Velký firewall Číny, oficiálně známý projekt Golden Shield, zaměstnává řadu triků, které cenzurovají internet v Číně a blokují přístup na různých zahraničních webových stránkách. Podíváme-li se na některé z technických triků, které brána firewall používá k cenzurování internetu v Číně.

Když se diskutovalo o SOPA, generální ředitel MPAA Chris Dodd zadržel internetovou stránku Číny - blokování modelu, vlastní internetová cenzura:

"Když Číňané řekli Googlu, že museli zablokovat stránky nebo nemohli dělat [podnikání] ve své zemi, podařilo se jim zjistit, jak zablokovat stránky."

Firewall Číny nám může pomoci pochopit, jak některé organizace chtějí, aby zavedla internetovou cenzuru na celém světě. Pokud si myslíte, že Great Firewall používá jen jednu metodu cenzury, přemýšlejte znovu - používá různé triky.

Co je to Velký firewall Číny?

Pokud jste nebyli sledováni, Čína má cenzurovanou Internet. Velký firewall Číny se obecně považuje za největší, nejrozsáhlejší a nejpokročilejší internetový cenzurní režim na světě.

Čína cenzoruje obsah z různých důvodů, často proto, že je kritický vůči čínské vládě nebo v rozporu s politikou komunistické strany . Čína nezakrývá jen jednotlivé webové stránky - používají techniky pro skenování adres URL a obsahu webových stránek pro klíčová slova na černé listině, jako je "Tiananmen" a blokují takovou návštěvnost.

Blokováním zahraničních sociálních sítí, jako je Twitter, a nutí jejich občany používat alternativy Sina Weibo, Čína je schopna ovládat stránky sociálních sítí a získávat tak možnost cenzorovat příspěvky na ně. Čína také přijímá lidi, kteří jsou placeni za to, že obsahují příznivé informace o politice komunistické strany na internetu a pokoušejí se ovlivňovat veřejné mínění.

Velký firewall není dokonalý - není možné skutečně zadržovat informace a cenzurovat vše, i když je Čína jistě se snaží. Od používání neoficiálních termínů, které nejsou blokovány - efektivně řečeno v kódu - k použití VPN pro tunelování z brány firewall, může být i nejrozsáhlejší internetový cenzurní režim vynechán.

Technické triky

jejich internet? Čína kontroluje internetové brány, kde dochází k dopravě mezi Čínou a zbytkem internetu. Prostřednictvím kombinace firewallů a proxy serverů na těchto bránách mohou analyzovat a manipulovat s internetovým provozem.

Čínská cenzura není zcela transparentní. Pokud se například pokoušíte získat přístup k zablokovaným webovým stránkám, možná se vám nezobrazí zpráva, která vás informuje o tom, že byl web uzamčen. Mohou se vyskytnout výpadky, blokované připojení a další chybové zprávy. Cenzura může často být nerozlišitelná od problémů s webovými stránkami - vaše připojení VPN zemře kvůli oprávněnému problému se sítí, nebo proto, že si ho Velký firewall všiml a zabili? Je webová stránka dolů nebo je brána firewall blokována? Je to těžké to opravdu vědět za firewallem.

Níže jsou některé z triků, které Čína používá k cenzurování svého internetu:

• Otrava DNS : Když se pokoušíte připojit k webu jako twitter.com, vaše počítač kontaktuje servery DNS a požádá o adresu IP přidruženou k webovému serveru. Pokud obdržíte neplatnou odpověď, vyhledáte web na nesprávném místě a nebudete se moci připojit. Čína záměrně otráví své DNS cache se špatnými adresami pro weby, jako je Twitter, což je činí nepřístupnými. SOPA by tuto techniku ​​přinesla do USA.
• Blokování přístupu k IP adresám : Velký firewall Číny může také blokovat přístup k určitým adresám IP. Abychom například zabránili lidem v přístupu na servery Twitteru, a to ani tím, že se k němu přistupují přímo na určité IP adrese nebo pomocí neoficiálních DNS serverů, které nebyly otrávené, by Čína mohla blokovat přístup k IP adrese serverů Twitteru. Tato technika by také blokovala jiné weby umístěné na stejné adrese, pokud používají sdílený hosting.
• Analýza a filtrování adres URL : Firewall může skenovat adresy URL a blokovat připojení, pokud obsahují citlivé klíčová slova. Například Website Pulse nám ukazuje, že //en.wikipedia.org je přístupný z Číny, ale //en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China není přístupný - firewall se dívá na adresu URL a rozhodnout se zablokovat webové stránky, které vypadají, že se jedná o internetovou cenzuru.
• Kontrola a filtrování paketů : "Kontrola hlubokých paketů" může být použita ke zkoumání nešifrovaných paketů, hledáním citlivého obsahu. Například vyhledávání provedené na vyhledávači může selhat, pokud hledáte politicky kontroverzní klíčová slova, protože pakety spojené s vyhledáváním jsou zkoumány a zablokovány.
• Resetování připojení : Existují náznaky, že po blokování Great Firewallu tyto pakety zablokuje komunikaci mezi oběma počítači po určitou dobu. Brána firewall to dělá tím, že pošle resetovací paket a v podstatě leží na obou počítačích a řekne jim, že spojení bylo resetováno, takže si nemohou vzájemně komunikovat.
• Blokování VPN : Na konci roku 2012, Brána firewall se pokoušela blokovat sítě VPN. VPN byly dříve použity k úniku z Great Firewall. Jsou také kritické pro mnoho firemních uživatelů, takže to byl překvapivý krok. Brána firewall se učí zjistit, jak vypadá šifrovaná VPN provoz a zabíjí připojení VPN.

Není to vyčerpávající seznam - není úplná průhlednost, takže nemůžeme přesně vědět, jak funguje všechno.

Můžete vidět pokud je webový server blokován pomocí nástroje jako je greatfirewallofchina.org nebo testujete, zda je určitá adresa URL zablokována pomocí testovacího nástroje Čistý firewall Číny webových stránek.

Mnoho z nás často vidí internet jako nemožný pro kontrolu na základě své struktury , protože směřuje kolem bodů selhání a dává každému přístup k demokratické formě komunikace bez státní kontroly. Velký firewall Číny nám ukazuje, že to není tak jednoduché - internet má úzká místa, kde může být zavedena cenzura a technologie jako DNS mohou být zneužívány k pomoci v cenzuru. >

Použití klíče USB k odemknutí počítače se systémem BitLocker

Povolte šifrování BitLocker a systém Windows automaticky odemkne jednotku při každém spuštění počítače pomocí modulu TPM zabudovaného do nejmodernějších počítačů . Můžete však nastavit libovolnou jednotku USB flash jako "spouštěcí klíč", který musí být přítomen při zavádění, než může počítač dešifrovat svůj disk a spustit systém Windows.

(how-to)

Jak změnit uživatelský agent Safari na OS X

Pravděpodobně jste při návštěvě webových stránek, které vyžadují určitý prohlížeč, pravděpodobně narazili. Naštěstí můžete bláznit webové stránky do myšlení, že používáte jiný prohlížeč a můžete to udělat s většinou, včetně Safari. Uživatelský agent "spoofing" není nová věc. Někdy to bylo nutné, když byla tzv.

(how-to)