Το Μεγάλο Τείχος προστασίας της Κίνας είναι ένα ουσιαστικό εργαλείο για το Κινεζικό Κομμουνιστικό Κόμμα (ΚΚΚ). αποτελείται από μια σειρά τεχνολογιών και νόμων που χρησιμοποιεί η κινεζική κυβέρνηση για τη λογοκρισία και τον έλεγχο του περιεχομένου που είναι διαθέσιμο στους χρήστες στη χώρα.
Η Κίνα ήταν ιστορικά γνωστό ότι είναι μια από τις πιο λογοκριμένες χώρες, που ρυθμίζει το περιεχόμενο στην έκδοση του Διαδικτύου. Είναι γνωστό ότι λογοκρίνουν οτιδήποτε δεν συνάδει με τις αξίες τους, συμπεριλαμβανομένης της πολιτικής διαφωνίας.
Σε αυτό το κομμάτι, θα βουτήξουμε στην ιστορία του Μεγάλου Τείχους προστασίας της Κίνας και θα εξηγήσουμε πώς η κυβέρνηση μπορεί να αναπτύξει λογοκρισία σε τέτοια κλίμακα.
Η ιστορία του μεγάλου τείχους προστασίας
Οι σπόροι για το Μεγάλο Τείχος προστασίας της Κίνας ή το Έργο GFW, σπάρθηκαν στην πραγματικότητα τη δεκαετία του 1980, όταν η κυβέρνηση σχεδίαζε να λάβει μέτρα για τον έλεγχο του περιεχομένου στο οποίο μπορούσαν να έχουν πρόσβαση οι πολίτες.
Το 1994, οι χρήστες στην Κίνα μπόρεσαν τελικά να έχουν πρόσβαση στο Διαδίκτυο και μέχρι το 1997, το Υπουργείο Δημόσιας Ασφάλειας εξέδωσε μια σειρά νόμων για να το λογοκρίνει, απαγορεύοντας στους χρήστες:
- Διάδοση πληροφοριών που μπορεί να προκαλέσουν αντίσταση
- Αποκαλύψτε τυχόν κρατικά μυστικά
- Πορνογραφία
- Περιεχόμενο που σχετίζεται με φόνο, τζόγο ή βία
- Δραστηριότητες που επηρεάζουν την ασφάλεια του δικτύου
Ένα χρόνο αργότερα, το 1998, το κυβερνών κόμμα (ΚΚΚ) ξεκίνησε επίσημα το έργο GFW, εξηγώντας ότι το Διαδίκτυο πρέπει να αποτελεί μέρος της κυριαρχίας μιας χώρας και, ως εκ τούτου, θα πρέπει να διέπεται από αυτό.
Μια κλιμακωτή προσέγγιση στη λογοκρισία
Η πρώτη φάση της εφαρμογής του Μεγάλου Τείχους προστασίας συνεχίστηκε μέχρι το 2006, όταν η κυβέρνηση πρόσθεσε ελέγχους για την παρακολούθηση της δραστηριότητας του Διαδικτύου σε όλες τις μεγάλες επαρχίες και άρχισαν να περιορίζουν οποιαδήποτε παραβάτες.
Αυτό περιελάμβανε εργαλεία επιτήρησης και χρήση τεχνολογιών λογοκρισίας, καθώς και νομοθεσία που απαιτεί από όλους τους αδειοδοτημένους παρόχους υπηρεσιών διαδικτύου να τηρούν τις αυστηρές πολιτικές λογοκρισίας της κυβέρνησης.
Η δεύτερη φάση ξεκίνησε το 2006 και ολοκληρώθηκε μερικά χρόνια αργότερα. Οι ειδικοί πιστεύουν ότι εφαρμόστηκαν έως και 50.000 πολιτικές και η χώρα άρχισε να χρησιμοποιεί μια σειρά από υψηλής τεχνολογίας εξοπλισμός για την παρακολούθηση της χρήσης του Διαδικτύου, συμπεριλαμβανομένης της παρακολούθησης βίντεο, της ασφάλειας στο Διαδίκτυο και της αναγνώρισης προσώπου συσκευές.
Με τον καιρό, η χώρα εισήγαγε επίσης νέες πολιτικές, ειδικά καθώς η χρήση κινητών έχει γίνει δημοφιλής. Για να καταπολεμηθεί αυτό, η χώρα χρησιμοποιεί ένα από τα πιο ολοκληρωμένα δίκτυα παρακολούθησης και λογοκρισίας στον κόσμο, χρησιμοποιώντας υλικό που παρέχεται από ξένες εταιρείες όπως η Cisco Systems. Με λίγα λόγια, η κυβέρνηση παρακολουθεί σχεδόν τα πάντα στον Ιστό.
Η Ανάπτυξη ενός Μίνι Διαδικτύου
Όταν η χρήση του Διαδικτύου εξελισσόταν γρήγορα σε όλο τον κόσμο, ειδικά λόγω της ανόδου των μέσων κοινωνικής δικτύωσης, η Κίνα άρχισε να περιορίζει σκληρά, αλλάζοντας ριζικά τις συνήθειες των χρηστών στη χώρα.
Οποιαδήποτε εταιρεία αρνήθηκε να παίξει σύμφωνα με τους κανόνες της κυβέρνησης, όπως η κοινή χρήση πληροφοριών χρήστη μαζί τους ή η παροχή σωρών δεδομένων για παρακολούθηση, απαγορεύτηκε να λειτουργεί στη χώρα. Για παράδειγμα, Τα κρυπτονομίσματα είναι απαγορευμένα στην Κίνα.
Ενας αριθμός από δημοφιλείς ιστότοποι απαγορεύονται επίσης στην Κίνα, συμπεριλαμβανομένων μεγάλων ονομάτων όπως το Facebook, η Google, το Twitter, ακόμη και το YouTube. Ορισμένες υπηρεσίες, που οι περισσότεροι μπορεί να θεωρούν αναντικατάστατες, δεν είναι επίσης διαθέσιμες στη χώρα, όπως:
- Gmail
- Google (μηχανή αναζήτησης και όλες οι εφαρμογές Google)
- Snapchat
- Microsoft OneDrive
Αντίθετα, έχουν τοπικές εναλλακτικές που συμμορφώνονται με τους αυστηρούς κανόνες λογοκρισίας της κυβέρνησης. Για παράδειγμα, το Baidu είναι ο άμεσος αντικαταστάτης όλων των υπηρεσιών της Google στη χώρα.
Με περισσότερους από ένα δισεκατομμύριο χρήστες να έχουν πρόσβαση στο διαδίκτυο στην Κίνα, το έργο GFW είναι ένα εκπληκτικό επίτευγμα. Πώς όμως η χώρα λογοκρίνει περιεχόμενο σε τόσο μαζική κλίμακα;
Οι 5 κύριες μέθοδοι αποκλεισμού που χρησιμοποιούνται από το έργο GFW
Υπάρχουν πέντε κύριες μέθοδοι αποκλεισμού που χρησιμοποιεί το Great Firewall of China για να λογοκρίνει περιεχόμενο στο διαδίκτυο.
1. Αποκλεισμός URL
Ο αποκλεισμός ή το φιλτράρισμα διευθύνσεων URL είναι μια από τις πιο αποτελεσματικές μεθόδους που χρησιμοποιεί το Great Firewall. Αποτελείται από μια σειρά διακομιστών μεσολάβησης που παρακολουθούν και φιλτράρουν την κυκλοφορία στον ιστό.
Ο αποκλεισμός διευθύνσεων URL είναι αρκετά απλός: οι διακομιστής μεσολάβησης σαρώνουν μια σειρά χαρακτήρων που χρησιμοποιούνται από τεχνολογίες ιστού για να εντοπίσουν πληροφορίες σε διακομιστές, γνωστούς ως Uniform Resource Identifiers (URIs).
Αυτοί οι διακομιστής μεσολάβησης σαρώνουν επίσης το περιεχόμενο μιας ιστοσελίδας και αναζητούν λέξεις-κλειδιά-στόχους για αποκλεισμό. Μόλις μια λέξη-κλειδί ταιριάζει, ολόκληρη η σελίδα αποκλείεται. Αυτή η μέθοδος απαιτεί η βάση δεδομένων να ενημερώνεται τακτικά με σχετικές λέξεις-κλειδιά για να λειτουργεί αποτελεσματικά.
2. Δηλητηρίαση DNS
Όταν πληκτρολογείτε μια διεύθυνση URL στο πρόγραμμα περιήγησής σας, τη μετατρέπει σε διεύθυνση IP και στη συνέχεια χρησιμοποιεί το Σύστημα Ονομάτων Τομέα (DNS) για τον εντοπισμό και την προβολή σχετικού περιεχομένου. Σκεφτείτε το ως έναν τεράστιο κατάλογο όλων των διευθύνσεων ιστότοπων.
Το Μεγάλο Τείχος προστασίας της Κίνας χρησιμοποιεί μια σειρά από "ψεύτικα" διακομιστές DNS που επιστρέφουν μη έγκυρες διευθύνσεις IP εάν προσπαθήσετε να ανοίξετε ορισμένους ιστότοπους. Αυτή η μέθοδος πειρατείας DNS βασίζεται στη στόχευση συγκεκριμένων λέξεων-κλειδιών.
Κάθε φορά που ένα αίτημα DNS ταιριάζει με μια απαγορευμένη λέξη-κλειδί, το τείχος προστασίας προσθέτει αυτόματα μια ψεύτικη απόκριση DNS, εμποδίζοντας έτσι τους χρήστες να έχουν πρόσβαση στον ιστότοπο εντελώς.
3. Απευθείας αποκλεισμός VPN
Η κινεζική κυβέρνηση είναι κατηγορηματικά κατά της χρήσης VPN. Είναι ένα από πολλές χώρες όπου τα VPN είναι παράνομα και βαριά περιορισμένη.
Το Great Firewall αναλύει την κυκλοφορία χρησιμοποιώντας μεθόδους όπως η βαθιά επιθεώρηση πακέτων για να εντοπίσει εάν κάποιος χρησιμοποιεί VPN. Επιθεωρώντας μεμονωμένα πακέτα δεδομένων που αποστέλλονται στον διακομιστή, μπορεί να αναγνωρίσει από πού προήλθαν, συμπεριλαμβανομένων τυχόν εφαρμογών που χρησιμοποιούνται.
Είναι σκόπιμο να αναφέρουμε ότι τα VPN στην Κίνα δεν είναι στην πραγματικότητα εκτός νόμου. Όλοι οι πάροχοι VPN πρέπει να παραδίδουν δεδομένα χρήστη και να συμμορφώνονται με τις πολιτικές λογοκρισίας της χώρας, κάτι που ακυρώνει τον πρωταρχικό σκοπό της χρήσης ενός VPN: την ανωνυμία.
4. Man-in-the-Middle Attacks
Επιθέσεις Man-in-the-Middle (MITM). χρησιμοποιούνται από την κινεζική κυβέρνηση για να «πλαστοπροσωπήσει» και να χρησιμοποιήσει πιστοποιητικά ρίζας από κινεζικές αρχές αντί για πιστοποιητικά από πραγματικούς παρόχους.
Οι ιστότοποι χρησιμοποιούν συχνά πιστοποιητικά SSL για τη μετάδοση δεδομένων, διασφαλίζοντας ότι είναι κρυπτογραφημένα. Οι επιθέσεις MITM επιτρέπουν στις κινεζικές αρχές, όπως το CNNIC, να εκδίδουν αυτο-υπογεγραμμένα πιστοποιητικά. να είναι αποτελεσματικά σε θέση να καταγράφει όλες τις επικοινωνίες και τα δεδομένα με έναν συγκεκριμένο ιστότοπο.
Ένα δημοφιλές παράδειγμα αυτού ήταν το 2014, όταν το πιστοποιητικό iCloud SSL αντικαταστάθηκε από ένα άλλο αυτο-υπογεγραμμένο πιστοποιητικό από τις κινεζικές αρχές. Εκμεταλλευόμενος μια ευπάθεια back-end σε συσκευές Apple, η κυβέρνηση θα μπορούσε να κρυφακούει και να συλλέγει σωρούς δεδομένων μέχρι να εντοπιστεί το πιστοποιητικό και να αντικατασταθεί με ένα πρωτότυπο.
5. Ενεργός Ανίχνευση
Η ενεργή ανίχνευση είναι μια τεχνική που χρησιμοποιούν οι κινεζικές αρχές για να εντοπίσουν υπηρεσίες που μπορούν να βοηθήσουν τους χρήστες να παρακάμψουν το τείχος προστασίας. Παρόχους VPN και ακόμη και τη χρήση του Tor Project μπορεί να αποκλειστεί με αυτόν τον τρόπο.
Λειτουργεί διερευνώντας τυχόν αιτήματα σύνδεσης σε έναν εξερχόμενο διακομιστή, όπως έναν που βρίσκεται εκτός Κίνας. Το έργο GFW επιθεωρεί τη φύση του αιτήματος και αν εντοπίσει ότι η IP είναι μέρος του α απαγορευμένο δίκτυο διακομιστή (πιθανόν να ανήκει σε ένα απαγορευμένο VPN), ακυρώνει αμέσως το αίτημα και μπλοκάρει την IP.
Ο κύριος στόχος του Μεγάλου Τείχους προστασίας
Ο κύριος στόχος του Μεγάλου Τείχους προστασίας είναι απλώς η καταστολή της πολιτικής διαφωνίας, ο έλεγχος της αφήγηση και να αποτρέψουν τους χρήστες από το να έχουν πρόσβαση σε περιεχόμενο που μπορεί να είναι αντίθετο με αυτό της χώρας πολιτικές.
Οτιδήποτε απεικονίζει τη χώρα αρνητικά καταρρίπτεται και χάρη στη μαζική παρακολούθηση, τυχόν περιπτώσεις διαφωνίας εντοπίζονται αμέσως, φιμώνονται και αφαιρούνται από τον Ιστό. Αυτό βοηθά την κυβέρνηση να διατηρήσει ισχυρό ιδεολογικό έλεγχο στους πολίτες της, με πολλούς να πιστεύουν ότι το Firewall τους «προστατεύει» από παραποιημένες πληροφορίες.
Η κατώτατη γραμμή—Είναι ασφαλής η χρήση του Διαδικτύου στην Κίνα;
Εφόσον δεν επικρίνετε την κυβέρνηση ή δεν έχετε πρόσβαση σε οποιεσδήποτε απαγορευμένες υπηρεσίες, τότε η απάντηση είναι ναι. Η κυβέρνηση έχει κάνει σημαντικά βήματα για να εισαγάγει στους ανθρώπους πρόσβαση στην έκδοση του ιστού, με το δημόσιο Wi-Fi να είναι πλέον άμεσα διαθέσιμο στις μεγάλες πόλεις.
Όλα παρακολουθούνται αυστηρά και σιωπούν, και ενώ υπάρχουν τρόποι να πηδήξετε πάνω από το Μεγάλο Τείχος προστασίας, όσοι το κάνουν συχνά διατρέχουν τον κίνδυνο βαρέων προστίμων ή ακόμα και φυλάκισης.