Самый стойкий к блокировкам VPN в мире
Geph — это VPN, изначально спроектированный для противодействия цензуре на уровне интернет-провайдера. В отличие от VPN, которые в лучшем случае ведут с цензорами неустойчивую игру в догонялки, архитектура и протоколы Geph специально разработаны так, чтобы быть почти незаметными для провайдеров и сетевых противников.
За последние 7 лет мы подключили миллионы пользователей за строгими национальными файрволами и стабильно выполняли наше сервисное SLA, несмотря на целевые атаки национальных систем цензуры в Китае и Иране.
Мы также используем систему аутентификации со слепыми подписями, которая криптографически гарантирует, что серверы никогда не смогут связать активность пользователя в браузере с его личностью, даже если серверы будут полностью скомпрометированы.
Ваш код открыт?
Все, включая этот сайт, опубликовано с открытым исходным кодом на GitHub.
Как работает аутентификация со слепыми подписями?
При подключении пользователь предъявляет криптографическое доказательство действующей подписки Plus или Free, а не идентифицирующие учетные данные. Благодаря этому серверы могут проверить право доступа, оставаясь полностью слепыми к личности пользователя. Подробнее о протоколе можно прочитать здесь.
Разве цензор не может просто скачать Geph и заблокировать все серверы?
И да, и нет. Geph использует двухпереходную архитектуру: пользователи подключаются к выходным узлам через ретрансляторы-мосты. Цензоры могут блокировать все выходные серверы и действительно делают это, но заблокировать мосты намного сложнее.
Причина в том, что трудно блокируемый bootstrap-протокол назначает разным пользователям разные мосты и постоянно ротирует их, поэтому полный перебор практически невозможен. С 2019 года мы наблюдали автоматизированные попытки перебора со стороны китайского GFW, но они стабильно не могли нарушить работу сервиса. Подробнее об архитектуре можно прочитать на GitHub.
Разве это не централизованная система?
Да, но не навсегда. Мы активно работаем над интеграцией с Earendil, чтобы добиться полной децентрализации протокола. Это полностью устранит нашу инфраструктуру как единую точку отказа.
Как финансируется Geph?
Geph полностью финансируется сообществом через подписки Plus, что обеспечивает нашу долгосрочную независимость и устойчивость.