Sådan overvåges iranere på nettet

Hvad gør et land, der ønsker at kontrollere og overvåge internettrafikken, men ikke bare kan lukke internettet ned af hensyn til de udenlandske virksomheder, der opererer i landet?

I Iran har man valgt at gå højteknologisk til værks, med en filtrering af internettrafikken, der er langt mere avanceret end for eksempel Kinas kendte ?great firewall?.

Det fortæller Nedanet, en hacker-lignende græsrodsorganisation, der hjælper iranere med anonym kommunikation. Gruppen har for nyligt udsendt en rapport, hvor de iranske myndigheders foranstaltninger gennemgås, skriver Networkworld.com.

Konklusionen er, at Irans internet-overvågning måske ikke var så fintmasket i starten af juni, men at den kom helt op i gear i takt med, at urolighederne efter præsidentvalget voksede. Det har gjort det til en stor udfordring for Nedanet at hjælpe iranerne med anonymt at få billeder og information ud af landet, skriver gruppen i rapporten.

Iranske myndigheder har fået sat et omfattende kontrolsystem i værk, med filtrering på mange niveauer og med mange redundante systemer, hvilket alt i alt er 'forbløffende godt' til at filtrere trafikken, lyder vurderingen.

I den 33 sider lange rapport gennemgår Nedanet-koordinator Morgan Sennhauser, hvilke midler myndighederne har taget i brug:

IP-blokering Den mest simple og hårdhændede metode er at blokere for webadresser, som iranerne ikke må besøge. Typisk er det udenlandske netmedier, men også for eksempel fildelingstjenester, blogs og sociale medier blev blokeret løbende, skriver Nedanet. Et eksempel er Facebook, hvor myndighederne dog havde glemt at blokere IP-adressen, så iranere, der tastede 69.63.184.142 i adressefeltet, stadig kunne besøge den populære side.

Neddroslet båndbredde Dagen efter valget faldt nettrafikken ind og ud af Iran markant. Det skyldes ikke manglende interesse, men et loft over båndbredden, som myndighederne indførte for at undgå, at trafikmængderne blev så store, at det ville være umuligt at overvåge det hele grundigt, lyder vurderingen.

Nøgleords-filtrering Også i den simple ende er blokering af internet-trafik ud fra bestemte nøgleord, som for eksempel 'protest' eller 'mousavi'. Chat-programmer som Messenger og Yahoo IM fik også filtreret nøgleord væk, men adgangen til disse tjenester blev under urolighederne lukket helt. Blokeringen af trafik med bestemte nøgleord kunne omgås ved at skrive ordene anderledes, så effekten har ikke været så stor, så snart et blokeret ord blev opdaget.

Trafik-klassificering Ved at blokere for trafik fra visse porte, kan myndighederne slå ned på for eksempel trafik på FTP-protokollen, der som regel kører over port 21. Det er nemt og hurtigt at sætte i værk og kan begrænses til bestemte tider af døgnet for ikke at ramme erhvervslivet. I Iran var det HTTPS-protokollen og SSH-trafik, der primært er blevet lukket ned for, vurderer Nedanet, da det vil ramme mange webmail-tjenester og forsøg på at etablere sikre forbindelser ud til omverden.

Shallow packet inspection Her bliver trafik-pakkernes header analyseret, og ud fra disse oplysninger om blandt andet protokol og pakkens længde, kan indholdet anslås. For eksempel kan al trafik krypteret med SSL-protokollen blokeres med denne metode, som er nem og effektiv at bruge og derfor er populær hos de iranske myndigheder, skriver Nedanet.

Fingerprint packet inspection Da man kan skrive falske oplysninger i en trafikpakkes header, er shallow packet inspection nem at omgå, hvis man ved hvordan. Derfor bruger myndighederne også en mere detaljeret analyse af pakkerne, hvor oplysningerne i headeren ignoreres, mens pakkens reelle 'udseende', for eksempel længde og transmissionsfrekvens, bruges til at vurdere, om indholdet skal blokeres. Ulempen er, at det kræver mere analysekraft.

Deep packet inspection Her 'åbnes' pakkerne og indholdet analyseres, hvilket betyder, at alle dele af internettrafikken kan overvåges. Selv indholdet i krypterede trafik-pakker kan anslås, når alle overvågningsmetoderne kombineres, skriver Nedanet.

Ulempen ved deep packet inspection er, at det kræver et stort og tungt apparat at overvåge al internettrafik på denne måde. Men gevinsten er, at det nærmest er umuligt for iranere at kommunikere over internettet, uden at myndighederne enten kan blokere det eller lytte med, fortæller Morgan Sennhauser til Networkworld.com.