प्रोजेक्ट सैल्मन: उपयोगकर्ता विश्वास स्तर के साथ प्रॉक्सी का उपयोग करके इंटरनेट सेंसरशिप का प्रभावी ढंग से विरोध कैसे करें

कई देशों की सरकारें किसी न किसी तरह से इंटरनेट पर नागरिकों की सूचना और सेवाओं तक पहुंच को सीमित कर देती हैं। ऐसी सेंसरशिप का मुकाबला करना एक महत्वपूर्ण और कठिन कार्य है। आमतौर पर, सरल समाधान उच्च विश्वसनीयता या दीर्घकालिक दक्षता का दावा नहीं कर सकते। अवरोध पर काबू पाने के अधिक जटिल तरीकों में प्रयोज्यता, कम प्रदर्शन के मामले में नुकसान होते हैं, या इंटरनेट उपयोग की गुणवत्ता को उचित स्तर पर बनाए रखने की अनुमति नहीं मिलती है।

इलिनोइस विश्वविद्यालय के अमेरिकी वैज्ञानिकों का एक समूह विकसित किया अवरोधन पर काबू पाने की एक नई विधि, जो प्रॉक्सी तकनीक के उपयोग पर आधारित है, साथ ही सेंसर के लिए काम करने वाले एजेंटों की प्रभावी ढंग से पहचान करने के लिए विश्वास स्तर के आधार पर उपयोगकर्ताओं को विभाजित करना है। हम आपके ध्यान में इस कार्य के मुख्य सिद्धांत प्रस्तुत करते हैं।

दृष्टिकोण का विवरण

वैज्ञानिकों ने सैल्मन नामक एक उपकरण विकसित किया है, जो इंटरनेट के उपयोग पर प्रतिबंध के बिना देशों के स्वयंसेवकों द्वारा संचालित प्रॉक्सी सर्वर की एक प्रणाली है। इन सर्वरों को सेंसर द्वारा अवरुद्ध होने से बचाने के लिए, सिस्टम उपयोगकर्ताओं को विश्वास स्तर निर्दिष्ट करने के लिए एक विशेष एल्गोरिदम का उपयोग करता है।

इस पद्धति में संभावित सेंसर एजेंटों को उजागर करना शामिल है जो प्रॉक्सी सर्वर के आईपी पते का पता लगाने और उसे ब्लॉक करने के लिए सामान्य उपयोगकर्ताओं के रूप में प्रस्तुत होते हैं। इसके अलावा, विरोध सिबिल के हमले सिस्टम में पंजीकरण करते समय, एक वैध सोशल नेटवर्क खाते का लिंक प्रदान करने या उच्च स्तर के विश्वास वाले उपयोगकर्ता से अनुशंसा प्राप्त करने की आवश्यकताओं के माध्यम से किया जाता है।

Как это работает

माना जाता है कि सेंसर एक सरकार-नियंत्रित निकाय है जो देश के भीतर किसी भी राउटर को नियंत्रित करने की क्षमता रखता है। यह भी माना जाता है कि सेंसर का कार्य कुछ संसाधनों तक पहुंच को अवरुद्ध करना है, न कि आगे की गिरफ्तारी के लिए उपयोगकर्ताओं की पहचान करना। सिस्टम किसी भी तरह से घटनाओं के ऐसे विकास को नहीं रोक सकता - राज्य के पास यह पता लगाने के लिए बहुत सारे अवसर हैं कि नागरिक किन सेवाओं का उपयोग करते हैं। उनमें से एक संचार को बाधित करने के लिए हनीपोट सर्वर का उपयोग है।

यह भी माना जाता है कि राज्य के पास मानव संसाधन सहित महत्वपूर्ण संसाधन हैं। एक सेंसर उन समस्याओं को हल कर सकता है जिनके लिए सैकड़ों या हजारों पूर्णकालिक कर्मचारियों की आवश्यकता होती है।

कुछ और बुनियादी बिंदु:

• सिस्टम का उद्देश्य ऑनलाइन सेंसरशिप वाले क्षेत्रों में रहने वाले सभी उपयोगकर्ताओं को ब्लॉकिंग को बायपास करने (यानी एक प्रॉक्सी सर्वर आईपी एड्रेस प्रदान करने) की क्षमता प्रदान करना है।
• इंटरनेट सेंसरशिप अधिकारियों और विभागों के एजेंट/कर्मचारी आम उपयोगकर्ताओं की आड़ में सिस्टम से जुड़ने का प्रयास कर सकते हैं।
• सेंसर किसी भी प्रॉक्सी सर्वर को ब्लॉक कर सकता है जिसका पता उसे पता चल जाए।
• इस मामले में, सैल्मन सिस्टम के आयोजक समझते हैं कि सेंसर ने किसी तरह सर्वर पता जान लिया।

यह सब हमें रुकावटों पर काबू पाने के लिए सिस्टम के तीन प्रमुख घटकों के विवरण पर लाता है।

1. सिस्टम इस संभावना की गणना करता है कि उपयोगकर्ता सेंसरिंग संगठनों का एजेंट है। जिन उपयोगकर्ताओं में ऐसे एजेंट होने की अत्यधिक संभावना पाई जाती है, उन्हें प्रतिबंधित कर दिया जाता है।
2. प्रत्येक उपयोगकर्ता के पास विश्वास का एक स्तर होता है जिसे अर्जित किया जाना चाहिए। सबसे तेज़ प्रदर्शन करने वाली प्रॉक्सी उच्चतम स्तर के विश्वास वाले उपयोगकर्ताओं को समर्पित हैं। इसके अलावा, यह आपको विश्वसनीय, समय-परीक्षणित उपयोगकर्ताओं को नए लोगों से अलग करने की अनुमति देता है, क्योंकि उनमें सेंसर एजेंट होने की सबसे अधिक संभावना है।
3. उच्च स्तर के विश्वास वाले उपयोगकर्ता नए उपयोगकर्ताओं को सिस्टम में आमंत्रित कर सकते हैं। परिणाम विश्वसनीय उपयोगकर्ताओं का एक सामाजिक ग्राफ़ है।

सब कुछ तार्किक है: सेंसर को आमतौर पर यहां और अभी प्रॉक्सी सर्वर को ब्लॉक करने की आवश्यकता होती है; वह सिस्टम में अपने एजेंटों के खातों को "पंप अप" करने का प्रयास करने के लिए लंबे समय तक इंतजार नहीं करेगा। इसके अलावा, यह भी स्पष्ट है कि नए उपयोगकर्ताओं को शुरू में विश्वास के विभिन्न स्तर प्राप्त हो सकते हैं - उदाहरण के लिए, परियोजना के रचनाकारों के दोस्तों और रिश्तेदारों के सेंसर राज्यों के साथ सहयोग करने की संभावना कम है।

विश्वास स्तर: कार्यान्वयन विवरण

न केवल उपयोगकर्ताओं के बीच, बल्कि प्रॉक्सी सर्वर के बीच भी विश्वास का एक स्तर है। सिस्टम एक निश्चित स्तर वाले उपयोगकर्ता को समान विश्वास स्तर वाला सर्वर प्रदान करता है। उसी समय, उपयोगकर्ता के भरोसे का स्तर या तो बढ़ सकता है या घट सकता है, और सर्वर के मामले में यह केवल बढ़ता है।

जब भी सेंसर किसी सर्वर को ब्लॉक करता है जिसे कोई विशेष उपयोगकर्ता उपयोग कर रहा था, तो उनका विश्वास स्तर कम हो जाता है। यदि सर्वर लंबे समय तक अवरुद्ध नहीं होता है तो विश्वास बढ़ता है - प्रत्येक नए स्तर के साथ आवश्यक समय दोगुना हो जाता है: स्तर n से n+1 तक जाने के लिए, आपको प्रॉक्सी सर्वर के 2n+1 दिनों के निर्बाध संचालन की आवश्यकता होती है। विश्वास के अधिकतम, छठे, स्तर तक पहुंचने में दो महीने से अधिक का समय लगता है।

सर्वश्रेष्ठ प्रॉक्सी सर्वर के पते का पता लगाने के लिए इतना लंबा इंतजार करना सेंसर के खिलाफ एक बेहद प्रभावी उपाय है।

सर्वर का विश्वास स्तर उपयोगकर्ताओं द्वारा उसे सौंपा गया विश्वास का न्यूनतम स्तर है। उदाहरण के लिए, यदि सिस्टम में एक नया सर्वर उपयोगकर्ताओं को सौंपा गया है, जिनके बीच न्यूनतम रेटिंग 2 है, तो प्रॉक्सी को भी वही प्राप्त होगा। यदि तब 3 रेटिंग वाला कोई व्यक्ति सर्वर का उपयोग करना शुरू कर देता है, लेकिन दूसरे स्तर के उपयोगकर्ता भी बने रहते हैं, तो सर्वर रेटिंग 2 होगी। यदि सर्वर के सभी उपयोगकर्ताओं ने स्तर बढ़ा दिया है, तो यह प्रॉक्सी के लिए बढ़ जाता है। उसी समय, सर्वर अपने विश्वास के स्तर को नहीं खो सकता है; इसके विपरीत, यदि इसे अवरुद्ध किया जाता है, तो उपयोगकर्ताओं पर जुर्माना लगाया जाएगा।

उच्च स्तर के भरोसे वाले उपयोगकर्ताओं को दो प्रकार के पुरस्कार प्राप्त होते हैं। सबसे पहले, सर्वर समान नहीं हैं. न्यूनतम बैंडविड्थ आवश्यकताएँ (100 केबीपीएस) हैं, लेकिन स्वयंसेवक सर्वर मालिक अधिक की पेशकश कर सकता है - कोई ऊपरी सीमा नहीं है। सैल्मन प्रणाली उच्चतम रेटिंग वाले उपयोगकर्ताओं के लिए सबसे अधिक उत्पादक सर्वर का चयन करती है।

इसके अलावा, उच्च स्तर के भरोसे वाले उपयोगकर्ता सेंसर के हमलों से बेहतर तरीके से बचे रहते हैं, क्योंकि सेंसर को प्रॉक्सी पते का पता लगाने के लिए महीनों तक इंतजार करना पड़ता है। परिणामस्वरूप, उच्च जोखिम वाले लोगों के लिए सर्वर अवरुद्ध होने की संभावना कम भरोसे वाले लोगों की तुलना में कई गुना कम है।

यथासंभव अधिक से अधिक योग्य उपयोगकर्ताओं को सर्वोत्तम प्रॉक्सी से जोड़ने के लिए, सैल्मन के रचनाकारों ने एक अनुशंसा प्रणाली विकसित की है। उच्च रेटिंग (एल) वाले उपयोगकर्ता अपने दोस्तों को प्लेटफ़ॉर्म में शामिल होने के लिए आमंत्रित कर सकते हैं। आमंत्रित लोगों को एल-1 रेटिंग दी गई है।

अनुशंसा प्रणाली तरंगों में काम करती है। आमंत्रित उपयोगकर्ताओं की पहली लहर को लगभग चार महीने बाद ही अपने दोस्तों को आमंत्रित करने का अवसर मिलता है। दूसरी और बाद की लहरों के उपयोगकर्ताओं को 2 महीने इंतजार करना होगा।

सिस्टम मॉड्यूल

प्रणाली में तीन घटक होते हैं:

• विंडोज़ के लिए सैल्मन क्लाइंट;
• स्वयंसेवकों द्वारा स्थापित सर्वर डेमॉन प्रोग्राम (विंडोज़ और लिनक्स के लिए संस्करण);
• एक केंद्रीय निर्देशिका सर्वर जो सभी प्रॉक्सी सर्वरों का डेटाबेस संग्रहीत करता है और उपयोगकर्ताओं के बीच आईपी पते वितरित करता है।

सिस्टम क्लाइंट एप्लिकेशन इंटरफ़ेस

सिस्टम का उपयोग करने के लिए, किसी व्यक्ति को फेसबुक खाते का उपयोग करके एक खाता बनाना होगा।

निष्कर्ष

फिलहाल, सैल्मन विधि का व्यापक रूप से उपयोग नहीं किया जाता है, केवल छोटे पायलट प्रोजेक्ट ईरान और चीन में उपयोगकर्ताओं के लिए जाने जाते हैं। इस तथ्य के बावजूद कि यह एक दिलचस्प परियोजना है, यह स्वयंसेवकों को पूरी तरह से गुमनामी या सुरक्षा प्रदान नहीं करती है, और निर्माता स्वयं स्वीकार करते हैं कि यह हनीपोट सेवाओं का उपयोग करके हमलों के लिए अतिसंवेदनशील है। फिर भी, विश्वास स्तर के साथ एक प्रणाली का कार्यान्वयन एक दिलचस्प प्रयोग की तरह दिखता है जिसे जारी रखा जा सकता है।

आज के लिए बस इतना ही, आपका ध्यान देने के लिए धन्यवाद!

से उपयोगी लिंक और सामग्री इन्फैटेका:

• प्रयोग: क्या प्रॉक्सी का उपयोग करके DoS हमलों के नकारात्मक परिणामों को कम करना संभव है?
• अनुसंधान: गेम थ्योरी का उपयोग करके एक अवरोध-प्रतिरोधी प्रॉक्सी सेवा बनाना
• सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है
• जब प्रॉक्सी झूठ बोल रही हो तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन
• इंटरनेट पर खुद को कैसे छिपाएं: सर्वर और रेजिडेंट प्रॉक्सी की तुलना करना

स्रोत: www.habr.com