Forstå hva den store Kinas brannmur kan hjelpe oss å forstå hvordan enkelte organisasjoner vil sette internetsensur på plass over hele verden. Hvis du tror at Great Firewall bare bruker en censurmetode, tenk igjen - den bruker en rekke triks.

Hva er Kinas store brannmur?

Hvis du ikke har fulgt, har Kina en sensur Internett. Kinas store brannmur anses generelt som den største, mest omfattende og mest avanserte internettcensurregimet i verden.

Kina censurerer innhold av ulike grunner, ofte fordi det er kritisk for den kinesiske regjeringen eller i strid med kommunistpartipolitikken . Kina blokkerer ikke bare enkelte nettsteder - de bruker teknikker for å skanne nettadresser og nettsider for svartelagte søkeord som "Tiananmen" og blokkere slik trafikk.

Ved å blokkere utenlandske sosiale nettverkstjenester som Twitter og tvinge sine borgere til å bruke alternativer som Sina Weibo, Kina, er i stand til å kontrollere sosiale nettverk, og får muligheten til å censorere innlegg på dem. Kina hyrer også folk som blir betalt for å legge inn innhold som er gunstige for kommunistpartipolitikken på Internett, og forsøker å svinge den offentlige mening.

Den store brannmuren er ikke perfekt - det er umulig å holde tilbake informasjon og censorere alt, selv om Kina er absolutt prøver. Fra å bruke uoffisielle vilkår som ikke er blokkert - effektivt å snakke i kode - for å bruke VPN-er til å tunnelere ut av brannmuren, kan selv det mest omfattende Internett-sensurregimet omgå.

Tekniske triks

Så hvordan er Kina censurert deres internett? Vel, Kina kontrollerer internettgateways der trafikk reiser mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere på disse gatewayene, kan de analysere og manipulere Internett-trafikk.

Kinas censur er ikke helt gjennomsiktig. Hvis du for eksempel prøver å få tilgang til et blokkert nettsted, ser du kanskje ikke en melding som informerer deg om at nettstedet har blitt låst. Du kan bare oppleve timeouts, blokkerte tilkoblinger og andre feilmeldinger. Censur kan ofte skille seg fra nettsideproblemer - døde VPN-forbindelsen din på grunn av et legitimt nettverksproblem, eller fordi Great Firewall la merke til og drepte det? Er en nettside nede eller er brannmuren blokkert den? Det er vanskelig å virkelig vite sikkert bak brannmuren.

Nedenfor er noen av triksene som Kina bruker til å censurere sin Internett:

DNS-forgiftning

: Når du prøver å koble deg til et nettsted som twitter.com, vil din datamaskinen kontakter sine DNS-servere og spør etter IP-adressen som er knyttet til nettstedet. Hvis du mottar en ugyldig respons, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forkaster forsett sin DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha brakt denne teknikken til USA.

Blokkering av tilgang til IP-er

• : Kinas store brannmur kan også blokkere tilgang til bestemte IP-adresser. For eksempel, for å hindre at folk får tilgang til Twitter-servere, selv ved å få tilgang til det direkte ved en bestemt IP eller ved hjelp av uoffisielle DNS-servere som ikke er forgiftet, kan Kina blokkere tilgang til IP-adressen til Twitter-serverne. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting. Analysere og filtrere nettadresser
• : Brannmuren kan skanne nettadresser og blokkere tilkoblinger hvis de inneholder sensitive søkeord. For eksempel viser Website Pulse oss at //en.wikipedia.org er tilgjengelig fra Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgjengelig - brannmuren ser på nettadressen og bestemmer seg for å blokkere nettsider som ser ut til å være om internettcensur. Inspisere og filtrere pakker
• : "Dyppakkeinspeksjon" kan brukes til å undersøke ukrypterte pakker og lete etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle søkeord ettersom pakkene knyttet til søket blir undersøkt og blokkert. Tilbakestille tilkoblinger
• : Det er indikasjoner på at etter Great Firewall-blokkene slike pakker, vil det blokkere kommunikasjon mellom begge datamaskiner over en tidsperiode. Brannmuren gjør dette ved å sende en "tilbakestilt pakke", som i hovedsak ligger til begge datamaskiner og fortelle dem at tilkoblingen ble tilbakestilt slik at de ikke kan snakke med hverandre. Blokkering av VPN-er
• : I slutten av 2012 ble Great Brannmuren begynte å prøve å blokkere VPN-er. VPN-er ble tidligere brukt til å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende trekk. Brannmuren lærer å identifisere hvilken kryptert VPN-trafikk som ser ut og dreper VPN-tilkoblinger. Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet slik at vi ikke kan vite nøyaktig hvordan alt fungerer.
• Du kan se hvis en nettside er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller test om en bestemt nettadresse er blokkert ved hjelp av websiden Pulse Great Firewall i Kina testverktøy. Mange av oss ser ofte Internett som umulig å kontrollere basert på sin meget struktur , som det ruter rundt punkter av fiasko og gir alle tilgang til en demokratisk form for kommunikasjon fri for offentlig kontroll. Den store brannmuren i Kina viser oss at det ikke er så enkelt - Internett har flaskehalser hvor censur kan bli innført, og teknologier som DNS kan misbrukes for å hjelpe censur.

Bilde Kreditt: Philip Jägenstedt på Flickr

Download.com og andre Bundle Superfish-Style HTTPS Breaking Adware

Det er en skummelt tid å være en Windows-bruker. Lenovo var bundling HTTPS-hijacking Superfish-adware, Comodo-skip med et enda verre sikkerhetshull som heter PrivDog, og dusinvis av andre programmer som LavaSoft gjør det samme. Det er veldig ille, men hvis du vil at dine krypterte web-økter skal kapres, gå bare til CNET-nedlastinger eller et hvilket som helst freeware-nettsted, fordi de alle sammen binder HTTPS-bryteradware nå.

(how-to)

Hvorfor kan jeg ikke slette bilder fra min iPhone igjen?

Etter flere år med å kunne administrere bildene dine ved å koble iOS-enheten til datamaskinen din, inkluderes iCloud Photo Library i iOS 8.3 endrede ting. Post iOS 8.3, du kan ikke lenger slette bilder fra enheten din som du pleide hvis du har iCloud Photo Library aktivert. Les videre når vi viser deg hvordan du kommer tilbake til å administrere filene dine slik du vil.

(how-to)