Proxy anónimo de Java

Java Anon Proxy ( JAP ), también conocido como JonDonym , era un sistema proxy diseñado para permitir la navegación web con seudónimo revocable . ^{[ 3 ]} Fue desarrollado originalmente como parte de un proyecto de la Universidad Técnica de Dresde , la Universidad de Ratisbona y el Comisionado de Privacidad del estado de Schleswig-Holstein . El software cliente está escrito en el lenguaje de programación Java . El servicio se encuentra cerrado desde agosto de 2021.

Multiplataforma y gratuito, envía solicitudes a través de una cascada de mezcla y combina los flujos de datos de múltiples usuarios para ocultar aún más los datos a terceros.

JonDonym está disponible para todas las plataformas que admiten Java. Además, ANONdroid es un cliente proxy de JonDonym para Android . ^{[ 4 ] [ 5 ]}

El programa cliente JonDonym permite al usuario elegir entre varias Mix Cascades (es decir, un grupo de proxies de anonimización) ofrecidas por organizaciones independientes. Los usuarios pueden decidir en qué operadores confiar y en cuáles no. Esto difiere de las redes de anonimato peer-to-peer como Tor e I2P , cuyos proxies de anonimización son anónimos, lo que implica que los usuarios deben confiar en operadores de proxy desconocidos. Sin embargo, esto significa que todos los nodos utilizados para las conexiones mediadas por JonDonym son conocidos e identificados, y por lo tanto, potencialmente vulnerables a ataques de hackers, agencias gubernamentales o grupos de presión. Esto ha dado lugar, por ejemplo, a los problemas mencionados a continuación, donde órdenes judiciales otorgaron prácticamente todo el control del sistema al gobierno alemán. Como se explica más adelante, soluciones como la distribución internacional de los nodos y el uso adicional de Tor pueden mitigar en cierta medida esta pérdida de independencia.

La velocidad y disponibilidad del servicio dependen de los operadores de las mezclas en cascada y, por lo tanto, varían. Cuantos más usuarios haya en una cascada, mayor será el anonimato, pero un gran número de usuarios podría disminuir la velocidad y el ancho de banda disponibles para un solo usuario.

El uso de JonDonym ha sido (y sigue siendo) gratuito, pero dado que el apoyo financiero del proyecto de investigación universitario original se agotó el 22 de junio de 2007, miembros del equipo del proyecto original fundaron una empresa emergente, Jondos GmbH. Jondos GmbH se ha hecho cargo del desarrollo y continúa trabajando en una función mejorada de resistencia al bloqueo que facilitaría la conexión al sistema a usuarios de países con políticas restrictivas .

Como consecuencia, el cliente JAP pasó a llamarse JonDo y el servicio en sí, de AN.ON a JonDonym. ^{[ 6 ]} Las cascadas de mezclas de JonDonym son operadas principalmente por PYMES en varios países y siempre incluyen tres servidores de mezcla para mayor seguridad. Dado que los contratistas de Jondos GmbH deben garantizar un rendimiento suficiente de sus mezclas, es posible navegar por la web de forma anónima a velocidades de 30-50 kbit/s. Las cascadas gratuitas siguen en funcionamiento, aunque no ofrecen la baja latencia, las múltiples mezclas por cascada ni el ancho de banda garantizado que ofrecen las comerciales.

Las actividades en línea del usuario solo pueden revelarse si todos los Mixes de una Cascada trabajan juntos manteniendo archivos de registro y correlacionando sus registros. ^{[ 7 ]} Sin embargo, todos los operadores de Mix deben firmar un compromiso voluntario de no mantener dichos registros, y para cualquier observador es difícil infiltrarse en todos los operadores de una cascada larga.

En julio de 2003, la BKA alemana ^{[ 8 ] [ 9 ]} obtuvo una orden judicial para obligar a los operadores de Dresden Mix a registrar el acceso a una dirección web específica que alojaba pornografía infantil. AN.ON decidió entonces introducir una función de detección de delitos en el software del servidor para que esto fuera posible. La función se hizo transparente mediante la publicación del código fuente modificado el 18 de agosto de 2003, y posteriormente fue criticada por muchos usuarios. Para Dresden Mix, la función sigue formando parte de su software hasta hoy. Rastrear las actividades pasadas sigue siendo técnicamente imposible para los operadores, pero el anonimato ahora se extiende solo hasta el momento en que se emite una orden judicial de vigilancia. ^{[ 10 ]} Sin embargo, se señaló que la nueva función estaba cubierta por el modelo de amenazas de AN.ON y no era una fuga de seguridad en sí misma.

Como reacción a la amenaza de las autoridades locales, el sistema se ha extendido internacionalmente. Si las mezclas de una cascada se extienden por varios países, las agencias de aplicación de la ley de todos estos países tendrían que trabajar juntas para revelar la identidad de alguien. ^{[ 11 ]} AN.ON publica cada año el número de órdenes judiciales de vigilancia exitosas y no exitosas. ^{[ 12 ]} AN.ON está realizando más investigaciones para que la funcionalidad de detección de delitos sea más respetuosa con la privacidad. ^{[ 3 ]}

Desde mayo de 2006, JonDonym también puede utilizarse como cliente para la red Tor y, desde 2006, también para la red Mixminion . ^{[ 13 ]} Estas funciones aún se encuentran en una fase inicial y solo están disponibles en la versión beta del software.

• Página principal de JonDonym archivada el 18/11/2010 en Wayback Machine .
• Página principal del proyecto AN.ON
• Guía para configurar JAP de forma fácil y rápida: "Navega de forma anónima en 7 minutos".