Mandag den 23. januar 2017 har den kinesiske regjeringen kunngjort sin hensikt om å slå ned på uautoriserte virtuelle private nettverk (VPN) i et forsøk på å lettere regulere Internett innenfor sine grenser. I mange år har det kinesiske brannmuren (GFW) blokkert kinesiske borgere fra å få tilgang til Internett på måter som de fleste av oss tar for gitt. Det bruker flere forskjellige metoder for enten å forvirre eller rett og slett blokkere Internett-trafikk som går ut av og kommer inn i landet hensynsløst.

Vårt spørsmål er nå om en nedbryting på VPNs faktisk kan lykkes, og hva de fleste vestlige tech-utsalgssteder blir galt om GFW generelt.

Hvordan den store brannmuren fungerer

Kinas Great Firewall-prosjektet har utviklet seg gjennom årene, og lagde flere lag av deteksjonsalgoritmer som krypteringsteknologi marsjerte fremover. Den vanligste intervensjonsmetoden er gjennom dyp pakkeanalyse av all trafikk som forlater landet. Hvis den finner en forespørsel til et nettsted hvis tilgang er forbudt av regjeringen, er den blokkert. Det skanner også etter atferdsmønstre som finnes i pakker, oppdager hvilken type protokoll som brukes og griper inn når den finner noe som ikke flyr bra med myndighetene.

Som sidenotat har GFW også vært kjent for å bruke DNS-forgiftning (dvs. å lage et URL-punkt til en "feil" IP-adresse) for å omdirigere kinesiske borgere til flere "passende" nettsteder.

Nedbrudd av den kinesiske regjeringen nevnt tidligere er et forsøk på å konsolidere den kraften som GFW har over landets airwaves, stoppe borgere som forsøker å omgå det ved hjelp av internasjonale og uautoriserte VPN-er. Bare bedrifter som har fått spesialtillatelse fra kinesiske myndigheter vil få et unntak fra denne regelen.

Ville Crackdown være vellykket?

Alt avhenger av hva du definerer som vellykket. GFW vil med all sannsynlighet kunne blokkere trafikk på de fleste kanaler, men det vil alltid være trekk fra andre parter for å maskere trafikken spesielt for å omgå eventuelle sensurforsøk. Dette kan potensielt gjøre VPN-trafikk vanskelig å oppdage.

Også "hemmelige" TOR-noder som er konfigurert til å kjøre med bestemte broer, kan fortsatt omgå disse metodene med letthet. Det vil aldri være en hundre prosent garanti, med mindre den kinesiske regjeringen har noen trollstokk vi ikke er klar over som kan stoppe all ulovlig trafikk over natten. La meg gjøre en ting klart: Jeg sier ikke at dette ikke potensielt vil gi et stort slag mot online anonymitet i Kina.

Vent, The Great Firewall Blocks Tor ?!

Mye for TOR-entusiaster og de fleste vestlige tech-utsalgssteder, er løkruting ikke nødvendigvis den mest pålitelige måten å omgå brannmuren i Kina. Deres dype pakkeanalysemetoder kan oppdage "håndtrykk" du lager med en TOR-node, og fortsett å blokkere den for alltid. Med mindre du fragmenterer pakkene dine for å forvirre detektoren (og alle andre som forbinder det gjør det samme), er muligheten for å bruke den utgangskoden borte for alltid. Selv VPN-er som er ment å kringgå sensur, blir blokkert av denne måten å detektere.

Den mest pålitelige måten å komme seg rundt brannmuren på er å ikke være i Kina. For det andre er det å finne en protokoll eller et bestemt VPN-program som ikke fungerer på en måte som er lett gjenkjennelig. Kort sagt, Kina er smartere enn de fleste media sier det er.

Hva tror du vil skje i løpet av de neste fem årene når det gjelder censur og kampen mot den på kinesisk web? Fortell oss hva du synes i en kommentar!