Залиш підключення в режимі «Авто». Якщо там, де ти є, Tor заблоковано, Kryfo пробує інші способи, один за одним, і запам’ятовує, що спрацювало. Твої повідомлення лишаються наскрізно зашифрованими, хоч би як Kryfo підключався.
Де це знайти
У Kryfo відкрий Налаштування, потім Підключення. Рядок угорі показує, як Kryfo підключений зараз. Під ним три варіанти: Авто, Напряму і Міст від друга. Ще кілька чекають у розділі Більше.
Після нового встановлення Kryfo один раз питає перед підключенням: Підключитися чи Tor тут заблокований. Якщо вибрати друге, режим «Авто» ніколи не пробує звичайний Tor і запускається через міст.
Що робить режим «Авто»
Kryfo починає з режиму «Авто». Спершу він підключається до Tor звичайним способом. Якщо схоже, що мережа блокує Tor, Kryfo пробує інші способи, по одному, і залишає перший, що спрацює, наприклад:
- Мости, які підказує проєкт Tor. Лише за твоєї згоди на запит, про це нижче.
- Мости, що постачаються з Kryfo. Швидко спробувати, але мережі часто їх блокують.
- Snowflake. Твоє з’єднання йде через комп’ютер волонтера десь у світі. Запускається довше.
Кожному способу дається щонайбільше кілька хвилин, а рядок угорі показує, що відбувається, наприклад Пробуємо інший спосіб… (2 з 3). Увесь пошук може тривати кілька хвилин, здебільшого тому, що Snowflake довго запускається.
Коли якийсь спосіб спрацює, Kryfo запам’ятовує його для типу мережі, у якій ти є, як-от Wi-Fi чи мобільні дані, і наступного разу пробує його першим. Це зберігається на твоєму телефоні 30 днів, і Kryfo ніколи не записує, яка саме це була мережа. Якщо за цей час звичайний Tor там був заблокований, режим «Авто» одразу йде через міст.
Режим Напряму підключає до Tor без моста. Він найшвидший там, де Tor не заблоковано, і Kryfo ніколи не підключається в обхід Tor. Там, де Tor заблоковано, з ним не пробитися.
Після оновлення зі старішої версії Kryfo зберіг твоє налаштування. Якщо мости не використовувалися, він пропонує режим «Авто», і можна відповісти «не зараз».
Міст від друга
Друг, у якого є власний міст або просто робочий, може надіслати тобі рядок цього моста: рядок тексту, що починається з obfs4, webtunnel або snowflake. Часто він приходить як QR-код.
У Kryfo відкрий Налаштування, Підключення, потім Міст від друга. Встав рядок або торкнися Сканувати код і наведи на нього камеру, потім торкнися Використати 1 міст. Kryfo відразу підключається через нього. Він також читає кілька рядків за раз і QR-коди, які роздає проєкт Tor.
Хто тримає міст, той і є твій перший крок у Tor. Він може бачити твою IP-адресу і те, коли ти користуєшся Tor, але не те, що ти надсилаєш і кому. Тож бери рядки мостів від тих, кого знаєш.
Якщо ти вибираєш міст власноруч, Kryfo підключається лише через нього. Якщо він перестає працювати, Kryfo лишається офлайн, щоб не підключатися без нього, і пропонує перейти на «Авто».
Поділитися мостом
У Kryfo немає для цього кнопки: рядок моста ти передаєш власноруч, текстом або QR-кодом. Якщо рядок тобі хтось дав, спершу спитай цю людину. Ділися ним із тими, кому довіряєш: рядок, що розійшовся далеко, мережі легше знайти й заблокувати.
Будь-хто може запустити міст на комп’ютері, який постійно онлайн. Проєкт Tor пояснює, як це зробити.
Запит до проєкту Tor
Проєкт Tor, тобто люди, які створюють Tor, роздає мости і знає, які з них працюють у яких країнах. Kryfo може його запитати, але лише після твоєї згоди.
Після нового встановлення, коли режим «Авто» вперше бачить, що Tor заблоковано, Kryfo один раз питає тебе: Tor заблоковано в цій мережі, з кнопками Отримати міст і Не зараз. Змінити відповідь можна будь-коли: Підключення, Більше, Запитати проєкт Tor.
Відповідь «Не зараз» цілком годиться. Режим «Авто» однаково пробує мости, що постачаються з Kryfo, і Snowflake, а саме собою питання не повертається.
Коли ти запитуєш мости, проєкт Tor бачить твою IP-адресу. Це нормально: так мости отримують Tor Browser і кожен застосунок Tor, і все, що він із цього дізнається, — що хтось попросив мости. Нічого про твої чати.
Запит іде через мережу доставки контенту, тож твій інтернет-провайдер бачить з’єднання з нею, а не з проєктом Tor. Після твоєї згоди в розділі Більше можна також вибрати свою країну або дати проєкту Tor її визначити.
Окремо від цього, коли Tor підключений, Kryfo приблизно раз на тиждень дивиться, чи змінилися мости, що постачаються з ним. Цей запит іде через Tor, тож нікому не показує твою IP-адресу, і згоди для нього не потрібно.
Увійди в цю мережу Wi-Fi
Wi-Fi у готелях, аеропортах, кафе й потягах часто просить увійти або прийняти умови на окремій сторінці, перш ніж пропустити хоч щось. Android це помічає й повідомляє Kryfo, а рядок угорі показує Увійди в цю мережу Wi-Fi.
Торкнися Відкрити налаштування Wi-Fi і ввійди звідти. Зазвичай Android відкриває сторінку входу, коли торкаєшся мережі. Щойно ввійдеш, Kryfo підключиться сам.
До того Kryfo чекає. Поки ти не ввійдеш, назовні нічого не проходить, тож мости він там не пробує.
Коли нічого не проходить
Іноді жоден спосіб не пробивається одразу, і рядок угорі показує Пробитися не вдалося. Це не твоя провина, і є ще що спробувати:
- Отримати міст. Якщо згоди на запит до проєкту Tor ще немає, це робить кнопка під рядком. Можливо, проєкт Tor знає міст, який працює там, де ти є.
- Попросити друга. Міст від знайомої людини не значиться в жодному публічному списку, тож він може працювати там, де інші заблоковані.
- Спробувати ще раз. Kryfo також час від часу сам пробує знову, а ще щоразу, коли твій телефон змінює мережу.
- Спробувати іншу мережу. Мобільні дані й Wi-Fi можуть бути заблоковані по-різному.
- Перейти на маршрут «Ретранслятор». У Налаштуваннях, у розділі «Швидкість і приватність», маршрут «Ретранслятор» іде через одне звичайне з’єднання з власним ретранслятором Kryfo замість Tor. Він може працювати там, де Tor заблоковано. Тоді наш ретранслятор бачить твою IP-адресу, як пояснює політика конфіденційності.
А тим часом повідомлення, які ти пишеш, чекають на твоєму телефоні й підуть, щойно Kryfo підключиться.
Чи проблема, якщо видно, що ти в Tor?
Для більшості людей ні. Дуже багато людей щодня користуються Tor і мостами з різних причин, і коли видно, що ти підключаєшся до Tor чи до моста, це нормально. Хоч би як Kryfo підключався, твоя мережа може бачити, що ти до чогось підключаєшся, але не те, з ким ти спілкуєшся і що кажеш.
Подекуди навіть спроба підключитися до Tor може привернути увагу. Якщо ти саме там, під час першого запуску Kryfo торкнися Tor тут заблокований, щоб він одразу йшов через міст. Уже все налаштовано? Вибери Snowflake у розділі Більше або міст від друга замість «Авто». Модель загроз докладніше розповідає, від чого Kryfo захищає, а від чого ні.
Що означає рядок угорі
- Підключено. Kryfo може надсилати. Під цим: Напряму до Tor, міст не потрібен або Через міст.
- Підключення… Tor запускається. Відсоток показує, наскільки він просунувся.
- Схоже, Tor заблоковано в цій мережі. Режим «Авто» пробує інші способи й рахує їх.
- Можливо, твоя мережа обмежена. Щось у мережі стримує Tor. Режим «Авто» і тут пробує інші способи.
- Шукаємо волонтера. Snowflake шукає комп’ютер волонтера, через який підключитися.
- Питаємо в проєкту Tor, що тут працює… Завжди лише після твоєї згоди.
- Міст не запустився. Вибраний тобою міст не працює. Спробуй ще раз або перейди на «Авто».
- Немає інтернету. Kryfo підключиться, щойно ти знову будеш онлайн.
- Спить між перевірками. Ти користуєшся режимом «Перевірки», тож Tor між ними відпочиває, щоб заощадити батарею.
- Зараз не потрібно. На маршрутах «Ретранслятор» і «Швидкий» Kryfo не використовує Tor, тож усе це не діє, доки ти не перемкнешся назад.