翻訳

原作者	I2Pチーム[1]
初回リリース	2003年; 21年前 （2003年）
安定リリース	2.6.1 [2]  / 2024年8月19日; 43日前 （2024年8月19日）
リポジトリ	github.com/i2p/i2p.i2p
書かれた	ジャワ
オペレーティング·システム	クロスプラットフォーム: Unix系( Android、Linux、BSD、macOS )、Microsoft Windows
利用可能	英語、スペイン語 不完全な翻訳：ロシア語、フランス語、ルーマニア語、ドイツ語、スウェーデン語、イタリア語、ポルトガル語、中国語、オランダ語、ポーランド語、ハンガリー語、アラビア語、日本語、エストニア語、ペルシャ語[3]
タイプ	匿名アプリケーション、オーバーレイネットワーク、ミックスネットワーク、ガーリックルーター、ピアツーピア
ライセンス	パブリックドメイン、BSD、GPL、MIT（ライセンスはコンポーネントによって異なります）[4]
Webサイト	翻訳元

インビジブルインターネットプロジェクト( I2P )は、検閲に強いピアツーピア通信を可能にする匿名ネットワーク層 (ミックスネットワークとして実装) です。匿名接続は、ユーザーのトラフィックを暗号化し(エンドツーエンド暗号化を使用)、世界中に分散した約 55,000 台のコンピューターからなるボランティア運営のネットワークを介して送信することで実現されます。トラフィックが通過できるパスの数が多いため、第三者が完全な接続を監視する可能性は低いです。この層を実装するソフトウェアは「I2P ルーター」と呼ばれ、I2P を実行するコンピューターは「I2P ノード」と呼ばれます。I2P は無料でオープンソースであり、複数のライセンスで公開されています。^[5]

I2Pは2003年にFreenetのフォークとして始まりました。^{[6] [7]}

ネットワークはIPのように厳密にメッセージベースですが、その上で信頼性の高いストリーミング通信を可能にするライブラリが利用可能です（非ブロッキング IOベースのTCPに似ていますが、バージョン 0.6 からは新しいセキュアな半信頼性UDPトランスポートが使用されています^{[8] ）。すべての通信は}ガーリックルーティング^[9]を通じてエンドツーエンドで暗号化され（合計で、メッセージの送信時に 4 層の暗号化が使用されます）、エンドポイント（「送信先」）も暗号化識別子（基本的には公開鍵のペア）であるため、メッセージの送信者も受信者も、相手側や第三者の観察者に IP アドレスを明らかにする必要がありません。

^{多くの開発者がInvisible IRC Project (IIP) [10]}やFreenetコミュニティに参加していましたが、その設計と概念には大きな違いがあります。IIPは匿名の集中型IRCサーバーでした。Freenetは検閲耐性のある分散型データストアです。I2Pは匿名のピアツーピア分散通信層で、従来のインターネットサービス（Usenet、電子メール、IRC、ファイル共有、WebホスティングとHTTP、Telnetなど）だけでなく、より従来の分散アプリケーション（分散データストア、Squidを使用したWebプロキシネットワーク、DNSなど）も実行できるように設計されています。

I2Pの開発者の多くは仮名でしか知られていない。以前の主要開発者であるjrandomは現在活動休止中だが^{[11] 、} zzz、killyourtv、Complicationなどの開発者は開発を主導し続けており^[要出典]、多数の貢献者の支援を受けている。^[1]

I2Pは2048ビットElGamal / AES256 / SHA256 +セッションタグ暗号化^[12]とEd25519 EdDSA / ECDSA 署名^[13]を使用します。

I2P は 6 ～ 8 週間ごとに安定したリリースを行っています。アップデートは I2P トレント経由で配布され、リリース マネージャー (通常はzzzまたはstr4d ) によって署名されます。

ウェブサイトには「I2Pの資金はすべて寄付で賄われている」と書かれている。^{[58]プロジェクト}の管理者やマネージャーは「コアプロジェクト自体は寄付を受け付けていない」と述べている。寄付は、I2Pに取り組むために二次的なアプリケーションに回されるか、他の人を雇うために使われるべきだ。 [59] I2Pのオンボーディングのサポートは、 Open Technology Fundから提供された。^{[60] [61 ]} Torプロジェクトとは対照的に、I2Pには「出口ノードのネットワークをサポートするための財政的または法的インフラストラクチャがない」。^[62] I2Pネットワークに参加するためにユーザーを最初のピアセットに接続する一種のブートストラップノードである再シードサーバー^{[63] [64]は、ボランティアによって運営されるべきである。 [65]}

I2P は匿名ネットワーク層であるため、他のソフトウェアが匿名通信に使用できるように設計されています。そのため、現在 I2P で使用できる、または開発中のさまざまなツールがあります。

I2Pルーターは、Web ブラウザーからアクセスされる Web フロントエンドであるルーター コンソールを通じて制御されます。

• I2PTunnelは、I2P に組み込まれたアプリケーションで、 localhost上の所定のポートに接続してアクセスできる「トンネル」を設定することにより、任意の TCP/IP アプリケーションが I2P 経由で通信できるようにします。
• SAM（Simple Anonymous Messaging）は、任意のプログラミング言語で書かれたクライアントアプリケーションがI2Pルーターへのソケットベースのインターフェースを使用してI2P経由で通信できるようにするプロトコルです。 ^[66]
• BOB（Basic Open Bridge）は、「SAM」に似たルータープロトコルのよりシンプルなアプリです^[67]
• Orchid Outproxy Torプラグイン^[68]
• 2024年7月にリリースされたバージョン2.6.0以降、I2PはTor接続経由のI2Pアクセスを許可しなくなりました。^[69]

• インターネット リレー チャット用に作成されたIRC クライアントは、 I2P IRC サーバー(ローカルホスト上)に接続すると動作します。I2P には、この用途に特化したトンネルを作成するオプションがあり、ユーザーの匿名性を解除できる特定のコマンドはフィルターで除外されます。
• Gajim、Pidgin、または修正されたConversationsクライアント^[70]などの一部のXMPPクライアントは、mod_darknetモジュール^{[71]を使用している}Prosodyを使用してI2P XMPPサーバーと連携できます。

• いくつかのプログラムは、I2Pネットワーク内で使用するBitTorrent機能を提供しています。ユーザーは、I2P内から非I2Pトレントやピアに接続することはできませんし、I2P外からI2Pトレントやピアに接続することもできません。 ^[72] I2Pインストールパッケージに含まれるI2PSnarkは、Snarkという名前のBitTorrentクライアントの移植版です。 ^[73] Vuze（旧称Azureus）は、I2P用プラグインを含むBitTorrentクライアントで、このネットワークを介した匿名のスウォーミングを可能にします。 ^[74]このプラグインはまだ開発の初期段階ですが、すでにかなり安定しています。I2P -BTは、ファイル共有のための匿名のスウォーミングを可能にするI2P用のBitTorrentクライアントです。このクライアントは、 GUIおよびコマンドライン環境でMS WindowsおよびほとんどのUnix方言で実行されるオリジナルのBitTorrent 3.4.2プログラムの修正版です。これは、I2Pで「duck」として知られる個人が「smeghead」と協力して開発しました。現在は積極的に開発されていませんが、I2P-BTクライアントをBitTorrent 4.0リリースと同等にアップグレードする小さな取り組みが行われています。I2PRufusは、Rufus BitTorrentクライアントのI2Pポートです。^[75] Robert（P2P Software）は、最も積極的にメンテナンスされているI2PRufusフォークです。XDは、Goで書かれたスタンドアロンのBitTorrentクライアントです。^{[76] BiglyBTは、ダウンロード/シードにi2pを使用することもできるVuzeベースのビットトレントクライアントです。さらに、同じ名前の個人が運営する}Postman という名前のトレントインデックスが存在し、そのルールでは違法コンテンツは許可されていませんが、ウェアーズと著作権侵害は受け入れられています。
• I2Pネットワークには、iMuleとNachtblitzという2つのKadネットワーククライアントが存在する。iMule（invisible Mule ）は、 eMuleをI2Pネットワークに移植したものである。iMuleは2013年以降開発されていない。iMuleは匿名ファイル共有用に作られている。他のeDonkeyクライアントとは異なり、iMuleはI2Pネットワークを介した接続を続行するためにKademliaのみを使用するため、サーバーは不要である。Nachtblitz ^[77]は、.NET Framework上に構築されたカスタムクライアントである。最新バージョンは1.4.27で、2016年3月23日にリリースされた。Nachtblitzには、リリース日から1年後にソフトウェアを無効にするタイムロックが含まれている。
• I2Phex は、人気のGnutellaクライアントPhex をI2P に移植したものです。安定しており、かなり機能的です。
• Tahoe-LAFSが I2P に移植されました。これにより、ファイルを匿名で Tahoe-LAFS グリッドに保存できるようになります。
• MuWireは、I2Pネットワーク上で動作するLimeWire Gnutellaクライアントに触発されたファイル共有プログラムです。^[78] MuWireの開発は2023年2月14日に中止されました^[79]

現在、クリアネット（I2Pを経由しない接続）のトレントをI2Pで利用できるようにし、その逆も可能なトレントクライアントはVuzeとBiglyBTである。クライアントの設定によっては、インターネットからのトレントをI2Pで利用できるようにしたり（I2PのDHTネットワークへのアナウンスを介して）、I2Pからのトレントをインターネットで利用できるようにしたりすることができる。このため、以前はI2Pでのみ公開されていたトレントをインターネット全体で利用できるようにしたり、I2PのユーザーはI2Pの匿名性を維持しながらインターネットから人気コンテンツをダウンロードしたりできることが多い。2022年8月現在、デフォルトのアウトプロキシはStormyCloud Inc.が運営するexit.stormycloud.i2pである。^{[80] [81] [82]}

• I2P-Boteは、セキュリティに重点を置いた、無料の完全に分散化された匿名の分散型電子メールシステムです。 ^{[83]複数のIDをサポートし、電子メールの}メタデータを公開しません。2015年現在^[update]、まだベータソフトウェアと見なされています。I2P-Boteには、I2P Webコンソールインターフェイスまたは標準の電子メールプロトコル（IMAP / SMTP）を使用してアクセスできます。すべてのボットメールは、送信者の秘密鍵によって透過的にエンドツーエンドで暗号化および署名されるため、PGPやその他の電子メール暗号化ソフトウェアは不要です。I2P-Boteは、可変長の遅延を持つメールリレーの使用を許可することで、追加の匿名性を提供します。分散型であるため、異なる電子メールIDが互いに通信しているかどうかを関連付ける（つまり、プロファイリング）ことができる中央の電子メールサーバーは存在しません。メールを中継するノードでさえ送信者を知らず、送信者と受信者を除けば、高遅延メール ルートの終端と保存ノードだけが、メールの宛先 (どの I2P-Bote アドレスか - ユーザーの IP アドレスは I2P によってまだ隠されています) を知っています。元の送信者は、メールが受信者に届くずっと前にオフラインになっている可能性があります。アカウント登録は必要ありません。使用するために必要なのは、新しい ID を作成することだけです。I2P-Bote は、I2P プラグインとしてインストールできます。^{[引用が必要]}
• I2P には、 Postmanという個人が運営する無料の匿名メール サービスもあります。Susimail は、主に Postman のメール サーバーで使用することを目的としたWeb ベースのメール クライアントで、セキュリティと匿名性を考慮して設計されています。Susimail は、SMTP サーバーとの通信中にユーザーのホスト名が漏洩するなど、従来のメール クライアントを使用してこれらのサーバーを直接使用する場合のプライバシーの懸念に対処するために作成されました。現在、デフォルトの I2P ディストリビューションに含まれており、I2P ルーター コンソールの Web インターフェイスからアクセスできます。Mail.i2p は、I2P メール ユーザーとパブリック インターネット メール ユーザーの両方に連絡できます。
• Bitmessage.chはI2P経由で使用できます^{[引用が必要]}

• I2P-Messenger は、 Qtベースのシンプルなサーバーレスのエンドツーエンド暗号化されたI2P 用インスタント メッセンジャーです。 ^[84]サーバーはユーザーの会話をログに記録できません。ISP は、ユーザーが誰といつ、どのくらいの時間チャットしたかをログに記録できません。サーバーレスであるため、I2P のエンドツーエンド暗号化を利用でき、2 者間のどのノードもプレーン テキストにアクセスできなくなります。I2P-Messenger は、ユーザーが知らない人と完全に匿名でインスタント コミュニケーションをとったり、友人、家族、同僚と安全かつ追跡不可能な方法でコミュニケーションをとったりするために使用できます。メッセージングに加えて、ファイル転送もサポートされています。

• I2P-TalkはI2P-Messengerと互換性のない別のシンプルなインスタントメッセンジャーですが、同じセキュリティ特性を持っています。

• Syndie は、ブログ、ニュースグループ、フォーラム、および小さなメディア添付ファイルに適したコンテンツ配信アプリケーションです。Syndie は、ネットワークの復元力を考慮して設計されています。I2P、Tor ネットワーク (Syndie は Socks プロキシをサポートしていないため、Tor アクセスには回避策が必要です)、Freenet、および通常のインターネットへの接続をサポートします。サーバー接続は断続的で、高遅延の通信をサポートします。既知のサーバーに任意の数だけ接続できます。コンテンツは、ゴシップ プロトコルを使用して効率的に配信されます。
• Aktie は、匿名のファイル共有と分散型Web of Trustフォーラム システムです。Aktie は、内部ルーターを使用して I2P に接続することも、外部ルーターを使用することもできます。スパム対策として、公開されたアイテムごとに「ハッシュ ペイメント」(CPU 作業の証明) が計算されます。

• i2pdはC++で書かれた軽量のI2Pルーターで、電子メールやトレントなど、余分なアプリケーションを取り除いています。^{[85] [86]} I2P+チームによるI2PSnarkスタンドアロンBitTorrentクライアントも引き続き使用できます。

I2Pソフトウェアの開発と保守を行う新しい組織であるプライバシーソリューションプロジェクト^[87]は、I2Pプロトコルとテクノロジーに基づいて、ユーザーのプライバシー、セキュリティ、匿名性を強化するために設計されたいくつかの新しい開発プロジェクトを開始しました。

これらの取り組みには以下が含まれる: ^[88]

• Abscond ブラウザ バンドル。
• i2pd ^[89]はI2Pの代替実装であり、JavaではなくC++で書かれています。
• 「BigBrother」I2Pネットワーク監視プロジェクト。

i2pdとAbscondプロジェクトのコードリポジトリとダウンロードセクションは、一般公開されており、閲覧とダウンロードが可能です。^[90] 2015年1月より、i2pdはPurpleI2Pの下で運営されています。^[91]

• Android向けI2Pルーターアプリケーションのリリースビルドは、Google PlayストアのプライバシーソリューションプロジェクトのGoogle Playアカウント、または開発者がホストするF-Droidリポジトリで見つけることができます。 ^[92]
• Nightwebは、I2PとBittorrentを利用してブログ記事や写真などのコンテンツを共有するAndroidアプリケーションです。デスクトップアプリケーションとしても実行できます。現在は開発されていません。^[93]

I2P をサポートする暗号通貨の一部を以下に示します。

• ビットコイン^[94]
• モネロ
• ヴァージ

イープサイト

イープサイトは、I2Pネットワーク内で匿名でホストされているウェブサイトです。イープサイト名は、 ugha.i2pやforum.i2pのように.i2pで終わります。EepProxyは、I2Pプログラムディレクトリ内のホスト.txtファイルに保存されている暗号化識別子キーを通じてこれらのサイトを見つけることができます。通常、これらのイープサイトにアクセスするにはI2Pが必要です。^[96]

.i2p

「I2p」は、 I2Pオーバーレイネットワークスコープ内でのみ有効な疑似トップレベルドメインです。ブラウザは、EepProxyにリクエストを送信することで名前を解決します。EepProxyは、名前をI2Pピアキーに解決し、ブラウザに対して透過的なままI2Pネットワーク上のデータ転送を処理します。^[97].i2p

イーププロキシ

EepProxy プログラムは、ブラウザと任意の eepsite 間のすべての通信を処理します。任意のWeb ブラウザで使用できるプロキシ サーバーとして機能します。

ピア、I2Pノード

ネットワーク内でユーザーのマシンに接続されている I2P を使用する他のマシン。ネットワーク内の各マシンは、暗号化されたパケットのルーティングと転送を共有します。

トンネル

10分ごとに、ユーザーのマシンと別のピアの間で接続が確立されます。ユーザーとの間のデータと他のピアのデータ（ユーザーのマシンを経由してルーティングされる）は、これらのトンネルを通過し、最終目的地に転送されます（さらにジャンプが含まれる場合があります）。^[98]

ネットDB

I2PノードとI2Pピアサイトに関する情報を保持するKademliaアルゴリズムに基づく分散ハッシュテーブル（DHT）データベース。このデータベースは、「フラッドフィルルーター」と呼ばれるルーターに分割されています。ユーザーがピアサイトへの接続方法や、より多くのピアがどこにあるかを知りたい場合は、データベースを照会します。 [ ^{99] [96]}

ネットワーク上でホストされているウェブサイトに対してサービス拒否攻撃が行われる可能性はありますが、サイト運営者はこの種の攻撃の特定のバージョンに対してある程度サイトを保護することができます。^{[100] [101]}

2014年にI2Pのゼロデイ脆弱性が発見され、少なくとも3万人のユーザーの匿名性が解除されました。これにはTailsオペレーティングシステムのユーザーも含まれていました。^[102]この脆弱性は後に修正されました。^{[103] [104]}

2017年に行われた、法医学調査官がI2Pソフトウェアの脆弱性を利用して有用な証拠を収集する方法を調査する研究では、押収されたI2Pルーターソフトウェアを実行していたマシンには、法執行機関にとって有用な暗号化されていないローカルデータが保存されている可能性があることが示唆された。また、後に押収されたマシンのユーザーがどのウェブサイトに興味を持っていたかの記録も推測できる。この研究では、管理者によって放棄されたと思われる「信頼できる」I2Pドメインレジストラ（「NO.i2p」）が特定され、法執行機関による乗っ取りの潜在的なターゲットとして特定された。代わりに、NO.i2pのサーバーがダウンするのを待って、ソーシャルエンジニアリングでI2Pコミュニティを偽の代替サーバーに移行させることを提案した。この研究で提案された別の提案は、ターゲットウェブサイトのミラーバージョンを同一ドメインに登録することだった。^[101]

2015年8月15日から16日まで、オンタリオ州トロントでI2Pコンベンションが開催されました。^{[105]この会議は地元の}ハッカースペースであるHacklab が主催しました。会議ではI2P開発者とセキュリティ研究者によるプレゼンテーションが行われました。

• 公式サイト