烏克蘭戰爭引發了俄羅斯的全面審查運動。從現在開始,為了能夠自由地通知自己,你必須使用迂迴的路線,例如VPN或者像托爾一樣。後者在法律和技術層面都已成為克里姆林宮的優先目標。但面對俄羅斯國家機器,Tor Project協會還遠遠沒有說出最後的話語。「戰鬥還沒結束。人們可以連接到 Tor。他們可以輕鬆規避審查制度””,Tor 專案社群經理 Gustavo Gus 在接受 Wired 採訪時強調。
在法律層面上,幾週前取得了勝利。政府已將 Tor 專案網站列入要封鎖的網頁黑名單,但俄羅斯協會設法使這項行政決定無效。但這種成功是脆弱的,因為它是基於一個簡單的程式缺陷。因此,政府很可能稍後會重新提出指控。
替代連接網絡
這就是 Tor 社群首先關注技術阻力的原因。除了該網站之外,俄羅斯政府還嘗試追蹤和阻止與 Tor 網路的連接。這種封鎖不是集中實施的,而是由每個 ISP 根據政府命令執行的。這種審查尤其基於對流量的深入分析,例如「深度資料包檢查」。但古斯塔沃·格斯表示,事實證明,這種策略的有效性差異很大。當然,統計數據顯示,與 Tor 網路的直接連接正在急劇下降,但透過「雪花」技術的平行存取正在急劇增長。
使用 Snowflake,與 Tor 網路的連接是透過稱為「橋」的附加連接點建立的,並偽裝在 WebRTC 流中。任何人都可以建造這樣一座「橋樑」。您所需要做的就是擁有瀏覽器和網路連接,並下載 Chrome 或 Firefox 擴充功能。然後,雪花技術會自動管理網路使用者與這些連接點之間的連線。優點是這些連接點可能很多並且通常壽命較短。這使得它們更難以檢測和阻止。一些橋也透過 Telegram 以列表形式分發。 Signal 或 WhatsApp 等其他訊息服務也可能很快就會投入使用。
貓和老鼠的遊戲
顯然,俄羅斯政府正試圖阻止這些連接,為此,它正在使用「指紋」技術,也就是說收集技術線索,允許自動識別雪花連接。到目前為止,俄羅斯已成功兩次關閉Snowflake服務,但中斷時間從未超過10天。有時檢測嘗試也會手動完成。“他們試圖模擬用戶的行為來獲取網橋的地址並阻止它,”古斯塔沃·格斯解釋。
一項對策已經在醞釀中。 Tor 開發者計劃實施一個評級系統來識別可疑用戶。因此,如果用戶請求橋接而後者被阻止,則該用戶將受到不良評級的懲罰。而評分最差的將逐漸被排除在網路之外。一場貓捉老鼠的遊戲還遠遠沒有結束。
來源 : 有線