профессионалы с ресурсами

Повідомлення об'єднано автоматично: Четвер в 08:34

DNS тут не причем, и у меня например iphone "ходит" через DNS Mullvad

ФУУУУХХХХ, это гут, а насчёт i техники и своего апле днс
Я заметил это, когда инет через роутер работал ТОЛЬКО НА ЯБЛОКАХ , а пк, андро, смарт тв НЕ АЛЕ.... Дрон нашугал меня что все нех делать вычисляеть
..

 

[Darkseid]

ФУУУУХХХХ, это гут, а насчёт i техники и своего апле днс
Я заметил это, когда инет через роутер работал ТОЛЬКО НА ЯБЛОКАХ , а пк, андро, смарт тв НЕ АЛЕ.... Дрон нашугал меня что все нех делать вычисляеть
..

Тут явно дело не в DNS. У меня например к Wi-Fi роутеру новому не подключались старенькие Mac Mini и ноут Lenovo ThinkPad T430. А я просто установил на роутере только сеть 5 Ghz с протоколом защиты WPA-3, который те старички просто не поддерживают. Пришлось для них веделить на роутере 2,4 Ghz с WPA-2

Да и что такое DNS Apple? Если на том же айфоне в настройках стоит автоматически и указан DNS-сервер роутера-маршрутизатора, а используется твоего интернет провайдера, если без VPN. Есть ещё в платной подписке iCloud - Apple Private Relay, но это только в Safari, там вход траффик идёт через реле Apple и выходит через кого-то из Cloudflare, Akamai, Fastly.

А вообще то можешь глянуть:

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

 

[Armageddon]

Тут явно дело не в DNS. У меня например к Wi-Fi роутеру новому не подключались старенькие Mac Mini и ноут Lenovo ThinkPad T430. А я просто установил на роутере только сеть 5 Ghz с протоколом защиты WPA-3, который те старички просто не поддерживают. Пришлось для них веделить на роутере 2,4 Ghz с WPA-2

Да и что такое DNS Apple? Если на том же айфоне в настройках стоит автоматически и указан DNS-сервер роутера-маршрутизатора, а используется твоего интернет провайдера, если без VPN. Есть ещё в платной подписке iCloud - Apple Private Relay, но это только в Safari, там вход траффик идёт через реле Apple и выходит через кого-то из Cloudflare, Akamai, Fastly.

А вообще то можешь глянуть:

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

Будь ласка, Увійти або Реєстрація щоб переглянути вміст URL-адреси!

Да, вся инфа была рядом, спс что носом ткнул... А ДЛЯ ОСТАЛЬНЫХ СКАЖУ, КОГДА КСИВА В ЕБЛО ПОЗДНО УЖЕ ДУМАТЬ О БЕЗОПАСНОСТИ!!! ЗАРАНЕЕ ДУМАЙТЕ!!!