Forstå hva den store Kinas brannmur kan hjelpe oss å forstå hvordan enkelte organisasjoner vil sette internetsensur på plass over hele verden. Hvis du tror at Great Firewall bare bruker en censurmetode, tenk igjen - den bruker en rekke triks.

Hva er Kinas store brannmur?

Hvis du ikke har fulgt, har Kina en sensur Internett. Kinas store brannmur anses generelt som den største, mest omfattende og mest avanserte internettcensurregimet i verden.

Kina censurerer innhold av ulike grunner, ofte fordi det er kritisk for den kinesiske regjeringen eller i strid med kommunistpartipolitikken . Kina blokkerer ikke bare enkelte nettsteder - de bruker teknikker for å skanne nettadresser og nettsider for svartelagte søkeord som "Tiananmen" og blokkere slik trafikk.

Ved å blokkere utenlandske sosiale nettverkstjenester som Twitter og tvinge sine borgere til å bruke alternativer som Sina Weibo, Kina, er i stand til å kontrollere sosiale nettverk, og får muligheten til å censorere innlegg på dem. Kina hyrer også folk som blir betalt for å legge inn innhold som er gunstige for kommunistpartipolitikken på Internett, og forsøker å svinge den offentlige mening.

Den store brannmuren er ikke perfekt - det er umulig å holde tilbake informasjon og censorere alt, selv om Kina er absolutt prøver. Fra å bruke uoffisielle vilkår som ikke er blokkert - effektivt å snakke i kode - for å bruke VPN-er til å tunnelere ut av brannmuren, kan selv det mest omfattende Internett-sensurregimet omgå.

Tekniske triks

Så hvordan er Kina censurert deres internett? Vel, Kina kontrollerer internettgateways der trafikk reiser mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere på disse gatewayene, kan de analysere og manipulere Internett-trafikk.

Kinas censur er ikke helt gjennomsiktig. Hvis du for eksempel prøver å få tilgang til et blokkert nettsted, ser du kanskje ikke en melding som informerer deg om at nettstedet har blitt låst. Du kan bare oppleve timeouts, blokkerte tilkoblinger og andre feilmeldinger. Censur kan ofte skille seg fra nettsideproblemer - døde VPN-forbindelsen din på grunn av et legitimt nettverksproblem, eller fordi Great Firewall la merke til og drepte det? Er en nettside nede eller er brannmuren blokkert den? Det er vanskelig å virkelig vite sikkert bak brannmuren.

Nedenfor er noen av triksene som Kina bruker til å censurere sin Internett:

DNS-forgiftning

: Når du prøver å koble deg til et nettsted som twitter.com, vil din datamaskinen kontakter sine DNS-servere og spør etter IP-adressen som er knyttet til nettstedet. Hvis du mottar en ugyldig respons, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forkaster forsett sin DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha brakt denne teknikken til USA.

Blokkering av tilgang til IP-er

• : Kinas store brannmur kan også blokkere tilgang til bestemte IP-adresser. For eksempel, for å hindre at folk får tilgang til Twitter-servere, selv ved å få tilgang til det direkte ved en bestemt IP eller ved hjelp av uoffisielle DNS-servere som ikke er forgiftet, kan Kina blokkere tilgang til IP-adressen til Twitter-serverne. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting. Analysere og filtrere nettadresser
• : Brannmuren kan skanne nettadresser og blokkere tilkoblinger hvis de inneholder sensitive søkeord. For eksempel viser Website Pulse oss at //en.wikipedia.org er tilgjengelig fra Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgjengelig - brannmuren ser på nettadressen og bestemmer seg for å blokkere nettsider som ser ut til å være om internettcensur. Inspisere og filtrere pakker
• : "Dyppakkeinspeksjon" kan brukes til å undersøke ukrypterte pakker og lete etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle søkeord ettersom pakkene knyttet til søket blir undersøkt og blokkert. Tilbakestille tilkoblinger
• : Det er indikasjoner på at etter Great Firewall-blokkene slike pakker, vil det blokkere kommunikasjon mellom begge datamaskiner over en tidsperiode. Brannmuren gjør dette ved å sende en "tilbakestilt pakke", som i hovedsak ligger til begge datamaskiner og fortelle dem at tilkoblingen ble tilbakestilt slik at de ikke kan snakke med hverandre. Blokkering av VPN-er
• : I slutten av 2012 ble Great Brannmuren begynte å prøve å blokkere VPN-er. VPN-er ble tidligere brukt til å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende trekk. Brannmuren lærer å identifisere hvilken kryptert VPN-trafikk som ser ut og dreper VPN-tilkoblinger. Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet slik at vi ikke kan vite nøyaktig hvordan alt fungerer.
• Du kan se hvis en nettside er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller test om en bestemt nettadresse er blokkert ved hjelp av websiden Pulse Great Firewall i Kina testverktøy. Mange av oss ser ofte Internett som umulig å kontrollere basert på sin meget struktur , som det ruter rundt punkter av fiasko og gir alle tilgang til en demokratisk form for kommunikasjon fri for offentlig kontroll. Den store brannmuren i Kina viser oss at det ikke er så enkelt - Internett har flaskehalser hvor censur kan bli innført, og teknologier som DNS kan misbrukes for å hjelpe censur.

Bilde Kreditt: Philip Jägenstedt på Flickr

7 iPhone Apps å skrive på bilder

Så i går tok jeg et bilde av datteren min som jeg syntes var veldig morsomt, men jeg trengte å legge til litt tekst på bildet for å virkelig gjøre det morsomt for andre mennesker. Jeg begynte å lete etter noen gode iPhone-apper som jeg kunne bruke til å legge til tekst på bilder før jeg sendte den av til familie og venner. I tilleg

(How-to)

Slik bruker du Apple Mail-forslag til hendelser og kontakter

Apple-produkter kommer forhåndsinstallert med en e-postklient som til tider kan være ganske smart. I dag ønsker vi å vise deg en annen flott funksjon: forslag til arrangement og kontakter. Apple Mail har mange fine ting å gjøre for det. For eksempel kan du enkelt merke vedlegg og sende dem tilbake til den opprinnelige mottakeren, og så er det smarte postkasser som lar deg sortere e-post i spesielle "smarte" postkasser uten å flytte den fra sin opprinnelige plassering.

(how-to)