211service.com
Nyt værktøj holder censorer i mørket
En ny tilgang til at overvinde internetcensur på statsniveau bygger ironisk nok på en teknik, som sikkerhedseksperter ofte har forbundet med regeringsovervågning.
Nuværende anticensurteknologier, herunder tjenesterne mål og Dynaweb , direkte forbindelser til begrænsede websteder gennem et netværk af krypterede proxy-servere, med det formål at skjule, hvem der besøger sådanne websteder fra censorer. Men censorerne leder konstant efter og blokerer disse fuldmagter. En ny ordning, kaldet Telex, gør det sværere for censorer at blokere kommunikation. Det gør det ved at tage trafik, der er bestemt til begrænsede websteder, og skjule det som trafik beregnet til populære, ucensurerede websteder. For at gøre dette bruger den samme metode til at analysere datapakker, som censorer ofte bruger.
For at lede rundt om internetcensur på statsniveau har folk været afhængige af proxyservere uden for landet, der udfører censuren, siger J. Alex Halderman , assisterende professor i elektroteknik og datalogi ved University of Michigan. Det vanskelige der er, du skal kommunikere til de mennesker, hvor fuldmagterne er, og det er meget svært at gøre det uden også at lade de offentlige censorer finde ud af, hvor fuldmagterne er.
Telex-systemet har to hovedkomponenter: stationer hos snesevis af internetudbydere (ISP'er) - stationerne forbinder trafik fra nationer, der censurerer, til resten af internettet - og Telex-klientsoftwareprogrammet, der kører på computere hos folk, der ønsker for at undgå censur.
For at skjule destinationen for den trafik, brugeren ønsker at sende, anvender Telex en form for kryptografi kaldet steganography, som er praksis med at skjule hemmelige beskeder i læsbare beskeder.
Telex-klientsoftwaren starter med at oprette en udgående forbindelse til et ikke-blokeret websted og kryptere trafikken på samme måde, som et e-handels- eller netbanksted gør (adressen i browserlinjen begynder med https:// i stedet for http:/ /). Identiteten af det censurerede websted kodes derefter i en speciel streng eller tag, der er indlejret i den krypterede anmodning. En telex-station hos en internetudbyder kan undersøge indgående trafik og registrere tilstedeværelsen af disse tags, forudsat at den har den rigtige krypteringsnøgle. Tagget ville ikke kunne skelnes fra tilfældigt volapyk uden nøglen.
Når Telex-stationen registrerer en indgående anmodning, der indeholder et tag, omdirigerer den forbindelsen til det websted, der er angivet i den krypterede besked. Denne adfærd ligner en kontroversiel teknologi kaldet deep packet inspection (DPI), som regeringer og internetudbydere har brugt til censur og til at blokere eller begrænse visse typer internettrafik, såsom peer-to-peer fildeling.
DPI er blevet brugt notorisk som et middel til censur, men Telex bruger DPI på en helt anden måde, siger Halderman. Vi vender dybest set konceptet på hovedet for at skabe noget, der er et virkelig kraftfuldt anti-censurværktøj.
Halderman siger, at designet er sådan, at det ikke betyder noget, om placeringen af internetudbydere, der anvender Telex-stationer, er kendt af censorerne. Det centrale er, at vi ønsker at placere stationerne så mange steder på internettet, at blokering af alle de ruter, der går gennem dem, ville være ensbetydende med at gøre internettet utilgængeligt, siger han. Visionen er, at hvis vi implementerer Telex bredt nok, kan det gøre forbindelse til internettet for en regering, der måske vil lave censur, til et alt-eller-intet-forslag. Enten lever du med, at folk kan komme til sider, du vil censurere, eller også trækker du faktisk stikket helt.
I et papir på telex indsendt til Usenix sikkerhedssymposium denne måned beskriver Halderman og andre i detaljer, hvordan deres system ville modstå angreb fra censorer.
Vi har fået mange kommentarer fra folk, der ikke forstår systemet, som peger på måder, de tror på, at systemet kunne blive besejret, men i næsten alle tilfælde er det noget, vi har tænkt over og behandlet i avisen, siger han og tilføjer, at systemet er designet til at tilpasse sig stadigt mere sofistikerede censurmetoder.
Censurerede brugere har i dag moderat succes med at bruge normale proxyservere, men hvad vi ser er, at store lande, der er involveret i censur, tilpasser sig ret hurtigt til det, siger Halderman. For eksempel er Kina blevet meget effektive til at blokere Tor, og Iran har også lavet nogle ganske sofistikerede modforanstaltninger mod Tor.
Bruce Schneier , en kryptografiekspert og chief security technology officer hos BT, kalder Telex velgennemtænkt og designet, men siger, at systemet ikke ville fungere uden udbredt adoption af internetudbydere over hele verden.
Der er to måder at implementere dette system på: spørg pænt, eller gør det til en lov [for internetudbydere at implementere det], siger Schneier. Det ville være fantastisk, hvis verdens regeringer bakkede op om denne idé, for generelt er den slags ting grunden til, at du ikke ser disse teknologier bredt vedtaget. Ingen er villige til at betale for dem, og ingen kommer ellers til at støtte dem.
Forskerne arbejder på at udvide et telex-testnetværk, som de har brugt i flere måneder til at surfe på nettet og endda til at se YouTube-videoer. De bemærker, at testsystemet fungerer med acceptabel stabilitet og lille mærkbar ydeevneforringelse, og at det klarede sig godt i forhold til nogle uventede stresstests. En forsker fejlkonfigurerede ved et uheld en af Telex-stationerne til at fungere som en åben internetproxy; det varede ikke længe, før systemet blev brugt af udefrakommende i håb om at skjule deres identiteter.