Podaří se s pomocí Psiphonu prolomit čínskou zeď internetové cenzury?

Státy jako Čína úspěšně cenzurují svým občanům Internet a jelikož z politického nátlaku si příliš nedělají, existují pokusy prorazit tuto hradbu technickými prostředky a pomoci tak uživatelům za zdí filtrů. Jedním z projektů, který se právě o toto snaží, je Psiphon.

Klepněte pro větší obrázekČína je proslulá velmi sofistikovaným systémem pro cenzuru Internetu. Zahrnuje jednak "klasické" způsoby cenzury, tedy spíše "administrativního charakteru", a rovněž poměrně účinné bariéry technické. Agresivní filtrovací systém, spolupráce ze strany providerů (pochopitelně vynucená, jinak nedostanete licenci) a dokonce i ze strany některých vyhledávačů (viz například nedávné případy Yahoo a Google) pak tvoří velmi silnou zeď, která zabraňuje uživatelům v Číně prohlížet "nevhodný" (či, chcete-li, "protistátní") materiál.

Kromě Číny užívají podobné praktiky (i když možná ne tak propracované) i další státy jako například Írán, Severní Korea, Saudská Arábie a další. Ochránci lidských práv a svobody přístupu k informacím se bouří a tzv. "svobodný svět" se snaží přesvědčit (pochopitelně marně) tyto státy k dodržování lidských práv. Kromě čistě politických nátlaků však existují i technické prostředky, které mají umožnit uživatelům "za bariérou" přistupovat k libovolným informacím. Jedním z těchto projektů je Psiphon, který se po několikaletém vývoji konečně blíží svému vypuštění do světa.

Prorazí Kanaďané Velkou čínskou zeď?

Softwarový nástroj Psiphon je vytvářen v Citizen Lab na University of Toronto v Kanadě. Pokud bude úspěšný, mohl by umožnit uživatelům, kteří jsou za bariérou rozličných filtrů, svobodný přístup k informacím. To vše s využitím dobrovolníků, kteří budou projekt podporovat a kteří bydlí v některé ze svobodnějších zemí, než je Čína. O technických detailech si povíme za chvíli, ale zřejmě již tušíte, že nejde o nic jiného, než o myšlenku využití proxyserveru, tedy nic až tak nového.

Cílem vývojářů ze Citizen Lab bylo vytvořit systém určený pro opravdu netechnicky zaměřené uživatele, který by byl jednoduchý a efektivní. Jak uvedl Nart Villeneuve, jeden z vývojářů, který na projektu pracuje dva roky, hlavní nevýhodou klasických "anti-filtrovacích" programů je to, že již samotná jejich existence na počítači uživatele jej kompromituje. Pokud pak "úřady" u uživatele takový software najdou, mohou přistoupit leckdy k velmi drsným výslechovým metodám ve snaze zjistit, jaké Internetové stránky navštěvoval. Pro podobné praktiky se používá obvykle výraz "rubber-hose cryptanalysis", tedy "kryptoanalýza gumovou hadicí". Zřejmě není nutné příliš rozebírat, co tento termín znamená a že je poměrně účinný a "na výpočetní výkon" naprosto nenáročný. Proto bylo potřeba navrhnout takový prostředek, který by na počítači pokud možno žádné stopy nezanechal.

Technologie

Systém funguje zjednodušeně řečeno tak, že uživatel za filtrovací bránou odešle šifrovaně požadavek na počítač, který je lokalizován ve "svobodné zóně". Ten pak požadavek převezme, vyřídí (získá požadované informace) a znovu v zašifrované podobě pošle zpět. To vše pochopitelně zcela automaticky na bázi "proxy serveru". Pro komunikaci se používá port 443, který se používá pro TLS/SSL komunikaci prostřednictvím HTTP (HTTPS) a je používán například i pro finanční operace po celém světě. Díky tomu není tak snadné tento port nějak globálně odfiltrovat (uzavřít), protože by si tak příslušná země "odřízla" tento typ komunikace.

Není to ale zase tak přímočaré, jak to na první pohled vypadá. Systém je poněkud složitější. Člověk, který je za filtrovací bariérou, musí získat od člověka "na druhé straně" (tedy od proxyserveru) uživatelské jméno a heslo. Vzniká tak jakýsi model sociálních sítí, kdy lidé za hranicemi (například příbuzní) mohou tímto způsobem podporovat své známé. Problém je v tom, jak uživateli, jehož přístup k Internetu je filtrován a elektronická pošta čtena, bezpečně přístupové údaje a adresu proxyserveru doručit. To už záleží na samotných uživatelích, jakou cestu považují za nejbezpečnější. Znovu tak zde hraje významnou roli to, že se uživatelé na obou stranách znají a důvěřují si.

Sice se tím poněkud zkomplikuje široké rozšíření programu, ale systém postavený na vzájemné důvěře a vztazích obou stran bude hůře zneužitelný. Technicky se tak jedná o jistou formu peer-to-peer sítě. Právě toto přímé spojení dvou uživatelů je novinkou v této oblasti, řekl Danny O`Brien z Electronic Frontier Foundation.

Může však dojít k pozoruhodné situaci. Vzdálený uživatel může prostřednictvím vašeho počítače, který mu slouží jako proxy, přistupovat k nelegálnímu materiálu (teď tedy ve smyslu "skutečně nelegálnímu", například dětské pornografii a podobně). Je to sice poněkud extrémní případ, ale stát se to může. V takovém případě může být ohrožen (ve smyslu "vystaven postihu") uživatel "proxy počítače". Neměl bych však být problém analýzou počítače dokázat, že si ilegální data stahoval někdo jiný (vzdálený uživatel). Otázkou však je, zda to na věci něco mění či ne?

V květnu první verze

Vývojáři hodlají představit veřejnosti první funkční verzi na květnovém zasedání PEN. Jedná se sice o projekt Citizen Lab, avšak tým je rovněž součástí Open Net Initiative, kde spolupracují společně s univerzitami Hardvard a Cambridge a snaží se dokumentovat závažnost zásahů státních orgánů do Internetu.

Jak celý počin nakonec dopadne, to ukáže až budoucnost. Není to pochopitelně jediný projekt podobného druhu a je jistě pozitivní, že takové snahy existují a doufejme existovat budou. Tedy alespoň do té doby, dokud jich bude potřeba.

Zdroje: BBC, Citizen Lab, Globeandmail, OpenNet, ThirdBit

Témata článku: Google, Internet, Čína, Cenzura, Citizen, Proxy, Rubber, Toronto

77 komentářů

Nejnovější komentáře

  • jj 18. 2. 2006 16:18:04
    jj
  • Pavel J. 18. 2. 2006 14:01:37
    A v čem milý pane podnikáte?
    Výroba to asi nebude, jinak byste Čínu tak...
  • Marek 18. 2. 2006 13:33:27
    ... podobne jako u nas se ovencuji zlutyma hvezdama a tvrdi ze "buduji"...
Určitě si přečtěte

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

** Gary Kildall pochopil, že levné výpočetní čipy mohou posloužit jako univerzální počítače pro všechny ** Připravil pro ně proto první operační systém ** Později mu systém vyfoukl Microsoft a nazval ho MS DOS

23.  4.  2017 | Pavel Tronner | 49

Původní Starcraft: Brood War je nyní zdarma. Konec práce! Jde se pařit

Původní Starcraft: Brood War je nyní zdarma. Konec práce! Jde se pařit

** Legendární hra Starcraft je nyní k dispozici zdarma ** Chystá se i nová remasterovaná verze s hezčí grafikou

19.  4.  2017 | Jakub Čížek | 25

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

** Máte nápad, ale chybí vám stroje a pořádná dílna? ** Chcete postavit ptačí budku, nebo krabičku pro Arduino? ** Brno otevřelo svůj FabLab – laboratoř pro bastlíře

19.  4.  2017 | Jakub Čížek | 31

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

** Už je to tady, lidé přestávají chápat počítače ** Systémy neuronových sítí začínají pracovat tak, že ani jejich tvůrci přesně neví, co se uvnitř děje ** Do budoucna to může být závažný problém

Včera | Jakub Čížek | 100

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

** Slavný osmibitový počítač Sinclair ZX Spectrum byl uveden právě před 35 lety ** Připomeňte si tento průkopnický počítač v tematických článcích ** Podívejte se, jak funguje dnes

23.  4.  2017 | Pavel Tronner | 13

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

** Google ve svém překladači roky používal statistickou technologii ** Nyní zavádí strojové učení a neuronové sítě ** Rozdíl by měl být zvláště na větších textech patrný už nyní

20.  4.  2017 | Jakub Čížek | 31


Aktuální číslo časopisu Computer

První test AMD Ryzen

Velké testy: 22 powerbank a 8 bezdrátových setů

Radíme s koupí Wi-Fi routeru

Co dokáží inteligentní domy?