Оставь подключение в режиме «Авто». Если там, где ты, Tor заблокирован, Kryfo пробует другие пути, один за другим, и запоминает, что сработало. Твои сообщения остаются под сквозным шифрованием, каким бы путём Kryfo ни подключался.
Где это найти
В Kryfo открой «Настройки», затем Подключение. Строка наверху показывает, как Kryfo подключён прямо сейчас. Под ней три варианта: Авто, Напрямую и Мост от друга. Остальные ждут в разделе Ещё.
После новой установки Kryfo один раз спрашивает перед подключением: Подключиться или Tor здесь заблокирован. Если выбрать второе, режим «Авто» никогда не пробует обычный Tor и начинает с моста.
Что делает режим «Авто»
Kryfo начинает с режима «Авто». Сначала он подключается к Tor обычным способом. Если похоже, что сеть блокирует Tor, Kryfo пробует другие пути, по одному, и оставляет первый, который сработает, например:
- Мосты, которые предлагает проект Tor. Только с твоего согласия на запрос, подробнее ниже.
- Мосты, которые идут вместе с Kryfo. Быстро попробовать, но сети часто их блокируют.
- Snowflake. Твоё подключение идёт через компьютер волонтёра где-то в мире. Запускается он медленнее.
На каждый путь уходит не больше нескольких минут, а строка наверху показывает, что происходит, например Пробуем другой способ… (2 из 3). Весь поиск может занять несколько минут, в основном потому, что Snowflake запускается не сразу.
Когда путь сработал, Kryfo запоминает его для типа сети, в которой ты сейчас, например Wi-Fi или мобильный интернет, и в следующий раз пробует его первым. Это хранится на твоём телефоне 30 дней, и Kryfo никогда не записывает, какая это была сеть. Если за это время обычный Tor был заблокирован, режим «Авто» сразу идёт через мост.
Напрямую означает подключение к Tor без моста. Это самый быстрый вариант там, где Tor не заблокирован, и Kryfo никогда не подключается в обход Tor. Там, где Tor заблокирован, так не пробиться.
После обновления со старой версии Kryfo сохранил твою настройку. Если мосты у тебя не были включены, он предложит режим «Авто», и можно ответить «не сейчас».
Мост от друга
Друг, который держит свой мост или у которого есть работающий, может прислать тебе строку этого моста: строку текста, которая начинается с obfs4, webtunnel или snowflake. Часто она приходит в виде QR-кода.
В Kryfo открой «Настройки», Подключение, затем Мост от друга. Вставь строку или нажми Сканировать код и наведи на неё камеру, затем нажми Использовать 1 мост. Kryfo сразу подключится через него. Он также умеет читать несколько строк за раз и QR-коды, которые раздаёт проект Tor.
Тот, кто держит мост, — твой первый шаг в Tor. Он может видеть твой IP-адрес и то, когда ты пользуешься Tor, но не то, что ты отправляешь и кому. Поэтому бери строки мостов у тех, кого знаешь.
Мост, выбранный тобой, — единственный путь, которым подключается Kryfo. Если он перестаёт работать, Kryfo остаётся офлайн, чтобы не подключаться без него, и предлагает перейти на «Авто».
Как поделиться мостом
В Kryfo для этого нет кнопки: строку моста передают вручную, текстом или QR-кодом. Если строку тебе дал кто-то другой, сначала спроси его. Делись ею с теми, кому доверяешь: строку, которая разошлась далеко, сети проще найти и заблокировать.
Мост может запустить любой на компьютере, который постоянно в сети. Проект Tor объясняет, как это сделать.
Запрос к проекту Tor
Проект Tor, то есть люди, которые делают Tor, раздаёт мосты и знает, какие их виды работают в каких странах. Kryfo может обратиться к нему, но только с твоего согласия.
После новой установки, когда режим «Авто» впервые обнаружит, что Tor заблокирован, Kryfo один раз спросит тебя: Tor заблокирован в этой сети, с кнопками Получить мост и Не сейчас. Ответ можно изменить в любой момент: Подключение, Ещё, Спросить проект Tor.
«Не сейчас» — вполне нормальный ответ. Режим «Авто» всё равно пробует мосты, которые идут вместе с Kryfo, и Snowflake, а вопрос сам по себе больше не появится.
Когда ты запрашиваешь мосты, проект Tor видит твой IP-адрес. Это нормально: так мосты получают Tor Browser и любое приложение Tor, и всё, что он из этого узнаёт, — что кто-то запросил мосты. Ничего о твоих чатах.
Запрос идёт через сеть доставки контента, поэтому твой интернет-провайдер видит подключение к ней, а не к проекту Tor. С твоего согласия можно также выбрать свою страну в разделе Ещё или позволить проекту Tor определить её.
Отдельно от этого, когда Tor подключён, Kryfo примерно раз в неделю смотрит, не изменились ли мосты, которые идут вместе с ним. Этот запрос идёт через Tor, поэтому никому не показывает твой IP-адрес, и согласие для него не нужно.
Войди в эту сеть Wi-Fi
Wi-Fi в отелях, аэропортах, кафе и поездах часто просит сначала войти или принять условия на странице и только потом что-то пропускает. Android замечает это и сообщает Kryfo, а строка наверху показывает Войди в эту сеть Wi-Fi.
Нажми Открыть настройки Wi-Fi и войди оттуда. Обычно Android открывает страницу входа, когда нажимаешь на сеть. Как только войдёшь, Kryfo подключится сам.
Пока этого не произошло, Kryfo ждёт. До входа наружу ничего не проходит, поэтому мосты он там не пробует.
Когда пробиться не удаётся
Иногда сразу не срабатывает ни один путь, и строка наверху показывает Пробиться не удалось. Это не твоя вина, и можно попробовать ещё кое-что:
- Получить мост. Если запрос к проекту Tor ещё не разрешён, кнопка под строкой как раз для этого. Возможно, проект Tor знает мост, который работает там, где ты.
- Попроси друга. Моста от знакомого человека нет ни в одном публичном списке, поэтому он может работать там, где другие заблокированы.
- Попробуй снова. Kryfo и сам время от времени пробует снова, а также каждый раз, когда телефон переключается на другую сеть.
- Попробуй другую сеть. Мобильный интернет и Wi-Fi могут блокироваться по-разному.
- Используй маршрут «Ретранслятор». В разделе «Настройки», «Скорость и приватность» маршрут «Ретранслятор» отправляет сообщения через одно обычное подключение к собственному ретранслятору Kryfo вместо Tor. Он может работать там, где Tor заблокирован. Тогда наш ретранслятор видит твой IP-адрес, как объясняет политика конфиденциальности.
А пока написанные тобой сообщения ждут на твоём телефоне и уйдут, как только Kryfo подключится.
Это проблема, если видно, что ты пользуешься Tor?
Для большинства людей нет. Tor и мостами каждый день пользуются очень многие, по самым разным причинам, и то, что видно подключение к Tor или к мосту, нормально. Каким бы путём Kryfo ни подключался, твоя сеть может видеть, что ты к чему-то подключаешься, но не с кем ты общаешься и что говоришь.
В некоторых местах внимание может привлечь даже попытка подключиться к Tor. Если ты как раз в таком месте, нажми Tor здесь заблокирован при первом запуске Kryfo, чтобы он сразу шёл через мост. Уже всё настроено? Выбери Snowflake в разделе Ещё или мост от друга вместо режима «Авто». Модель угроз подробнее рассказывает, от чего Kryfo защищает, а от чего нет.
Что значит строка наверху
- Подключено. Kryfo может отправлять. Под этим: Напрямую к Tor, мост не нужен или Через мост.
- Подключение… Tor запускается. Процент показывает, насколько он продвинулся.
- Похоже, Tor заблокирован в этой сети. Режим «Авто» пробует другие пути и по ходу считает их.
- Возможно, твоя сеть ограничена. Что-то в сети сдерживает Tor. Режим «Авто» и здесь пробует другие пути.
- Ищем волонтёра. Snowflake ищет компьютер волонтёра, через который можно пройти.
- Спрашиваем у проекта Tor, что здесь работает… Никогда без твоего согласия.
- Мост не запустился. Мост, выбранный тобой, не работает. Попробуй снова или перейди на «Авто».
- Нет интернета. Kryfo подключится, как только ты снова будешь в сети.
- Спит между проверками. У тебя включён режим «Проверки», поэтому между ними Tor отдыхает, чтобы беречь батарею.
- Сейчас не нужно. На маршрутах «Ретранслятор» и «Быстрый» Kryfo не использует Tor, поэтому всё это не действует, пока не переключишься обратно.