Il Great Firewall of China, ufficialmente noto come progetto Golden Shield, utilizza una serie di trucchi per censurare Internet in Cina e bloccare l'accesso a vari siti web stranieri. Analizzeremo alcuni dei trucchi tecnici utilizzati dal firewall per censurare Internet in Cina.
Quando si discuteva di SOPA, il CEO della MPAA Chris Dodd ha considerato il blocco dei siti Web della Cina come un modello di come gli Stati Uniti potrebbero implementare la propria censura su Internet:
"Quando i cinesi hanno detto a Google che dovevano bloccare i siti o che non potevano fare [business] nel loro paese, sono riusciti a capire come bloccare i siti".
Capire cosa fa il Great Firewall of China può aiutarci a capire come alcune organizzazioni vogliono mettere in atto la censura di Internet in tutto il mondo. Se pensi che il Great Firewall utilizzi solo un metodo di censura, ripensaci: utilizza una varietà di trucchi.
Qual è il grande firewall cinese?
Se non hai tenuto traccia, la Cina ha un Internet censurato. Il Great Firewall of China è generalmente considerato il regime di censura di Internet più esteso, esteso e avanzato al mondo.
La Cina censura i contenuti per una serie di motivi, spesso perché critica il governo cinese o è contraria alla politica del Partito Comunista. La Cina non si limita a bloccare i singoli siti Web, ma utilizza tecniche per eseguire la scansione di URL e contenuti delle pagine Web alla ricerca di parole chiave nella lista nera come "Tiananmen" e bloccare tale traffico.
Bloccando i siti di social networking stranieri come Twitter e costringendo i propri cittadini a utilizzare alternative come Sina Weibo, la Cina è in grado di controllare i siti di social networking, acquisendo la capacità di censurare i post su di essi. La Cina assume anche persone che sono pagate per pubblicare contenuti favorevoli alla politica del Partito Comunista su Internet, cercando di influenzare l'opinione pubblica.
Il Great Firewall non è perfetto: è impossibile trattenere davvero le informazioni e censurare tutto, anche se la Cina ci sta sicuramente provando. Dall'utilizzo di termini non ufficiali che non sono bloccati - effettivamente parlando in codice - all'utilizzo VPN per uscire dal firewall, è possibile aggirare anche il più ampio regime di censura di Internet.
Trucchi tecnici
In che modo la Cina censura Internet? Ebbene, la Cina controlla i gateway Internet su cui viaggia il traffico tra la Cina e il resto di Internet. Attraverso una combinazione di firewall e server proxy in questi gateway, possono analizzare e manipolare il traffico Internet.
La censura cinese non è completamente trasparente. Ad esempio, se si tenta di accedere a un sito Web bloccato, è possibile che non venga visualizzato un messaggio che informa che il sito Web è stato bloccato. Potresti semplicemente riscontrare timeout, connessioni bloccate e altri messaggi di errore. La censura può spesso essere indistinguibile dai problemi del sito Web: la tua connessione VPN è morta a causa di un problema di rete legittimo o perché il Great Firewall l'ha notato e ucciso? Un sito web è inattivo o il firewall lo blocca? È difficile sapere con certezza dietro il firewall.
Di seguito sono riportati alcuni dei trucchi che la Cina utilizza per censurare Internet:
- Avvelenamento da DNS : Quando provi a connetterti a un sito web come twitter.com, il tuo computer contatta il suo Server DNS e chiede l'indirizzo IP associato al sito web. Se ricevi una risposta non valida, cercherai il sito web nella posizione sbagliata e non sarai in grado di connetterti. La Cina avvelena intenzionalmente le sue cache DNS con indirizzi errati per siti web come Twitter, rendendoli inaccessibili. SOPA avrebbe portato questa tecnica negli USA .
- Blocco dell'accesso agli IP : Il Great Firewall cinese può anche bloccare l'accesso a determinati indirizzi IP. Ad esempio, per impedire alle persone di accedere ai server di Twitter anche accedendo direttamente a un determinato IP o utilizzando server DNS non ufficiali che non sono stati avvelenati, la Cina potrebbe bloccare l'accesso all'indirizzo IP dei server di Twitter. Questa tecnica bloccherebbe anche altri siti web situati allo stesso indirizzo se utilizzano l'hosting condiviso.
- Analisi e filtro degli URL : Il firewall può eseguire la scansione degli URL e bloccare le connessioni se contengono parole chiave sensibili. Per esempio, Sito web Pulse ci mostra che http://en.wikipedia.org è accessibile dall'interno della Cina, ma http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China non è accessibile: il firewall sta guardando l'URL e decide di bloccare il web pagine che sembrano riguardare la censura di Internet.
- Ispezione e filtraggio dei pacchetti : "Ispezione approfondita dei pacchetti" può essere utilizzata per esaminare i pacchetti non crittografati, alla ricerca di contenuti sensibili. Ad esempio, una ricerca eseguita su un motore di ricerca potrebbe non riuscire se si cercano parole chiave politicamente controverse quando i pacchetti associati alla ricerca vengono esaminati e bloccati.
- Ripristino delle connessioni : Ci sono indicazioni che, dopo che il Great Firewall ha bloccato tali pacchetti, bloccherà la comunicazione tra i due computer per un certo periodo di tempo. Il firewall lo fa inviando un "pacchetto di ripristino", essenzialmente mentendo a entrambi i computer e dicendo loro che la connessione è stata ripristinata in modo che non possano parlare tra loro.
- Blocco delle VPN : Alla fine del 2012, il Great Firewall ha iniziato a provare a bloccare le VPN. Le VPN venivano precedentemente utilizzate per sfuggire al Great Firewall. Sono anche fondamentali per molti utenti aziendali, quindi questa è stata una mossa sorprendente. Il firewall impara a identificare l'aspetto del traffico VPN crittografato e interrompe le connessioni VPN.
Questo non è un elenco esaustivo: non esiste una trasparenza completa, quindi non possiamo sapere esattamente come funziona tutto.
Puoi vedere se un sito web è bloccato usando uno strumento come greatfirewallofchina.org o verifica se un URL specifico è bloccato utilizzando il Sito web Pulse Great Firewall of China strumento di test .
Molti di noi spesso vedono Internet come impossibile da controllare in base alla sua stessa struttura, poiché aggira i punti di fallimento e offre a tutti l'accesso a una forma di comunicazione democratica libera dal controllo del governo. Il Great Firewall of China ci mostra che non è così semplice: Internet ha i suoi colli di bottiglia in cui è possibile istituire la censura e si può abusare di tecnologie come il DNS per aiutare nella censura.
Credito immagine: Philip Jägenstedt su Flickr
