Všechny návody

Jak zapnout Lopux-Internet v aplikaci na počítači

Vedle běžného internetu provozujeme vlastní — se jmény jako mysite.lopux, která nezná žádný veřejný DNS. Tento návod ho zapne v aplikaci na počítači: o co aplikace žádá, co takové svolení umí a co ne, a jak ho vzít zpět.

Ve výchozím stavu je vypnutý, a vypnutý znamená, že nic není nainstalováno a nic neběží. Pokud chcete jen VPN, můžete tuto stránku zavřít — nic z toho k ní není potřeba.

Snímky obrazovky ukazují anglické rozhraní. Aplikace mluví šesti jazyky; svůj si vyberete tlačítkem jazyka vlevo dole.

1. Nejdřív připojte VPN

Lopux-Internet překládá jména a ověřuje klíče skrz tunel, takže dokud tunel nestojí, nemá co dělat. Bez VPN je tlačítko mrtvé a po najetí řekne proč.

Připojte se jako obvykle. Tlačítko ožije.

2. Oč aplikace vlastně žádá

Stiskněte ho. Poprvé nic nezapne, ale zavede vás do sekce Lopux-Internet: nejdřív je třeba se rozhodnout, a sekce to rozhodnutí vyloží dřív, než nabídne tlačítko, které ho provede.

Stručně, co tam stojí:

• na vašem zařízení vznikne malá certifikační autorita. Prohlížeč neukáže obyčejný zámek u jména, o kterém nikdy neslyšel, a pro taková jména nesmí vydávat žádná veřejná autorita — aplikace se jí tedy stane místně;
• vzniká na vašem zařízení a nikdy ho neopustí. My ji nemáme a hlavní kopie nikde neexistuje. Zabavení všech našich strojů by nevyrobilo certifikát, který vaše zařízení přijme;
• je omezená na jména ipvx — certifikát nese vestavěný seznam skupin jmen, za která smí ručit, a toto omezení vymáhá váš prohlížeč. Pro vaši banku ani poštu ji použít nelze, a není to slib o našem chování: prohlížeč to kontroluje podle samotného certifikátu;
• každé zařízení dostane jinou, takže nikde není jediná věc, jejíž krádež by se dotkla jiných lidí.

A co stojí odmítnutí — tatáž obrazovka to řekne, aniž byste se ptali: weby ipvx dál fungují a dál se ověřují proti blockchainu, jen prohlížeč ukáže varování o certifikátu u každého z nich. Nic není méně ověřené, je to jen méně pohodlné.

3. Nainstalujte certifikát

Řádek pod textem říká, kde jste. Než cokoli nainstalujete, stojí tam, že na tomto zařízení certifikát není a weby ipvx se otevírají s varováním u každého.

Stiskněte Install certificate…. Aplikace ho uloží do úložiště vašeho účtu, ne celého stroje, a ohlásí každé úložiště, kam dosáhla — Firefox si vede vlastní seznam a řeší se zvlášť.

Dvě věci na té obrazovce jsou ke čtení, ne k přelistování:

• zóny. Přesně na ten seznam prohlížeč tento certifikát omezí. Za nic mimo něj tento klíč ručit nemůže;
• otisk. Patří tomuto zařízení a je to on, s čím porovnáváte, kdybyste se na certifikát někdy podívali v prohlížeči nebo v systémovém nastavení.

4. Zapněte

Na obrazovce připojení tlačítko teď nabízí zapnutí.

Stiskněte — a je zapnuto. Totéž tlačítko ho vypne.

5. Otevřete web

Napište jméno ipvx do prohlížeče. lopux.ipvx je vlastní web tohoto projektu a dobrá první zkouška.

Co tu znamená zámek — a případ, který překvapí. Zámek znamená, že s vaším prohlížečem mluví most na vašem vlastním zařízení a že klíč webu se shodoval s tím, který jeho majitel zveřejnil na blockchainu. Když ale ověření neprojde, zámek uvidíte také — nad chybovou stránkou: aplikace musí navázat zabezpečené spojení s prohlížečem dřív, než vám může cokoli ukázat, i špatnou zprávu. Čtěte stránku, ne ikonu. Pokud web ověřit nešlo, stránka to řekne rovnou a řekne, čí je to starost.

A ještě: ručí se tu za totožnost, ne za poctivost. Říká to, že mysite.lopux je opravdu stroj toho, kdo si to jméno zaregistroval — nic o tom, jestli vám zboží pošle.

6. Číst blockchain sám (volitelné)

Ve výchozím stavu se aplikace ptá serveru ipvx, ke kterému jste připojeni, jaký klíč web zveřejnil. Místo toho může blockchain číst sama, týmž tunelem.

Co to přinese: totožnost webu přestane záviset na serveru, přes který se připojujete. Adresu vám dál dává on — ale pokud vás pošle na špatný stroj, jeho klíč se neshodne a dostanete odmítnutí místo podvrhu. Vydávat se za web by pak vyžadovalo, aby byli nepoctiví zároveň server i poskytovatel přístupu k blockchainu.

Co to stojí, a aplikace to řekne ve chvíli zaškrtnutí: poskytovatel, kterého se ptáte, se dozví, jaká jména ipvx si vyhledáváte. Dotaz jede tunelem a dorazí k němu od našeho serveru, ne od vás, takže ve vaší zemi ho nikdo nevidí. Jenže náš server stejně nese veškerý váš provoz, zatímco ta firma s vámi neměla nic společného.

Když to zapnete, zadejte dva poskytovatele. S jedním není křížová kontrola, a právě podle ní se nastavení jmenuje. A pokud poskytovatelé nejsou dostupní, weby jsou odmítnuty, místo aby se tiše vrátilo k dotazu na server.

7. Vypnutí a vrácení certifikátu

Celé to je jeden přepínač. Vypněte ho a nic se neváže, nic nevyhledává, žádná jména ipvx se neobsluhují: máte zase obyčejnou VPN.

Odebrání certifikátu je samostatná, vždy dostupná akce. Nikdy se nedoptává tak, jak se doptávala instalace: bere, nikoli dává. Odebrání smaže klíč, který za ním stojí, takže na tomto zařízení už jím není čím podepsat.

Kdybyste se na něj chtěli někdy podívat nebo ho odebrat ručně, leží v úložišti vašeho vlastního účtu: na macOS v Klíčence, svazek „login"; na Windows v certmgr.msc, „Důvěryhodné kořenové certifikační autority". Firefox si vede vlastní seznam pro každý profil v Nastavení → Soukromí a zabezpečení → Certifikáty → Autority.

A jedna věc, kterou je dobré vědět, pokud někdy proklikáte varování prohlížeče na webu ipvx: prohlížeč si to zapamatuje a bude ten web ukazovat jako nezabezpečený po zbytek svého běhu — i když je dávno zase všechno ověřené. Uklidí to jen úplné ukončení prohlížeče, ne zavření okna. Na Windows drží Edge a Chrome po zavření posledního okna procesy na pozadí, pokud to nevypnete, takže „zavřel jsem to" často není totéž co „skončil".

8. Hlášky, na které můžete narazit

Aplikace poruchu pojmenuje, místo aby ukázala prázdnou stránku:

Všechny návody