🥇Проект Salmon: как ефективно да се противодейства на интернет цензурата с помощта на прокси с нива на доверие за потребителите

Правителствата на много държави по един или друг начин ограничават достъпа на гражданите до информация и услуги в интернет. Борбата с подобна цензура е важна и сложна задача. Обикновено простите решения не могат да се похвалят с висока надеждност или дългосрочна ефективност. По-сложните методи за преодоляване на блокировки имат недостатъци по отношение на удобството на ползване, ниска производителност или не позволяват да се запази качеството на ползване на интернет на необходимото ниво.

Група американски учени от Университета в Илинойс разработи нов метод за преодоляване на блокировки, който е основан на използването на прокси технологии, както и сегментиране на потребителите по ниво на доверие за ефективно откриване на агенти, работещи за цензорите. Представяме на вашето внимание основните тези на тази работа.

Описание на подхода

Учени разработили инструмента Salmon - система от прокси сървъри, управлявани от доброволци от страни без ограничения за достъп до интернет. За да защитят тези сървъри от блокировки от цензорите, системата използва специален алгоритъм за присвояване на ниво на доверие на потребителите.

Методът предвижда разкриване на потенциални агенти на цензорите, които се представят за обикновени потребители, за да узнаят IP адреса на прокси сървъра и да го блокират. Освен това, противодействието на атаките на Сивилла се реализира чрез изисквания за предоставяне на линк към активен профил в социални мрежи при регистрация в системата или получаване на препоръка от потребител с високо ниво на доверие.

Как работи

Предполага се, че цензорът е контролирана от държавата организация, която притежава възможността да контролира всеки рутер в страната. Също така, предполага се, че задачата на цензора е да блокира достъпа до определени ресурси, а не да идентифицира потребителите за последващи арести. Системата по никакъв начин не може да предотврати подобно развитие на ситуацията - държавата разполага с безброй възможности да узнае за това, какви услуги ползват гражданите. Един от тях е използването на honeypot сървъри за прихващане на комуникации.

Също така се предполага, че държавата разполага с значителни ресурси, включително човешки. Цензорът може да решава задачи, за които са необходими стотици и хиляди служители на пълен работен ден.

Още няколко основни тези:

Задачата на системата - да предостави възможност за заобикаляне на блокировките (т.е. да предостави IP адрес на прокси сървър) на всички потребители, живеещи в региони с онлайн цензура.
Агенти/служители на цензуриращите интернет органи и ведомства могат да се опитат да се свържат със системата, преструвайки се на обикновени потребители.
Цензорът може да блокира всеки прокси сървър, чийто адрес стане известен.
Организаторите на системата Salmon в такъв случай разбират, че цензорът е узнал адреса на сървъра по някакъв начин.

Всичко това ни води към описанието на трите ключови компонента на системата за преодоляване на блокировките.

Системата изчислява вероятността потребителят да е агент на цензуриращите организации. Потребители, които са признати за такива агенти с висока вероятност, биват забранени.
Всеки потребител има ниво на доверие, което трябва да спечели. Прокси сървърите с най-висока производителност са определени за потребители с максимални нива на доверие. Освен това, това позволява да се отделят надеждни, изпитани с времето потребители от новаците, тъй като именно сред тях с най-голяма вероятност ще се срещнат агенти на цензорите.
Потребителите с високо ниво на доверие могат да канят нови потребители в системата. В крайна сметка се създава социална графика на надеждни потребители.

Всичко е логично: на цензора обикновено му е необходимо да блокира прокси сървър тук и сега, той няма да чака дълго време, за да опита да „изгради“ акаунтите на своите агенти в системата. Освен това, е ясно, че новите потребители първоначално могат да получават различно ниво на доверие - например, приятелите и роднините на създателите на проекта с по-малка вероятност ще сътрудничат с държави-цензори.

Нива на доверие: подробности за реализацията

Нивото на доверие съществува не само за потребителите, но и за прокси сървърите. Системата присвоява на потребителя сървър с такова ниво на доверие. При това, нивото на доверие на потребителите може както да се увеличава, така и да намалява, а в случай на сървъри то само нараства.

Всеки път, когато цензорите блокират сървър, с който работи определен потребител, нивото на доверие пада. Доверието нараства, ако сървърът не бъде блокиран дълго време – с всеки ново ниво необходимо време се удвоява: за да преминеш от ниво n на n+1, са нужни 2n+1 дни непрекъсната работа на прокси-сървъра. Пътят до максималното, шесто, ниво на доверие отнема повече от два месеца.

Необходимостта да се чака толкова дълго, за да се установят адресите на най-качествените прокси-сървъри – е крайно ефективна мярка за противодействие на цензорите.

Нивото на доверие на сървъра е минималното ниво на доверие, присвоено му от потребителите. Например, ако нов сървър в системата се присвоява на потребители с минимален рейтинг 2, такова ще получи и прокси-то. Ако след това сървърът бъде използван от човек с рейтинг 3, но между потребителите все още има такива с второ ниво, рейтингът на сървъра ще бъде 2. Въпреки това, ако всички потребители на сървъра повишат нивото, то се повишава и за прокси-то. При това сървърът не може да загуби ниво на доверие, напротив, ако бъде блокиран, потребителите ще бъдат глобени.

Потребителите с високо ниво на доверие получават награди от два типа. Първо, сървърите не са еднакви. Има минимални изисквания за пропускна способност (100 Кбит/сек), но доброволецът, притежател на сървъра, може да предложи и повече – няма горна граница. Системата Salmon избира най-продуктивните сървъри за потребители с максимален рейтинг.

Освен това, потребителите с високо ниво на доверие са по-добре изолирани от атаките на цензорите, тъй като цензорът трябва да чака месеци, за да установи адреса на прокси-то. В резултат на това вероятността сървърите да бъдат блокирани за хора с висок риск е многократно по-ниска, отколкото за притежателите на ниско доверие.

За да свържат с най-добрите прокси колкото се може повече заслужаващи потребители, създателите на Salmon разработиха система за препоръки. Потребителите с висок рейтинг (L) могат да канят приятелите си да се присъединят към платформата. Поканените получават рейтинг L-1.

Препоръчителната система работи на вълни. Първата вълна поканени потребители получава възможност да покани своите приятели едва след около четири месеца. Потребителите от втората и следващите вълни трябва да изчакат 2 месеца.

Модули на системата

Системата се състои от три компонента:

клиентска програма Salmon за Windows;
сървърна демо програма, която се инсталира от доброволци (версии за Windows и Linux);
Сървър на централна директория, който съхранява базата данни на всички прокси сървъри и разпределя IP адреси сред потребителите.

Интерфейс на клиентското приложение на системата

За да използва системата, човек трябва да създаде акаунт с помощта на профил в Facebook.

Заключение

Към момента методът Salmon не е получил широко разпространение, известно е само за малки пилотни проекти за потребители в Иран и Китай. Въпреки че това е интересен проект, той не осигурява напълно анонимност и защита на доброволците, а самите създатели признават, че е подложен на атаки с помощта на услуги с honeypot. Въпреки това, реализацията на системата с нива на доверие изглежда като интересен експеримент, който може да има продължение.

За днес това е всичко, благодаря за вниманието!