Sådan spærrer kineserne for det hemmelige Tor-netværk

De kinesiske myndigheder gør det stadig sværere for kineserne at undgå statens overvågning på nettet.

I modsætning til Vesten ligges der ikke skjul på myndighedernes overvågning i Kina. Hvad der værst er efter min mening blot en smagssag.

Nye regler og procedurer har allerede kriminaliseret brug af The Onion Router (TOR.)

I EU og dermed DK registreres man nu automatisk hvis myndighederne konstaterer at man anvender TOR og/eller kører en EXIT-node. De vil helst ikke have at forbrugerne har mulighed for at putte deres kommunikation i digitale konvolutter som ikke kan åbnes. Det er ét af argumenterne for at forbyde og kriminalisere al kryptering over X bit (grænsen lader til at være 128-bit for civile exporttilladelser fra USA.)

Svaret på dette træk er nu, som det var under "det arabiske forår," at netværket migreres til et I2P-baseret net med VPN-tuneller mellem klient og server. I den tunnel kører man så sin TOR klient.

Exit noderne roteres så mellem zombies (kaprede maskiner,) hurtigere end IP adresserne kan blokeres.

I realiteten er det (denne måned) en kamp som vindes af den med flest zombies. Én af grundene til at "pressen" har haft svært ved at få nyheder fra blandt andet Syrien er, at visse lande (også i EU) har solgt løsninger til regimerne som kan assistere dem i opgaven med at indsamle adresser og blokere dem hurtigt.

Hvis "kineserne" har en fordel så er det at de blokerere exit noderne hurtigere end de kan sættes op. EU/USA har indført lovgivning (eller forsøgt) som hjælper de selvsamme regimer de ofte kritiserer i det offenlige rum. De har selv sent tydelige signaler til communities at anvendelse af TOR i sig selv gør en bruger mistænkelig. Resultatet er at de er gået to lag længere ned under jorden og nu overvejer at tilføje DNS som et gyldigt mål.

Der vil komme flere TOR exit nodes som også er SSH-kompatible, og via dem vil vi se terminal-adgang til aktivister. Det betyder at info ikke ligger på de nationale net. Al transport til/fra vil være pakket ind i VPN/TOR og lign.

Man presser, og der presses igen. Det er naivt at tro at nogen kan spærre for internet. Man kan 'jamme,' slette og blokere, men ikke forhindre udvikling af nye løsninger og ny software.