Τι είναι το Great Firewall of China και πώς λειτουργεί;

Το Μεγάλο Τείχος προστασίας της Κίνας είναι ένα ουσιαστικό εργαλείο του Κινεζικού Κομμουνιστικού Κόμματος. Αποτελείται από μια σειρά τεχνικών και νόμων που χρησιμοποιεί η κινεζική κυβέρνηση για να λογοκρίνει και να ελέγχει το περιεχόμενο που είναι διαθέσιμο στους χρήστες στη χώρα.

Ιστορικά, η Κίνα ήταν μια από τις πιο βαριά λογοκριμένες χώρες των πολιτών της, ρυθμίζοντας το περιεχόμενο στην έκδοση του Διαδικτύου. Είναι γνωστή για το ότι λογοκρίνει οτιδήποτε δεν συνάδει με τις αξίες της, συμπεριλαμβανομένης της πολιτικής αντιπολίτευσης.

Σε αυτό το άρθρο, θα εμβαθύνουμε στην ιστορία του Μεγάλου Τείχους προστασίας της Κίνας και θα εξηγήσουμε πώς η κυβέρνηση μπορεί να λογοκρίνει σε τόσο μεγάλη κλίμακα.

Ιστορία του Μεγάλου Τείχους προστασίας

Το Great Firewall είναι ένα σύνολο νομικών και τεχνικών μέτρων που επιβλήθηκαν από τη Λαϊκή Δημοκρατία της Κίνας για τη ρύθμιση της πρόσβασης στο Διαδίκτυο σε τοπικό επίπεδο και αποτελεί μέρος της διαδικασίας λογοκρισίας του Διαδικτύου της Κίνας με στόχο τον τοπικό αποκλεισμό ορισμένων ξένων ιστοτόπων και την παρακολούθηση της εξερχόμενης και εισερχόμενης κίνησης. Εκτός από το ρόλο του στη λογοκρισία, το τείχος προστασίας Aµ έχει παίξει ρόλο στην ανάπτυξη του εσωτερικού εμπορίου μέσω του Διαδικτύου, καλλιεργώντας τις τοπικές επιχειρήσεις και ελαχιστοποιώντας το αποτύπωμα των προϊόντων που προσφέρονται από ξένες εταιρείες μέσω του Διαδικτύου.

Οι σπόροι του Μεγάλου Τείχους προστασίας της Κίνας, ή του Έργου GFW, είχαν ήδη σπαρθεί τη δεκαετία του XNUMX, όταν η κυβέρνηση σχεδίαζε μέτρα για να ελέγξει το περιεχόμενο που μπορούσαν να έχουν πρόσβαση οι πολίτες.

Το 1994, οι χρήστες στην Κίνα απέκτησαν τελικά πρόσβαση στο Διαδίκτυο και μέχρι το 1997, το Υπουργείο Δημόσιας Ασφάλειας είχε ψηφίσει μια σειρά νόμων για την επιβολή της λογοκρισίας, απαγορεύοντας τα ακόλουθα από τους χρήστες:

  1. Διάδοση πληροφοριών που μπορεί να υποκινήσουν αντίσταση.
  2. Αποκαλύψτε κρατικά μυστικά.
  3. πορνογραφία.
  4. Περιεχόμενο που σχετίζεται με φόνο, τζόγο ή βία.
  5. Δραστηριότητες που επηρεάζουν την ασφάλεια του δικτύου.

Ένα χρόνο αργότερα, το 1998, το κυβερνών κόμμα (ΚΚΚ) εγκαινίασε επίσημα το GFW Project, δηλώνοντας ότι το Διαδίκτυο πρέπει να αποτελεί μέρος της κυριαρχίας του κράτους και, ως εκ τούτου, να διοικείται.

Ο όρος Μεγάλο Τείχος προστασίας προέρχεται από τα λόγια μου: το Σινικό Τείχος, το οποίο χρησιμοποιείται για να περιγράψει το Σινικό Τείχος της Κίνας, και το Τείχος προστασίας, ένα εργαλείο που χρησιμοποιείται στην ασφάλεια δικτύου. Επαληθεύω Οι καλύτερες εφαρμογές τείχους προστασίας για Windows 10.

Μια διαβαθμισμένη προσέγγιση στον έλεγχο

Η πρώτη φάση υλοποίησης του Μεγάλου Τείχους προστασίας διήρκεσε μέχρι το 2006, όταν η κυβέρνηση πρόσθεσε ελέγχους για την παρακολούθηση της δραστηριότητας του Διαδικτύου σε όλες τις μεγάλες επαρχίες και άρχισε να καταστρέφει τυχόν παραβάτες.

Αυτό περιλάμβανε εργαλεία παρακολούθησης και χρήση τεχνικών λογοκρισίας, καθώς και νομοθεσία που απαιτεί από όλους τους αδειοδοτημένους παρόχους υπηρεσιών διαδικτύου να τηρούν αυστηρές πολιτικές λογοκρισίας της κυβέρνησης.

Η δεύτερη φάση ξεκίνησε το 2006 και ολοκληρώθηκε δύο χρόνια αργότερα. Οι ειδικοί πιστεύουν ότι έχουν εφαρμοστεί έως και 50000 πολιτικές και η χώρα έχει αρχίσει να χρησιμοποιεί μια σειρά εξοπλισμού υψηλής τεχνολογίας για την παρακολούθηση της χρήσης του Διαδικτύου, συμπεριλαμβανομένης της παρακολούθησης βίντεο, της ασφάλειας στο Διαδίκτυο και των συσκευών αναγνώρισης προσώπου.

Με την πάροδο του χρόνου, το κράτος εισήγαγε επίσης νέες πολιτικές, ειδικά καθώς η χρήση κινητών τηλεφώνων έγινε δημοφιλής. Για να καταπολεμηθεί αυτό, η χώρα χρησιμοποιεί ένα από τα πιο εκτεταμένα δίκτυα επιτήρησης και ελέγχου στον κόσμο, χρησιμοποιώντας υλικό που παρέχεται από ξένες εταιρείες όπως η Cisco Systems. Εν ολίγοις, η κυβέρνηση παρακολουθεί ουσιαστικά τα πάντα στον Ιστό.

Ανάπτυξη Micro Διαδικτύου

Όταν η χρήση του Διαδικτύου αναπτύχθηκε με ταχείς ρυθμούς σε όλο τον κόσμο, ειδικά λόγω της εμφάνισης ιστοτόπων κοινωνικής δικτύωσης, η Κίνα άρχισε να πιέζει έντονα, αλλάζοντας ριζικά τις συνήθειες των χρηστών στη χώρα.

Οποιαδήποτε εταιρεία αρνήθηκε να παίξει σύμφωνα με τους κυβερνητικούς κανόνες, όπως η κοινή χρήση πληροφοριών χρήστη μαζί τους ή η παροχή σωρών δεδομένων για παρακολούθηση, έχει απαγορευτεί να λειτουργεί στη χώρα. Για παράδειγμα, τα κρυπτονομίσματα είναι απαγορευμένα στην Κίνα.

Ορισμένοι δημοφιλείς ιστότοποι είναι επίσης αποκλεισμένοι στην Κίνα, συμπεριλαμβανομένων μεγάλων ονομάτων όπως το Facebook, η Google, το Twitter, ακόμη και το YouTube. Ορισμένες υπηρεσίες, που οι περισσότεροι από εμάς θα θεωρούσαν απαραίτητες, δεν είναι επίσης διαθέσιμες στη χώρα, όπως:

  1. Gmail.
  2. WhatsApp.
  3. Google (η μηχανή αναζήτησης και όλες οι εφαρμογές Google).
  4. Snapchat
  5. onedrive.

Αντίθετα, έχει τοπικές εναλλακτικές λύσεις που συμμορφώνονται με αυστηρούς κανόνες επίβλεψης της κυβέρνησης. Για παράδειγμα, το Baidu είναι η άμεση εναλλακτική για όλες τις υπηρεσίες της Google στη χώρα.

Με περισσότερους από ένα δισεκατομμύριο χρήστες να έχουν πρόσβαση στο Διαδίκτυο στην Κίνα, το έργο GFW είναι ένα εκπληκτικό κατόρθωμα. Πώς όμως το κράτος λογοκρίνει περιεχόμενο σε τόσο μαζική κλίμακα; Επαληθεύω Τρόποι με τους οποίους τα παιδιά σας μπορούν να παρακάμψουν τις εφαρμογές γονικού ελέγχου.

Οι κύριες μέθοδοι αποκλεισμού που χρησιμοποιούνται στο έργο GFW

Υπάρχει ένας αριθμός σημαντικών μεθόδων αποκλεισμού που χρησιμοποιεί το Great Firewall of China για να λογοκρίνει περιεχόμενο στο Διαδίκτυο.

1. Φιλτράρετε το Uniform Resource Locator (URL)

Ο αποκλεισμός ή το φιλτράρισμα διευθύνσεων URL είναι μια από τις πιο αποτελεσματικές μεθόδους που χρησιμοποιεί το Great Firewall. Αποτελείται από μια σειρά πρακτόρων που παρακολουθούν και φιλτράρουν την κυκλοφορία στον ιστό.

Σαρώνει τους Uniform Resource Locators για λέξεις-κλειδιά, ανεξάρτητα από το όνομα τομέα, και αυτό επηρεάζει τη λειτουργία του HTTP. Η συνήθης παράκαμψη αυτής της μεθόδου είναι η χρήση κωδικοποίησης ποσοστού ULR και η χρήση του πρωτοκόλλου Virtual Private Networks (VPN) ή Secure Socket Layer/Transport Layer Security (TLS/SSL).

Ο αποκλεισμός διευθύνσεων URL είναι πολύ απλός: οι διακομιστής μεσολάβησης σαρώνουν μια σειρά χαρακτήρων που χρησιμοποιούν οι τεχνολογίες Ιστού για να εντοπίσουν πληροφορίες σε διακομιστές, γνωστά ως Uniform Resource Identifiers (URI).

Αυτοί οι πράκτορες σαρώνουν επίσης περιεχόμενο ιστοσελίδων και αναζητούν στοχευμένες λέξεις-κλειδιά για αποκλεισμό. Μόλις αντιστοιχιστεί μια λέξη-κλειδί, ολόκληρη η σελίδα αποκλείεται. Αυτή η μέθοδος απαιτεί η βάση δεδομένων να ενημερώνεται τακτικά με σχετικές λέξεις-κλειδιά για να λειτουργεί αποτελεσματικά.

2. Spoofing, φιλτράρισμα και ανακατεύθυνση DNS

Όταν πληκτρολογείτε μια διεύθυνση URL στο πρόγραμμα περιήγησής σας, τη μετατρέπει σε διεύθυνση IP και στη συνέχεια χρησιμοποιεί το Σύστημα Ονομάτων Τομέα (DNS) για τον εντοπισμό και την προβολή σχετικού περιεχομένου. Σκεφτείτε το ως έναν τεράστιο κατάλογο όλων των διευθύνσεων ιστότοπου.

Το Μεγάλο Τείχος προστασίας χρησιμοποιεί μια σειρά από "ψεύτικους" διακομιστές DNS που επιστρέφουν μη έγκυρες διευθύνσεις IP εάν προσπαθήσετε να ανοίξετε ορισμένους ιστότοπους. Αυτή η μέθοδος πειρατείας DNS βασίζεται στη στόχευση συγκεκριμένων λέξεων-κλειδιών.

Όταν ένα αίτημα DNS ταιριάζει με μια αποκλεισμένη λέξη-κλειδί, το τείχος προστασίας προσθέτει αυτόματα μια ψεύτικη απόκριση DNS, εμποδίζοντας έτσι τους χρήστες να έχουν πρόσβαση στον ιστότοπο εντελώς.

3. Αποκλεισμός VPN

Η κινεζική κυβέρνηση είναι σθεναρά κατά της χρήσης VPN. Είναι μία από τις πολλές χώρες όπου τα VPN είναι παράνομα και αυστηρά περιορισμένα.

Το Great Firewall αναλύει την κυκλοφορία χρησιμοποιώντας μεθόδους όπως η βαθιά επιθεώρηση πακέτων για να εντοπίσει εάν κάποιος χρησιμοποιεί VPN. Εξετάζοντας μεμονωμένα πακέτα δεδομένων που αποστέλλονται στον διακομιστή, μπορεί να προσδιορίσει την πηγή τους, συμπεριλαμβανομένων τυχόν εφαρμογών που χρησιμοποιούνται.

Είναι σκόπιμο να επισημανθεί ότι τα VPN στην πραγματικότητα δεν απαγορεύονται στην Κίνα. Όλοι οι πάροχοι υπηρεσιών VPN πρέπει να παραδίδουν δεδομένα χρηστών και να συμμορφώνονται με τις πολιτικές λογοκρισίας της χώρας, οι οποίες έρχονται σε αντίθεση με τον πρωταρχικό σκοπό της χρήσης ενός VPN: την ανωνυμία.

4. Επίθεση μεσίτη

Η επίθεση MITM χρησιμοποιείται από την κινεζική κυβέρνηση για να «πλαστογραφήσει» και να χρησιμοποιήσει πιστοποιητικά προέλευσης που χορηγούνται από το Κέντρο Πληροφοριών Διαδικτύου της Κίνας από τις κινεζικές αρχές αντί για τα πιστοποιητικά των πραγματικών παρόχων υπηρεσιών.

Οι ιστότοποι χρησιμοποιούν συχνά πιστοποιητικά SSL για τη μεταφορά δεδομένων, διασφαλίζοντας ότι είναι κρυπτογραφημένα. Μια επίθεση μεσίτη επιτρέπει στις κινεζικές αρχές, όπως το CNNIC, να εκδίδουν αυτο-υπογεγραμμένα πιστοποιητικά. Η δυνατότητα αποτελεσματικής καταγραφής όλων των επικοινωνιών και δεδομένων με έναν συγκεκριμένο ιστότοπο.

Ένα συνηθισμένο παράδειγμα ήταν το 2014 όταν το πιστοποιητικό iCloud SSL αντικαταστάθηκε από ένα άλλο αυτο-υπογεγραμμένο πιστοποιητικό από τις κινεζικές αρχές. Εκμεταλλευόμενος μια ευπάθεια στο παρασκήνιο στις συσκευές Apple, η κυβέρνηση μπορεί να κρυφακούει και να συλλέγει σωρούς δεδομένων μέχρι να ανακαλυφθεί το πιστοποιητικό και να αντικατασταθεί με ένα περιουσιακό στοιχείο.

5. Ενεργή σάρωση

Η ενεργή σάρωση είναι μια τεχνολογία που χρησιμοποιείται από τις κινεζικές αρχές για τον εντοπισμό υπηρεσιών που μπορούν να βοηθήσουν τους χρήστες να παρακάμψουν το τείχος προστασίας. Οι πάροχοι VPN μπορούν να αποκλειστούν και ακόμη και το Tor Project μπορεί να χρησιμοποιηθεί με αυτόν τον τρόπο.

Λειτουργεί ελέγχοντας τυχόν αιτήματα σύνδεσης σε έναν εξερχόμενο διακομιστή, όπως έναν εκτός Κίνας. Το Great Firewall εξετάζει τη φύση του αιτήματος και εάν εντοπίσει ότι η IP είναι μέρος ενός αποκλεισμένου δικτύου διακομιστή (πιθανόν να ανήκει σε ένα απαγορευμένο VPN), ακυρώνει αμέσως το αίτημα και αποκλείει την IP. Επαληθεύω Πώς να χρησιμοποιήσετε ένα VPN για πρόσβαση σε περιορισμένους ιστότοπους στο Android.

Ο κύριος στόχος του Μεγάλου Τείχους προστασίας

Ο κύριος στόχος του Μεγάλου Τείχους προστασίας είναι απλώς να καταστείλει την πολιτική διαφωνία, να ελέγξει την αφήγηση και να εμποδίσει τους χρήστες να έχουν πρόσβαση σε περιεχόμενο που ενδέχεται να έρχεται σε αντίθεση με τις κρατικές πολιτικές.

Οτιδήποτε απεικονίζει τη χώρα αρνητικά απορρίπτεται και χάρη στη μαζική παρακολούθηση, τυχόν υποθέσεις που διαφωνούν εντοπίζονται αμέσως, αποσιωπούνται και αφαιρούνται από τον Ιστό. Αυτό βοηθά την κυβέρνηση να διατηρήσει ισχυρό ιδεολογικό έλεγχο στους πολίτες της, καθώς πολλοί πιστεύουν ότι το τείχος προστασίας τους «προστατεύει» από ψεύτικες πληροφορίες.

Συμπέρασμα - Είναι ασφαλές το Διαδίκτυο στην Κίνα;

Εφόσον δεν επικρίνετε την κυβέρνηση ή δεν έχετε πρόσβαση σε απαγορευμένες υπηρεσίες, η απάντηση είναι ναι. Η κυβέρνηση έχει κάνει μεγάλα βήματα για να προσφέρει στους πολίτες πρόσβαση στην έκδοση του ιστού της, με το δημόσιο Wi-Fi να είναι πλέον άμεσα διαθέσιμο στις μεγάλες πόλεις.

Όλα παρακολουθούνται στενά και ενώ υπάρχουν τρόποι να πηδήξετε πάνω από το Μεγάλο Τείχος προστασίας, όλοι όσοι το κάνουν συχνά διατρέχουν τον κίνδυνο βαρέων προστίμων ή ακόμα και φυλάκισης. Τώρα μπορείτε να δείτε Σύγκριση Surfshark εναντίον Cyberghost: Ποια είναι η καλύτερη υπηρεσία VPN;

Κουμπί μετάβασης στην κορυφή