Se você vive em uma sociedade livre e democrática, a ideia de que alguém possa controlar suas escolhas de navegação provavelmente é bastante perturbadora. Empregadores que bloqueiam o Facebook durante o horário de trabalho podem ser aceitáveis. O que uma sociedade livre deveria se opor completamente, no entanto, é a censura baseada no código moral de outra pessoa, na crença religiosa ou na ideologia política.
Independentemente de quem faz a censura, os métodos usados são mais ou menos os mesmos. Este artigo examina alguns dos métodos mais comuns usados para filtrar conteúdo, bem como tendências emergentes. Em cada caso, forneci uma solução ou uma solução prática.
O estado atual da censura na Internet
A Internet está sendo censurada em vários países ao redor do mundo. Mais de um bilhão de pessoas - 20% da população global - são afetadas. Devido à sua grande população de usuários da Internet (mais de 500 milhões), a China é a culpada mais conhecida, mas certamente não é a pior. Nosso Guia de Liberação de Informações por Jim Rion tem algumas informações úteis sobre censura global na Internet Evitando a censura: como sites bloqueados permanecem on-line e acessíveis [MakeUseOf explica] Evitando a censura: como sites bloqueados ficam on-line e acessíveis [MakeUseOf explica] Temos ouvido muito sobre o bloqueio de sites recentemente, especialmente com organizações antipirataria que forçam os provedores de serviços de Internet a bloquear o acesso ao The Pirate Bay no Reino Unido e em outros lugares. No entanto, quando o provedor de serviços de Internet do Reino Unido BT ... Leia Mais e lista os seguintes países como os piores violadores:
- Coreia do Norte
- China
- Irã
- Arábia Saudita
Outros países pouco conhecidos pela censura na Internet incluem Bahrein, Bielorrússia, Birmânia, Cuba, Síria, Uzbequistão, Turcomenistão e Vietnã.
A censura na Internet não se limita a regimes opressivos. Por exemplo, é prática comum para instituições educacionais em todo o mundo implementar a filtragem de conteúdo considerado censurável. Empresas e instituições também fazem o mesmo. Muitos pontos de acesso WiFi públicos bloqueiam pornografia ou material baseado em ódio e violência. Talvez você também tenha usado hotspots WiFi públicos nos quais o acesso a sites de mídia de fluxo contínuo foi bloqueado e os downloads de arquivos foram restritos. Claramente, a Internet não é gratuita.
Os métodos usados para censura na Internet
Bloqueio de IP
Este é o método mais básico usado para filtrar conteúdo. Envolve o bloqueio do endereço IP do site de destino. Infelizmente, todos os sites que compartilham o mesmo endereço IP, que geralmente é o caso em um servidor de hospedagem compartilhada, também são bloqueados. Este foi o método usado pelos ISPs no Reino Unido para bloquear o The Pirate Bay após uma ordem judicial em abril de 2012. Solução alternativa : Tudo que você precisa é de um proxy com acesso ao site bloqueado. Existem inúmeros proxies gratuitos on-line. Este artigo de Guy McDowell enumera quatro sites que dão a você uma lista de proxy atualizada grátis. 4 Sites que fornecem uma lista de proxy atualizada gratuita 4 sites que fornecem uma lista de proxy atualizada gratuita Leia mais. O servidor proxy busca o site para você e o exibe no seu navegador. Seu ISP só vê o endereço IP do proxy e não o site bloqueado. Sites bloqueados também podem vencer esse método de censura, adicionando um novo endereço IP e permitindo que os usuários saibam sobre ele. Os usuários podem acessar o site sem problemas.
Filtragem e redirecionamento de DNS
Este é um método de filtragem muito mais sofisticado, no qual o DNS do Servidor de Nomes de Domínio (DNS) é apenas um proxy - Use uma VPN para acessar a região O DNS bloqueado é apenas um proxy - use uma VPN para acessar a região as empresas só permitem que seu conteúdo seja visualizado em determinadas áreas geográficas. Em Inglês claro, o que isto significa é que eles são meanies que sugam. E o que a Internet ... Read More falha ao resolver o domínio correto ou retorna um endereço IP incorreto. Os ISPs em muitos países usam esse método para bloquear sites ilegais, por exemplo, a Dinamarca e a Noruega usam a filtragem de DNS para bloquear sites de pornografia infantil. China e Irã também usaram esse método várias vezes no passado para bloquear o acesso a sites legítimos. Leia o artigo de Danny sobre como alterar o DNS Como alterar seus servidores DNS e melhorar a segurança na Internet Como alterar seus servidores DNS e melhorar a segurança na Internet Imagine isso - você acorda em uma linda manhã, serve uma xícara de café e se senta em seu computador para começar seu trabalho pelo dia. Antes de você realmente obter ... Leia mais para mais informações detalhadas.
Solução alternativa : uma maneira de contornar isso é encontrar um DNS que resolva o nome de domínio corretamente, por exemplo, OpenDNS ou Google Public DNS. Para alterar o DNS do seu ISP para o OpenDNS ou o DNS público do Google, você deve configurá-lo em seu sistema operacional ou dispositivo. Ambos têm excelentes tutoriais para todos os tipos de sistemas operacionais. Você também pode digitar o endereço IP numérico em sua barra de URL, em vez do nome de domínio real, embora isso seja menos eficaz, especialmente quando os sites compartilham endereços IP.
Filtragem de URL
Com a filtragem de URL, o URL solicitado é verificado para palavras-chave segmentadas, independentemente do nome real do domínio digitado no URL. Muitos softwares e filtros populares de controle de conteúdo usam esse método. Os usuários típicos incluem instituições de ensino, empresas privadas e escritórios do governo.
Solução : Um método altamente técnico para contornar isso é usar caracteres de escape na URL. No entanto, é muito mais simples usar protocolos criptografados, como o serviço de rede privada virtual (VPN) ou o Tor. Depois que os dados são criptografados, o filtro não pode verificar o URL e, portanto, você pode acessar qualquer site.
Filtragem de Pacotes
Esse método também é conhecido como filtragem de pacotes estáticos. É uma técnica de firewall usada para controlar o acesso à rede. Os pacotes de dados de entrada e de saída são monitorados e interrompidos ou permitidos através de regras pré-determinadas, como endereços IP de origem e de destino, palavras-chave e portas. Quando usados na censura da Internet, as transmissões de pacotes TCP são encerradas pelo ISP quando são detectadas palavras-chave específicas.
Solução alternativa : Novamente, os serviços VPN e o Tor são as melhores maneiras de contornar a filtragem de pacotes. Os pacotes enviados por VPN e Tor contêm cabeçalhos IP duplos. Os firewalls só podem aplicar as regras de filtragem ao cabeçalho externo, mas não ao cabeçalho interno, quando esses pacotes de dados são transmitidos.
Ataque Man-in-the-middle (MITM)
Eu só ouvi falar deste método sendo usado por alguns dos regimes que mencionei anteriormente. É um método comum de hacking, mas em janeiro de 2010, as autoridades chinesas usaram com sucesso um ataque MITM para interceptar e rastrear o tráfego para o Github.com. Como o nome indica, um ataque MITM é baseado na representação, em que o interceptador faz conexões independentes com as vítimas e as faz acreditar que estão se comunicando umas com as outras.
Solução alternativa : A melhor defesa contra ataques MITM é usar conexões de rede criptografadas, como oferecidas pelo HTTPS (o que é HTTPS O que é HTTPS e como ativar conexões seguras por padrão O que é HTTPS e como ativar conexões seguras por padrão As preocupações de segurança estão se espalhando longe e de longe e ter atingido a vanguarda da maioria da mente de todos.Termos como antivírus ou firewall não são mais um vocabulário estranho e não são apenas compreendidos, mas também usados por ... Leia Mais?) e VPN. O HTTPS utiliza recursos de SSL em seu navegador para ocultar o tráfego de sua rede de olhos espiões. Existem extensões do Chrome e do Firefox conhecidas como HTTPS Everywhere, que criptografam sua comunicação na maioria dos principais sites. Ao navegar em HTTPS, sempre observe os avisos do navegador para verificar se o certificado de um site não é confiável. Isso pode indicar um possível ataque MITM. A tecnologia VPN e Tor também usa SSL, o que força o invasor a obter a chave usada para criptografar o tráfego.
Redefinições de conexão TCP / redefinições TCP forjadas
Nesse método, quando uma conexão TCP é bloqueada por um filtro existente, todas as tentativas de conexão subsequentes também são bloqueadas. Também é possível que outros usuários ou sites sejam bloqueados, se o tráfego de rede for roteado através do local do bloqueio. As reconfigurações de conexão TCP foram originalmente usadas por hackers para criar um DOS (negação de serviço). O que é um ataque DDoS? [MakeUseOf explica] O que é um ataque DDoS? [MakeUseOf Explains] O termo DDoS apita sempre que o ciberativismo eleva sua cabeça em massa. Esse tipo de ataque faz manchetes internacionais por vários motivos. Os problemas que desencadeiam esses ataques DDoS são frequentemente controversos ou altamente ... Leia mais condição, mas os censores da Internet em muitos países estão cada vez mais achando a técnica útil para impedir o acesso a sites específicos. No final de 2007, foi relatado que a Comcast usou esse método para desabilitar a comunicação ponto-a-ponto. A FCC dos EUA ordenou que a Comcast encerrasse a prática em agosto de 2008.
Solução alternativa : A solução alternativa para isso envolve principalmente ignorar o pacote de redefinição transmitido pelo firewall. Ignorando reconfigurações pode ser feito aplicando regras de firewall simples ao seu roteador, sistema operacional ou firewall de antivírus. Configure seu firewall para ignorar o pacote de redefinição para que nenhuma outra ação ou resposta seja tomada nesse pacote. Você pode levar isso um passo adiante examinando os valores de tempo de vida (TTL) nos pacotes de redefinição para determinar se eles estão vindo de um dispositivo de censura. Os usuários da Internet na China usaram com sucesso essa solução alternativa para vencer o Grande Firewall da China.
Inspeção Profunda de Pacotes (DPI)
Agora este é realmente assustador. Sob as asas do projeto PRISM O que é PRISM? Tudo que você precisa saber O que é PRISM? Tudo que você precisa saber A Agência de Segurança Nacional dos EUA tem acesso a todos os dados que você armazena com provedores de serviços dos EUA, como Google Microsoft, Yahoo e Facebook. Eles também estão provavelmente monitorando a maior parte do tráfego que flui através do ... Read More, a NSA usou esse método para espionar e ler comunicações privadas por e-mail. A China e o Irã usam inspeção profunda de pacotes tanto para a espionagem quanto para a censura na Internet. A tecnologia DPI permite que olhos curiosos examinem a parte de dados de um pacote para procurar por não-conformidade com critérios pré-determinados. Estes poderiam ser palavras-chave, um endereço de e-mail direcionado, endereço IP ou um número de telefone no caso do VoIP. Embora o DPI tenha sido originalmente usado para defender-se contra spam, vírus e intrusões no sistema, fica claro, a partir de desenvolvimentos recentes, que ele é agora uma arma de escolha para a censura na Internet.
Solução : Para superar uma inspeção profunda de pacotes, você precisa se conectar a um servidor remoto usando um link VPN seguro. O pacote Tor Browser é ideal para evitar a inspeção profunda de pacotes, pois oculta sua localização ou uso de qualquer pessoa que esteja realizando a vigilância de rede. Você pode escapar de programas de vigilância na Internet como o PRISM? Você pode escapar de programas de vigilância na Internet como o PRISM? Desde que Edward Snowden apitou no PRISM, o programa de vigilância secreta da NSA não é mais secreto, sabemos de uma coisa com certeza: nada que acontece on-line pode ser considerado privado. Você pode realmente escapar do ... Leia mais ou análise de tráfego.
Conclusão e Outlook
Mencionei VPN e Tor como uma solução para a maioria das formas de censura na Internet. No entanto, preciso emitir uma advertência. Desenvolvimentos recentes na China demonstraram que mesmo a VPN pode ser bloqueada. No final de 2012, foi amplamente relatado que o Grande Firewall da China Como verificar rapidamente se o seu site é visível por trás do grande firewall da China Como verificar rapidamente se o seu site é visível por trás do grande firewall da China O Grande Firewall da China, oficialmente conhecido como o projeto Golden Shield, usa uma variedade de métodos para bloquear sites estrangeiros de que o governo chinês não gosta. O governo chinês não publica uma lista de ... Read More agora é capaz de aprender, descobrir e bloquear tráfego de rede criptografado de vários sistemas VPN (não todos). A China Unicom, um dos maiores ISPs da China, está encerrando as conexões sempre que uma conexão criptografada é detectada.
No entanto, é claro que há um intenso concurso que coloca as empresas de VPN contra os censores da Internet, com cada um tentando permanecer à frente. É um jogo de gato e rato com as empresas de VPN apenas conseguindo ficar acima da água - afinal, é isso que nós pagamos para elas. Para o completo anonimato online, porém, nada supera o Tor. A NSA, em documentos que vazaram para o The Guardian, admitiu que Tor é, de longe, “ o rei do anonimato da internet de alta segurança e baixa latência. "
Finalmente, tentativas futuras de censura parecem direcionadas a hackear desktops, tablets e smartphones para incorporar software de bloqueio diretamente nos dispositivos dos usuários. Avançando, antivírus e anti-spyware poderosos provarão ser um investimento sensato.
Você já experimentou a censura na Internet ultimamente? Como você trabalhou com isso? Compartilhe suas experiências e comentários abaixo.