Bbabo NET

Wetenschap & Technologie Nieuws

Tor Browser vs Roskomnadzor: War for Anonimity '2022

Russische autoriteiten blokkeerden eind 2021 de toegang tot de Tor-browsersite - torproject.org. In 2022 begon het proces van het aanvechten van de blokkering in de Saratov-rechtbank, door de beslissing waarvan in 2017 de bron voor het eerst werd verboden. Wat is Tor en wat zijn de vooruitzichten voor confrontatie tussen partijen?

Wat, voor wie en waarvoor?

De Tor Browser was oorspronkelijk een onderzoeksproject dat werd gefinancierd door de Amerikaanse marine en wordt nu beheerd door een non-profitorganisatie in Seattle, Washington.

Tor (afkorting voor The Onion Browser) is software waarmee gebruikers anoniem op internet kunnen surfen en lokale blokkades en beperkingen kunnen omzeilen. Tor anonimiseert verkeer door een unieke configuratie van knooppunten te sturen die bekend staat als het "uienrouteringssysteem".

Hiermee kunt u toegang krijgen tot alle informatie, ook verboden informatie, die actief wordt gebruikt door criminelen: zij kopen wapens, gevaarlijke stoffen, persoonlijke gegevens, bankkaarten, valse documenten, enz. Op DarkNet kunt u veilig bestellen elke service - van hacking en DDoS -aanvallen op een website voordat de daders van contractmoorden worden gevonden.

Volgens verschillende schattingen wordt Tor dagelijks gebruikt door 300.000 Russen, dat is ongeveer 15% van het wereldwijde browserpubliek (op de tweede plaats na de Verenigde Staten).

In naam van de soevereine Runet

kondigde Roskomnadzor aan dat het de Tor-website heeft opgenomen in het register van verboden middelen. In Rusland zijn echter sinds 2017 VPN-services en anonimiseringsmiddelen vereist om de toegang tot inhoud te blokkeren die in ons land verboden is, dus de rechtbank van Saratov besliste om het te blokkeren. En in december 2021 werd de officiële Tor-website geblokkeerd. Direct daarna verschenen er echter instructies op het web, evenals links naar "mirrors", waar het pakket voor de installatie ervan nog steeds volledig beschikbaar is.

Vertegenwoordigers van het Tor-project drongen er bij Russische gebruikers op aan toezicht te houden op de blokkering van hun diensten en deden een beroep op digitale rechtengroepen om druk uit te oefenen op de toezichthouder. Als gevolg hiervan, op 11 januari 2022, The Tor Project Inc. (een non-profitorganisatie die zich bezighoudt met de ontwikkeling van de browser) en de publieke organisatie Roskomsvoboda hebben beroep aangetekend bij de regionale rechtbank van Saratov, waarin de beslissing van de districtsrechtbank "onredelijk, illegaal en onderhevig aan annulering" werd genoemd vanwege de feit dat het vonnis werd uitgesproken zonder de deelname van vertegenwoordigers van Tor aan het debat. Daarnaast wordt benadrukt dat de Russische wetgeving geen verbod bevat op de verspreiding van informatie over VPN-technologieën en anonimiseringsmiddelen.

The Big Picture

In september 2021 (aan de vooravond van de parlementsverkiezingen) werden in Rusland zes grote VPN-providers geblokkeerd en werden westerse bedrijven achter CDN- en DNS-services gewaarschuwd die het omzeilen van beperkingen mogelijk maken. Blijkbaar maken deze maatregelen deel uit van de "soevereine internet"-strategie die gericht is op het versterken van de gecentraliseerde staatscontrole over de internetinfrastructuur en internetruimte. Maatregelen om ervoor te zorgen hebben een meer gecentraliseerde benadering van filteren en blokkeren op het web mogelijk gemaakt, en providers zijn nu verplicht om nieuwe apparatuur te installeren, die in de wetgeving wordt aangeduid als "technische middelen om bedreigingen tegen te gaan".

De gespecificeerde apparatuur wordt centraal beheerd door Roskomnadzor en andere overheidsinstanties en zorgt voor onverklaarbare gecentraliseerde blokkering van sites, die moeilijker te traceren en te repareren zijn, evenals het blokkeren van volledige platforms en applicaties.

Vooruitzichten voor blokkering

Ondertussen is het volledig blokkeren van Tor op nationale schaal niet gemakkelijk en duur. Om dit te doen, moet elke internetprovider over speciale apparatuur beschikken - DPI-technologie (Deep Packet Inspection), die netwerkpakketten controleert en verkeer filtert op basis van hun samenstelling. Maar met de juiste voorziening en prioritering van de taak, is de voltooiing ervan mogelijk. Bovendien is dit nu misschien wel een van de meest gunstige momenten om Tor te blokkeren.

Dus op dit moment heeft het Tor-project ongeveer 1200 bridge-servers, of "bridges", waarvan 900 het obfs4-obfuscatieprotocol ondersteunen. Het project meldde dit en merkte op dat het aantal door vrijwilligers gerunde "bruggen" in 2021 is afgenomen.

"Bridges" zijn privéservers die toegang bieden aan gebruikers die op plaatsen wonen waar het Tor-netwerk is geblokkeerd. Tor houdt gebruikers anoniem door verbindingen naar de server meerdere keren en in sommige gevallen over meerdere landen door te geven. Maar het is niet genoeg om te veel "bruggen" te hebben: ze kunnen uiteindelijk allemaal op de blokkeerlijsten terechtkomen. Voor een normale werking van Tor is dus een constante toestroom van nieuwe "bruggen" nodig, die nog nergens geblokkeerd zijn.Volgens projectstatistieken, van half augustus tot heden, zijn de top vijf van landen waar gebruikers verbinding maken via "bruggen" Rusland (12.480 dagelijkse gebruikers), de Verenigde Staten (10.726), Iran (3.738), Duitsland (2.322) en Wit-Rusland ( 1.453 ). Om het probleem op te lossen, lanceerde Tor een campagne om 200 obfs4-compatibele bridge-servers in te zetten, die eindigde op 7 januari 2022. Het project biedt vrijwilligers een symbolische beloning: merkkleding en stickers voor vrijwilligers die toezicht houden op het werk van de bruggen.

Wie wint?

De inspanningen van vrijwilligers zijn echter niet het enige scenario om de capaciteit van "bruggen" voor de browser te vergroten. Onlangs is het Snowflake-platform aan het project toegevoegd: het is een verkeersafleveringssysteem waarmee gebruikers Tor-"bruggen" kunnen creëren op basis van domeinfronttechnologie die traditionele blokkering omzeilen.

In tegenstelling tot andere bruggen, worden Snowflake-proxy's gemaakt door simpelweg een Chrome- of Firefox-extensie te installeren, waardoor het potentiële aantal vrijwilligers en bruggen die ze beheren aanzienlijk wordt uitgebreid.

Om dergelijke beslissingen tegen te gaan, zijn extra middelen nodig. De taak wordt gecompliceerd door het feit dat de internetinfrastructuur in Rusland gedecentraliseerd is. Daarom is het moeilijk om een ​​enkele en even effectieve reeks maatregelen te implementeren om het internet in het hele land te blokkeren.

Tor Browser vs Roskomnadzor: War for Anonimity '2022