Webbläsarplugin gör ett hål som inte går att fixa i Kinas stora brandvägg

Det kan snart bli mycket lättare att komma åt blockerade nyhetssajter och till och med det sociala nätverket Facebook inifrån Kina tack vare ett enkelt webbläsarplugin som utvecklats av forskare vid University of Massachusetts, Amherst.





Den kinesiska regeringens stora brandvägg blockerar många utländska webbplatser, såsom nyhetskällor och sociala nätverk. De bäst etablerade verktygen för att undvika den typen av censur, som anonymitetsnätverket Tor eller krypterade VPN-anslutningar, kan göra surfandet långsamt och är aktivt riktade mot regeringen.

Tester av den nya webbläsarens plugin, kallad CacheBrowser , från Kina visar att det ger en effektiv lösning som inte bromsar surfandet så mycket, säger Amir Houmansadr , en biträdande professor vid UMass Amherst.

För webbplatser som använder kryptering kan censorer i Kina eller någon annanstans inte enkelt stänga av verktyget utan att också förhindra åtkomst till tusentals populära webbplatser som inte är censurerade, säger han. De måste blockera tusentals eller miljontals andra webbsidor, säger Houmansadr. Detta främjar kapprustningen i censurmotståndet.

Houmansadr byggde CacheBrowser med John Holowczak, tills nyligen en grundutbildning vid Umass Amherst. Fungerande versioner av plugin-programmet för webbläsarna Chrome och Firefox finns tillgängliga men är inte enkla att installera. Arbete pågår för att ändra på det och för att ge bättre dokumentation. Tillgänglig information tyder på att CacheBrowser borde fungera för över 80 procent av de webbplatser som Kina blockerar bland världens 1 000 mest populära, inklusive Facebook och Bloomberg. Houmansadr förväntar sig att den andelen kommer att växa i takt med att funktionen hos webbens VVS som den förlitar sig på blir vanligare.

De mest etablerade verktygen för att undvika webbcensur är beroende av datorer utanför ett land som censurerar webben. Dessa datorer måste komma åt sidor för din räkning och vidarebefordra data tillbaka. Tor gör det med hjälp av ett nätverk av datorer som erbjuds av volontärer runt om i världen. Att använda en VPN-anslutning får en dator att dra all sin trafik genom en viss dator som hyrs ut för detta ändamål.

CacheBrowser utnyttjar istället en mekanism som används av företag för att få deras sidor att laddas snabbare så att en dator kan kringgå censorerna och komma åt de sidor den vill ha direkt.

Censursystem som Kinas förlitar sig mest på att blockera datorer från att komma åt webbadresserna och IP-adresserna, som identifierar specifika servrar, på svartlistade webbplatser. Men när du besöker en populär webbplats hänvisas din dator vanligtvis till att ladda ner den från servrarna i ett innehållsleveransnätverk, ett företag som Akamai som webbplatsoperatörer betalar för att lagra kopior av deras data på många servrar runt om i världen så att folk kan komma åt det snabbare. Användning av nätverk för innehållsleverans är mycket vanligt bland stora webbplatser och växer; Cisco förväntar sig att en majoritet av all internettrafik passerar genom dem inom några år .

Censorer tenderar att lämna innehållsleveransnätverk ensamma eftersom deras servrar är värd för många olika webbplatser, av vilka de flesta inte vill blockera, säger Houmansadr. CacheBrowser fungerar genom att gå direkt till innehållsleveransnätverksservrar för att ladda ner sidor när du skriver in en webbadress, med hjälp av en uppslagstabell över webbplatser och deras innehållsleveransnätverk.

Charlie Smith – en pseudonym – som arbetar med den ideella organisationen GreatFire.org, som spårar Kinas censur, säger att att använda nätverk för innehållsleverans på det sättet är en utmärkt strategi som kan hjälpa människor att motstå en nyligen förstärkning av Kinas kontroll över webben.

Vi har sett ett enormt tillslag mot kringgåendeverktyg, säger han. Många internetanvändare i Kina försöker hitta nya sätt att komma runt censur. Ju fler fungerande kringgående lösningar det finns, desto bättre är det för alla. GreatFire.org använder gratispasset som innehållsleveransnätverk får från Kinas censorer för att göra censursäkra kopior av vissa statiska webbsidor, i ett projekt som heter Säkerhetsfrihet . CacheBrowser gör det möjligt att komma åt ett mycket bredare urval av sidor, inklusive interaktiva sidor (som tjänster som kräver att du loggar in).

Houmansadr hoppas att hans verktyg ska börja hjälpa människor i Kina och på andra håll, och även att vissa utgivare kommer att överväga att använda sig av innehållsleveransnätverk mer för att göra deras innehåll svårare att censurera.

Houmansadr undrar också hur myndigheterna i Kina kan reagera. Om de börjar blockera innehållsleveransnätverk kan Kina bli avstängt från mycket av webben. När landets censurerar tillfälligt blockerade ett innehållsleveransnätverk som ägs av Verizon 2014 blev det omöjligt att komma åt tusentals webbplatser, inklusive den för den Hong Kong-baserade banken HSBC.

Smith från GreatFire säger att han inte tror att den taktiken kommer att användas igen, vilket tyder på att CacheBrowser kan vara här för att stanna. Att skära av [nätverk för leverans av innehåll] skulle skapa allvarliga negativa ekonomiska konsekvenser för Kina, säger han.

Dölj