Проект «Гардиан» (программное обеспечение)
Guardian Project — это глобальный коллектив разработчиков программного обеспечения, дизайнеров, сторонников, активистов и инструкторов, которые разрабатывают программное обеспечение для обеспечения безопасности мобильных устройств с открытым исходным кодом и усовершенствования операционной системы. [2] Они также создают настраиваемые мобильные устройства, чтобы помочь людям общаться более свободно и защитить себя от вторжений и слежки. Особое внимание уделяется пользователям, которые живут или работают в условиях повышенного риска и часто сталкиваются с постоянным наблюдением и попытками вторжения в свои мобильные устройства и каналы связи.
История
Guardian Project был основан Натаном Фрейтасом в 2009 году в Бруклине, штат Нью-Йорк . [4] [5] [6] С момента основания Guardian Project разработала более дюжины мобильных приложений для Android и iOS с более чем двумя миллионами загрузок и сотнями тысяч активных пользователей. Он также сотрудничает с известными проектами программного обеспечения с открытым исходным кодом, группами активистов, неправительственными организациями , коммерческими партнерами и новостными организациями для поддержки своих возможностей программного обеспечения для обеспечения безопасности мобильных устройств.
В ноябре 2014 года «ChatSecure + Orbot» получил высший балл в рейтинговой таблице безопасного обмена сообщениями Electronic Frontier Foundation , наряду с Cryptocat , TextSecure , « Signal / RedPhone », « Silent Phone » и « Silent Text » . [7] « Jitsi + Ostel» набрала 6 из 7 баллов в оценочной таблице безопасного обмена сообщениями Electronic Frontier Foundation . Они потеряли очко, потому что недавнего независимого аудита кода не было. [7]
В марте 2016 года Guardian Project объявила о партнерстве с F-Droid и CopperheadOS с целью создания «решения, которому можно надежно доверять от операционной системы через сеть и сетевые службы вплоть до магазинов приложений и приложений». сами себя». [8] [9]
Финансирование
Guardian Project получил финансирование от Google , UC Berkeley with MacArthur Foundation , Avaaz , Internews , Open Technology Fund , WITNESS , the Knight Foundation , Benetech , ISC Project и Free Press Unlimited. [10]
Благодаря работе над партнерскими проектами, такими как Tor Project , Commotion mesh и StoryMaker, Проект получил косвенное финансирование как от Государственного департамента США (через программу Бюро по вопросам демократии, прав человека и свободы труда в Интернете), так и от Министерства иностранных дел Нидерландов. (через ХИВОС ).
Проекты
Активный
- Orbot : клиент Tor для Android. Tor использует Onion Routing для предоставления доступа к сетевым службам, которые могут быть заблокированы, подвергнуты цензуре или мониторингу, а также защищает личность пользователя, запрашивающего эти ресурсы. [11] Часто Orbot устанавливается вместе с orWall, [12] приложением, которое берет на себя ведущую роль в брандмауэре , а затем добавляет необходимые правила iptables дляформирования трафика , чтобы разрешить трафик Orbot и принудительно перенаправлять выбранные приложения на Orbot. Транспорт. Вместо Orbot — AFWall+, доступный на F-Droid и в Google Play . репозиторий приложений, является альтернативным выбором, рекомендуемым для перенаправления исходящего трафика обратно через локальный порт Tor, даже с правилами iptables [13] и с виртуальной частной сетью , такой как OpenVPN . Наконец, NetCipher SDK — это приложение, разработанное Guardian Project для пользователей, заинтересованных в том, чтобы их приложения работали напрямую с Orbot (и, следовательно, с браузером Orfox Tor). [14]
- ChatSecure : приложение для обмена мгновенными сообщениями, интегрированное с протоколом зашифрованного чата Off-the-Record . Ранее называвшееся Gibberbot, [15] приложение построено на основе приложения Google Talk с открытым исходным кодом и модифицировано для поддержки протокола Jabber XMPP . [11]
- ObscuraCam: безопасное приложение камеры, которое может скрывать, шифровать или уничтожать пиксели на изображении. Этот проект осуществляется в партнерстве с WITNESS , организацией, занимающейся видеозащитой и обучением в области прав человека. [11]
- Haven — бесплатное приложение для обеспечения безопасности Android с открытым исходным кодом, предназначенное для отслеживания действий, происходящих вокруг устройства, с помощью встроенных датчиков и оповещения владельца устройства о таких действиях. Разработано совместно с Эдвардом Сноуденом под эгидой Фонда свободы прессы . [16]
Снят с производства
- Orfox: мобильный аналог браузера Tor . Guardian Project объявил о выпуске стабильной альфа- версии Orfox 30 июня 2015 года. Orfox построен на основе кода Fennec ( Firefox для Android ) и репозитория кода Tor Browser, а команда разработчиков Tor Browser предоставляет исправления для повышения безопасности. Некоторые работы по сборке Orfox основаны на Fennec; Проект F-Droid .[17] В Orfox проект удалил компонент WebRTC, возможность подключения Chromecast, разрешения приложения на доступ к камере, микрофону, контактам (адресной книге), данным о местоположении (GPS и др.) и NFC. [17][18] Orfox должен был заменить проект браузера Orweb, [17] и, в свою очередь, был заменен браузером Tor для Android. [19]
- Orweb: веб-браузер с повышенной конфиденциальностью, поддерживающий прокси. При использовании с Orbot Orweb защищает от сетевого анализа, блокирует файлы cookie, не хранит локальную историю просмотров и отключает Flash для обеспечения безопасности пользователя. [11]
- Ostel: инструмент для сквозного шифрования вызовов VoIP .[20] Это был общедоступный испытательный стенд проекта Open Secure Telephony Network (OSTN) с целью продвижения использования бесплатных открытых протоколов, стандартов и программного обеспечения для обеспечения сквозной безопасной голосовой связи на мобильных устройствах. так и с настольными компьютерами. [11] Это было прекращено в 2017 году. [21]
Распространение
Guardian Project предлагает загрузку своих приложений из Google Play , Amazon Appstore , Aptoide , непосредственно со своего веб-сайта и через репозиторий, совместимый с F-Droid . [11] [22] Прямые загрузки подписаны и могут быть проверены ключом разработчика. [23]
Guardian Project
While smartphones have been heralded as the coming of the next generation of communication and collaboration, they are a step backwards when it comes to personal security, anonymity and privacy.
Guardian Project creates easy to use secure apps, open-source software libraries, and customized solutions that can be used around the world by any person looking to protect their communications and personal data from unjust intrusion, interception and monitoring.
Whether you are an average person looking to affirm your rights or an activist, journalist or humanitarian organization looking to safeguard your work in this age of perilous global communication, we can help address the threats you face.
See some of our recent and ongoing work below
Clean Insights gives developers a way to plug into a secure, private measurement platform. It is focused on assisting in answering key questions about app usage patterns, and not on enabling invasive surveillance of all user habits. 
Tracking the Trackers develops tools for helping humans inspect and audit Android apps, and sets standards for ethical apps. 
Keanu Engine offers app and web experiences that enable safe and secure communication among communities. 
Círculo helps connect you to a reliable network of six peers. Establish protocols, send alerts and keep those in your circle informed. 
Convene is a matrix-based chat platform that supports sharing of any kind. Rooms are private and encrypted by default. 
Onion Browser is your trusted connection to Tor on iOS through a privacy-focused web browser. 
Orbot is a Tor-Powered VPN for Android that keeps app traffic safe and unblocked. 
Second Wind is an offline content and apps distribution system for Android devices, powered by the F-Droid open app store project. 
CDR Link is a secure helpdesk. We provide secure Signal, PGP, Whatsapp & Telegram channels for your community. 
Haven: Keep Watch
Haven is for people who need a way to protect their personal spaces and possessions without compromising their own privacy, through an Android app and on-device sensors
About Haven
Haven is for people who need a way to protect their personal areas and possessions without compromising their privacy. It is an Android application that leverages on-device sensors to provide monitoring and protection of physical areas. Haven turns any Android phone into a motion, sound, vibration and light detector, watching for unexpected guests and unwanted intruders. We designed Haven for investigative journalists, human rights defenders and people at risk of forced disappearance to create a new kind of herd immunity. By combining the array of sensors found in any smartphone, with the world’s most secure communications technologies, like Signal and Tor, Haven prevents the worst kind of people from silencing citizens without getting caught in the act.
View our full Haven App Overview presentation for more about the origins and goals of the project.
Announcement and Public Beta
We are announcing Haven today, as an open-source project, along with a public beta release of the app. We are looking for contributors who understand that physical security is as important as digital, and who have an understanding and compassion for the kind of threats faced by the users and communities we want to support. We also think it is cool, cutting-edge and making use of encrypted messaging and onion routing in whole new ways. We believe Haven points the way to a more sophisticated approach to securing communication within networks of things and home automation system.
Learn more about the story of this project at the links below:
Project Team
Haven was developed through a collaboration between Freedom of the Press Foundation and Guardian Project. Prototype funding was generously provided by FPF, and donations to support continuing work can be contributed through their site: https://freedom.press/donate-support-haven-open-source-project/
Safety through Sensors
Haven only records when triggered by sound and motion and stores everything locally on the device. You can position the device’s camera to capture visible motion or place your phone somewhere discreet to listen for noises. Receive secure notifications of intrusion events instantly or access logs remotely later.
The following sensors are monitored for a measurable change, and then recorded to an event log on the device:
- Accelerometer: phone’s motion and vibration
- Camera: motion in the phone’s visible surroundings from front or back camera
- Microphone: noises in the environment
- Light: change in light from ambient light sensor
- Power: detect device being unplugged or power loss
Building
The application can be built using Android Studio and Gradle. It relies on a number of third-party dependencies, all of which are free, open-source, and listed at the end of this document.
Install
You can currently get the Haven BETA release in one of three ways:
- Download Haven from Google Play
- First, install F-Droid the open-source app store, and second, add our Haven Nightly “Bleeding Edge” repository by scanning the QR Code below:
- Grab the APK files from the GitHub releases page
You can, of course, build the app yourself, from source.
If you are an Android developer, you can learn more about how you can make use of F-Droid in your development workflow, for nightly builds, testing, reproducibility and more here: F-Droid Documentation
Why no iPhone Support?
While we hope to support a version of Haven that runs directly on iOS devices in the future, iPhone users can still benefit from Haven today. You can purchase an inexpensive Android phone for less than $100 and use it as your “Haven Device”; leaving it behind whilst you keep your iPhone on you. If you run Signal on your iPhone you can configure Haven on Android to send encrypted notifications, with photos and audio, directly to you. If you enable the “Tor Onion Service” feature in Haven (requires installation of “Orbot” app as well) you can remotely access all Haven log data from your iPhone using the Onion Browser app.
So, no, iPhone users we didn’t forget about you and we hope you will pick up an inexpensive Android burner today!
Usage
Haven is meant to provide a smooth onboarding experience that walks users through configuring the sensors on their device to best detect intrusions into their environment. The current implementation has some of this implemented, but we are looking to improve this user experience dramatically.
Main view
The application’s main view allows the user to select which sensors to use along with their corresponding levels of sensitivity. A security code is required to disable monitoring, which must be provided by the user. A phone number can be set, to which a message will be sent if any of the sensors are triggered.
Notifications
When one of the sensors is triggered (reaches the configured sensitivity threshold), notifications are sent through the following channels (if enabled):
- SMS: a message is sent to the number specified when monitoring started
- Signal: if configured, can send end-to-end encryption notifications via Signal
Note that it is not necessary to install the Signal app on the device that runs Haven. Doing so may invalidate the app’s previous Signal registration and safety numbers. Haven uses normal APIs to communicate via Signal.
Notifications are sent through a service running in the background that is defined in class MonitorService .
Remote Access
All event logs and captured media can be remotely accessed through a Tor Onion Service. Haven must be configured as an Onion Service and requires the device to also have Orbot: Tor for Android installed and running.
ATTRIBUTIONS
This project contains source code or library dependencies from the following projects:
Guardian Project
Проект Guardian — это команда программистов, активистов и дизайнеров, которые создают простые, надёжные, открытые мобильные приложения и обновления для операционных систем. Приложение Orbot, предоставляемое The Guardian Project, помогает перенаправлять трафик приложений на вашем устройстве Android через сеть Tor.
-
Свой вклад внесли: cypherpunk
- Редактировать этот элемент — Отправить отзыв — Постоянная ссылка
Скачать Tor Browser
Скачайте Tor Browser – познайте поистине приватный интернет без слежки и цензуры.
Наша миссия:
продвижение прав и свобод человека путем создания и внедрения бесплатных технологий анонимности и конфиденциальности с открытым исходным кодом, поддержка их неограниченной доступности и использования, а также содействие их научному и общественному пониманию.