大型“云”供应商时代的审查制度：集中化毁掉互联网自由

zzhh

大型“云”供应商时代的审查制度：集中化毁掉互联网自由

#telegram #domainfronting #anticensorship









互联网审查人员在阻止应用程序和网站方面采取了新的策略：向托管它们的大型云供应商施加压力。云服务这种新的集权化彻底改变了审查者和试图逃避审查的人之间的平衡。当软件巨头默认审查的结果是有利可图的时候，互联网自由还能持续多久？




最近俄罗斯政府与 telegram 通讯应用之间的争斗体现了这种情况可能发生的一种方式。自4月份以来，俄罗斯一直试图阻止 telegram，当时该公司拒绝让俄罗斯当局获得用户信息，莫斯科法院将其禁止。telegram 在俄罗斯有很大的受众面，它可以在 iPhone 和 Android 上使用，也有 Windows 和 Mac 桌面版本。该应用程序提供了*可选的*端对端加密。




自那以后，Telegram 一直在与俄罗斯电信监管机构 Roskomnadzor 玩猫鼠游戏，通过改变应用用于通信的 IP 地址绕避审查。由于 telegram 不是一个固定的网站，它不需要一个固定的 IP 地址。telegram 购买了数以万计的 IP 地址，并试图在审查员到达之前保持领先。这种方法对用户没有影响，并且审查者很难用明确的方法来阻止它。




法院下达禁令一周后，Roskomnadzor 采取了前所未有的举措：阻止了1900万个 IP 地址，其中许多 IP 地址位于亚马逊网络服务和谷歌云。附带损害非常明显：这种行为无意中破坏了许多其他使用这些平台的网络服务，而 Roskomnadzor 在明确表示其行动已影响到了对俄罗斯业务至关重要的服务后缩减了其屏蔽的规模。即便如此，审查员仍然阻止了数百万个 IP 地址。




最近，俄罗斯一直在向苹果施压，要求在其 iPhone 应用程序商店中下架 telegram 应用程序。目前为止苹果还没有遵守俄罗斯的要求，尽管如此，Roskomnadzor 很可能会进一步给苹果公司制造压力，包括威胁关闭其在俄罗斯的整个 iPhone 应用程序业务。




telegram 似乎是俄罗斯关注的一个奇怪的应用程序。从事安全工作的人不会推荐该程序，主要是因为其密码协议的性质。一般来说，专有密码术有许多致命的安全缺陷。我们通常推荐 Signal 用于安全的 SMS 消息传递。而 telegram 公司的目标是它能在糟糕的网络上运行得非常好。这就是为什么它在伊朗和阿富汗等地非常流行（伊朗也试图禁止该应用程序。）




俄罗斯政府不喜欢 telegram 或许是因为它的频道广播功能和匿名聊天功能，这使得其成为政治辩论和公民新闻的有效平台。俄罗斯虽然不喜欢加密，但他们打破 telegram 的加密的可能性很大。




伊朗试图阻止 telegram 的努力比俄罗斯更成功，这不是因为伊朗的审查技术更加复杂，而是因为 telegram 公司不愿意为保护伊朗用户做出很大努力。原因并不在于商业决策。简而言之，Telegram 是一款俄罗斯产品，设计者对应付克里姆林宫的审查更有动力。 Telegram 的创始人 Pavel Durov 已经承诺投入数百万美元来帮助打击俄罗斯的审查制度。




目前，俄罗斯已经失败。但是这场战斗远未结束。俄罗斯可以轻松回归，对谷歌、亚马逊和苹果公司施加更大的针对性压力。一年前，Zello 使用了 Telegram 用来逃避俄罗斯审查员的相同技巧。然后，Roskomnadzor 威胁要阻止所有亚马逊网络服务和谷歌云; 在这种情况下，两家美国大公司都强迫 Zello 停止其 IP 跳的逃避审查战术。




俄罗斯也可以进一步发展其审查基础设施。如果它的能力像中国一样高端，它将能够更有效地阻止 telegram 运行。目前，俄罗斯只能阻止特定的 IP 地址，这种办法很低效。然而，Telegram 在俄罗斯的语音功能显著降低，可能是因为大容量的 IP 地址更容易被阻止。




无论目前的挫折如何，俄罗斯都可能会赢得长期胜利。俄罗斯当局通过证明其愿意承受封锁主要云提供商所造成的临时附带损害，他们促使云提供商阻止另一种更有效的反审查策略，或者至少能加速这一进程。




4月份，谷歌和亚马逊已经禁止并在技术上阻止了“域前置”的做法，这是一种很有效的反审查工具，伪装成其他类型的流量。开发人员会使用流行的网站作为代理，通过另一个网站将流量引导到他们的服务器，审查人员会误以为流量是通过Google.com的。2014年以来，Tor 就曾经使用域前置。Signal 自2016年起一直在使用。谷歌和亚马逊这两家美国大企业取消该功能的做法只是送给全球审查巨魔的福音。




科技巨头已经卷入审查战多年。有时他们会参与战斗，有时他们会弃牌，但直到目前为止，总是有的选。这场特别的战斗所强调的是：互联网自由日益掌握在全球最大的互联网公司手中。




虽然自由可能有它的拥护者 - 美国公民自由联盟的推特表达了对反审查公司的支持，并且莫斯科大约有 12,000 人抗议对 telegram 的禁令 -  但是诸如禁止域前置等行为表明，让大型科技公司牺牲他们长期的商业利益，将是一场艰苦的战斗。




苹果已经弃牌了 —— 从其中国应用商店中删除了反审查应用程序（VPN）。




1993 年，John Gilmore 最著名的宣言是：“互联网将审查视为故障，并绕道而行”。他的表达在技术层面是正确的，因为互联网本质就是分散的，而不是如今这样高度集中化。尤其是所谓的“云”的出现，集中化前所未有地增长，互联网失去了其稳健性，政府和公司的审查也变得更加容易。