Проект лосос: како ефикасно да се спротивстави на цензурата на Интернет користејќи прокси со нивоа на доверба од корисниците

Владите на многу земји, на еден или друг начин, го ограничуваат пристапот на граѓаните до информации и услуги на Интернет. Борбата против таквата цензура е важна и тешка задача. Вообичаено, едноставните решенија не можат да се пофалат со висока доверливост или долгорочна ефикасност. Покомплексните методи за надминување на блокирањето имаат недостатоци во однос на употребливоста, ниските перформанси или не дозволуваат одржување на квалитетот на користењето на Интернет на соодветно ниво.

Група американски научници од Универзитетот во Илиноис има развиено нов метод за надминување на блокирањето, кој се заснова на употреба на прокси технологија, како и сегментирање на корисниците по ниво на доверба за ефикасно да се идентификуваат агентите кои работат за цензори. Ви ги претставуваме главните тези на ова дело.

Опис на пристапот

Научниците развија алатка наречена Salmon, систем на прокси-сервери управувани од волонтери од земји без ограничувања за користење на Интернет. Со цел да се заштитат овие сервери од блокирање од цензори, системот користи специјален алгоритам за доделување ниво на доверба на корисниците.

Методот вклучува изложување на потенцијални агенти за цензор кои се претставуваат како обични корисници со цел да ја дознаат IP адресата на прокси-серверот и да го блокираат. Згора на тоа, опозицијата Нападите на Сибила се врши преку барањата да се обезбеди, при регистрација во системот, врска до валидна сметка на социјалната мрежа или да се добие препорака од корисник со високо ниво на доверба.

Како го прави ова дело

Се претпоставува дека цензорот е тело контролирано од владата, кое има можност да преземе контрола врз кој било рутер во земјата. Исто така, се претпоставува дека задачата на цензорот е да го блокира пристапот до одредени ресурси, а не да ги идентификува корисниците за понатамошни апсења. Ваквиот развој на настаните системот не може никако да го спречи - државата има многу можности да дознае какви услуги користат граѓаните. Еден од нив е употребата на сервери honeypot за пресретнување на комуникациите.

Исто така, се претпоставува дека државата има значителни ресурси, вклучувајќи ги и човечките ресурси. Цензорот може да реши проблеми за кои се потребни стотици или илјадници вработени со полно работно време.

Уште неколку основни точки:

• Целта на системот е да обезбеди можност за заобиколување на блокирањето (т.е. да се обезбеди IP адреса на прокси-сервер) на сите корисници кои живеат во региони со онлајн цензура.
• Агентите/вработените во органите и одделенијата за цензура на Интернет може да се обидат да се поврзат со системот под маската на обични корисници.
• Цензорот може да блокира кој било прокси-сервер чија адреса му станува позната.
• Во овој случај, организаторите на системот Salmon разбираат дека цензорот некако ја дознал адресата на серверот.

Сето ова нè доведува до опис на трите клучни компоненти на системот за надминување на блокадите.

1. Системот ја пресметува веројатноста дека корисникот е агент за цензурирање на организации. Корисниците за кои е утврдено дека е голема веројатноста да бидат такви агенти се забранети.
2. Секој корисник има ниво на доверба што мора да се заработи. Најбрзите прокси се посветени на корисници со највисоки нивоа на доверба. Покрај тоа, ова ви овозможува да ги одделите доверливите, временски тестирани корисници од новодојденците, бидејќи меѓу нив најверојатно има агенти за цензура.
3. Корисниците со високо ниво на доверба можат да поканат нови корисници во системот. Резултатот е социјален график на доверливи корисници.

Сè е логично: цензорот обично треба да го блокира прокси-серверот овде и сега; тој нема да чека долго време за да се обиде да ги „напумпа“ сметките на неговите агенти во системот. Дополнително, исто така е јасно дека новите корисници првично може да добијат различни нивоа на доверба - на пример, пријателите и роднините на креаторите на проектот се со помала веројатност да соработуваат со цензорските држави.

Нивоа на доверба: Детали за имплементација

Постои ниво на доверба не само меѓу корисниците, туку и меѓу прокси-серверите. Системот му доделува на корисник со одредено ниво сервер со исто ниво на доверба. Во исто време, нивото на доверба на корисниците може да се зголеми или намали, а во случајот на серверите само расте.

Секој пат кога цензорите блокираат сервер што одреден корисник го користел, нивото на нивната доверба се намалува. Довербата се зголемува ако серверот не е блокиран долго време - со секое ново ниво потребното време се удвојува: за да се преместите од ниво n на n+1, потребни ви се 2n+1 дена непречено функционирање на прокси-серверот. Патот до максималното, шесто, ниво на доверба трае повеќе од два месеци.

Треба да се чека толку долго за да се дознаат адресите на најдобрите прокси-сервери е исклучително ефикасна контрамерка против цензорите.

Нивото на доверба на серверот е минималното ниво на доверба што му е доделено од корисниците. На пример, ако нов сервер во системот е доделен на корисници, меѓу кои минималната оцена е 2, тогаш и проксито ќе го добие истото. Ако тогаш лице со рејтинг 3 почне да го користи серверот, но остануваат и корисници од второто ниво, тогаш рејтингот на серверот ќе биде 2. Ако сите корисници на серверот го зголемиле нивото, тогаш тоа се зголемува за прокси. Во исто време, серверот не може да го изгуби нивото на доверба, напротив, доколку е блокиран, корисниците ќе бидат казнети.

Корисниците со високо ниво на доверба добиваат два вида награди. Прво, серверите не се исти. Има минимални барања за пропусен опсег (100 Kbps), но волонтерскиот сопственик на серверот може да понуди повеќе - не постои горна граница. Системот Salmon ги избира најпродуктивните сервери за корисниците со највисоки оценки.

Покрај тоа, корисниците со високо ниво на доверба се подобро изолирани од напади од цензори, бидејќи цензорот мора да чека со месеци за да ја дознае адресата на прокси. Како резултат на тоа, веројатноста за блокирање на серверите за луѓе со висок ризик е неколку пати помала отколку за оние со мала доверба.

Со цел да се поврзат што повеќе заслужни корисници со најдобрите прокси, креаторите на Salmon развија систем за препораки. Корисниците со висок рејтинг (L) можат да ги поканат своите пријатели да се приклучат на платформата. Поканетите луѓе се оценети со L-1.

Системот за препораки работи во бранови. Првиот бран на поканети корисници добива можност да ги покани своите пријатели дури по околу четири месеци. Корисниците од вториот и следните бранови мора да чекаат 2 месеци.

Системски модули

Системот се состои од три компоненти:

• Лосос клиент за Windows;
• серверски демон програма инсталирана од волонтери (верзии за Windows и Linux);
• Сервер за централен директориум кој складира база на податоци за сите прокси-сервери и дистрибуира IP адреси меѓу корисниците.

Интерфејс за апликација за системски клиент

За да го користи системот, едно лице мора да креира сметка користејќи сметка на Facebook.

Заклучок

Во моментов, методот на лосос не е широко користен, со само мали пилот проекти познати за корисниците во Иран и Кина. И покрај фактот дека ова е интересен проект, тој не обезбедува целосно анонимност или заштита за волонтерите, а самите креатори признаваат дека е подложен на напади со помош на услугите на honeypot. Сепак, имплементацијата на систем со нивоа на доверба изгледа како интересен експеримент што може да се продолжи.

Тоа е сè за денес, благодариме за вниманието!

Корисни врски и материјали од Инфатица:

• Експеримент: дали е можно да се намалат негативните ефекти од DoS нападите со помош на прокси
• Истражување: Создавање прокси-услуга отпорна на блокирање користејќи теорија на игри
• Историјата на борбата против цензурата: како функционира методот на флеш прокси создаден од научници од МИТ и Стенфорд
• Како да разберете кога прокси-серверите лажат: проверка на физичките локации на мрежните прокси со помош на алгоритам за активна геолокација
• Како да се маскирате на Интернет: споредување на прокси сервер и резидент

Извор: www.habr.com