Marele Firewall din China, cunoscut oficial proiectul Scutul de Aur, folosește o varietate de trucuri pentru a cenzura internetul Chinei și a bloca accesul la diferite site-uri web străine. Ne vom uita la câteva dintre trucurile tehnice folosite de firewall pentru a cenzura internetul Chinei.
Când se discuta despre SOPA, directorul executiv al MPAA, Chris Dodd, a susținut blocarea site-ului Chinei ca model al modului în care SUA ar putea implementa propria cenzură pe internet:
„Când chinezii i-au spus Google că trebuie să blocheze site-uri sau că nu pot face [business] în țara lor, au reușit să descopere cum să blocheze site-urile.”
Înțelegerea a ceea ce face Marele Firewall din China ne poate ajuta să înțelegem modul în care anumite organizații doresc să pună cenzura pe internet în întreaga lume. Dacă credeți că Marele Firewall folosește doar o metodă de cenzură, gândiți-vă din nou - folosește o varietate de trucuri.
Ce este Marele Firewall din China?
Dacă nu ați urmărit, China are un internet cenzurat. Marele Firewall din China este considerat, în general, cel mai mare, mai extins și mai avansat regim de cenzură pe Internet din lume.
China cenzurează conținutul din mai multe motive, adesea pentru că este critic față de guvernul chinez sau contrar politicii Partidului Comunist. China nu blochează doar site-urile individuale, ci folosește tehnici pentru a scana adresele URL și conținutul paginii web pentru cuvinte cheie din lista neagră, precum „Tiananmen” și pentru a bloca un astfel de trafic.
Prin blocarea site-urilor de rețele sociale străine precum Twitter și forțarea cetățenilor lor să folosească alternative precum Sina Weibo, China este capabilă să controleze site-urile de rețele sociale, dobândind capacitatea de a cenzura postările pe ele. China angajează și oameni plătiți să posteze conținut favorabil politicii Partidului Comunist pe internet, încercând să influențeze opinia publică.
Marele Firewall nu este perfect - este imposibil să reții cu adevărat informațiile și să cenzurezi totul, deși China încearcă cu siguranță. De la utilizarea unor termeni neoficiali care nu sunt blocați - vorbind efectiv în cod - la utilizarea VPN-uri pentru a ieși din firewall, chiar și cel mai extins regim de cenzură pe internet poate fi ocolit.
Trucuri tehnice
Deci, cum își cenzurează China internetul? Ei bine, China controlează gateway-urile de internet în care traficul circulă între China și restul internetului. Printr-o combinație de firewall-uri și servere proxy la aceste gateway-uri, aceștia pot analiza și manipula traficul Internet.
Cenzura Chinei nu este complet transparentă. De exemplu, dacă încercați să accesați un site web blocat, este posibil să nu vedeți un mesaj care să vă informeze că site-ul a fost blocat. Este posibil să experimentați doar expirări, conexiuni blocate și alte mesaje de eroare. Cenzura poate fi adesea indistinctă de problemele site-ului web - conexiunea VPN a murit din cauza unei probleme legitime de rețea sau pentru că Great Firewall a observat-o și a ucis-o? Site-ul web este defect sau paravanul de protecție îl blochează? Este greu să știi cu siguranță în spatele firewall-ului.
Mai jos sunt câteva dintre trucurile folosite de China pentru a-și cenzura internetul:
- Otrăvire DNS : Când încercați să vă conectați la un site web cum ar fi twitter.com, computerul vă contactează Serverele DNS și solicită adresa IP asociată site-ului web. Dacă primiți un răspuns nevalid, veți căuta site-ul într-o locație greșită și nu vă veți putea conecta. China își otrăvește intenționat cache-urile DNS cu adrese greșite pentru site-uri web precum Twitter, făcându-le inaccesibile. SOPA ar fi adus această tehnică în SUA .
- Blocarea accesului la IP-uri : Great Firewall-ul din China poate bloca și accesul la anumite adrese IP. De exemplu, pentru a împiedica oamenii să acceseze serverele Twitter chiar accesându-l direct la un anumit IP sau folosind servere DNS neoficiale care nu au fost otrăvite, China ar putea bloca accesul la adresa IP a serverelor Twitter. Această tehnică ar bloca și alte site-uri web situate la aceeași adresă dacă utilizează găzduire partajată.
- Analizarea și filtrarea adreselor URL : Paravanul de protecție poate scana adresele URL și bloca conexiunile dacă conțin cuvinte cheie sensibile. De exemplu, Website Pulse ne arată că http://en.wikipedia.org este accesibil din China, dar http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nu este accesibil - firewall-ul analizează adresa URL și decide să blocheze web-ul pagini care par a fi despre cenzura pe Internet.
- Inspectarea și filtrarea pachetelor : „Inspecția profundă a pachetelor” poate fi utilizată pentru a examina pachetele necriptate, căutând conținut sensibil. De exemplu, o căutare efectuată pe un motor de căutare poate eșua dacă căutați cuvinte cheie controversate din punct de vedere politic, deoarece pachetele asociate căutării sunt examinate și blocate.
- Resetarea conexiunilor : Există indicații că, după ce Great Firewall blochează astfel de pachete, acesta va bloca comunicarea între ambele computere pentru o perioadă de timp. Paravanul de protecție face acest lucru trimițând un „pachet de resetare”, în esență mințind ambele computere și spunându-le că conexiunea a fost resetată astfel încât să nu poată vorbi între ei.
- Blocarea VPN-urilor : La sfârșitul anului 2012, Great Firewall a început să încerce să blocheze VPN-urile. VPN-urile au fost folosite anterior pentru a scăpa de Marele Firewall. Acestea sunt, de asemenea, esențiale pentru mulți utilizatori de afaceri, deci aceasta a fost o mișcare surprinzătoare. Paravanul de protecție învață să identifice cum arată traficul criptat VPN și ucide conexiunile VPN.
Aceasta nu este o listă exhaustivă - nu există o transparență completă, deci nu putem ști exact cum funcționează totul.
Puteți vedea dacă un site web este blocat folosind un instrument de genul greatfirewallofchina.org sau testați dacă o anumită adresă URL este blocată folosind Instrumentul de testare a site-ului Pulse Great Firewall of China .
Mulți dintre noi văd adesea internetul ca fiind imposibil de controlat chiar pe baza structurii sale, deoarece rută în jurul punctelor de eșec și oferă tuturor acces la o formă democratică de comunicare fără control guvernamental. Marele Firewall din China ne arată că nu este chiar atât de simplu - Internetul are blocaje în care se poate institui cenzura și tehnologii precum DNS pot fi abuzate pentru a ajuta la cenzură.
Credit de imagine: Philip Jägenstedt pe Flickr
