Home > Technologie >

Een document afkomstig van het Russische Ministerie van Transport werpt meer licht op de plannen van de regering om hard aan te pakken tegen encryptietools die mensen helpen controle en censuur te omzeilen. Het gelekte document vermeldt tientallen VPN-servicedoelen en, voor het eerst, het open source encryptieprotocol Shadowsocks, vooral bekend om zijn vermogen om firewalls te omzeilen, vooral één in China.

Nu Rusland zijn greep op gecodeerde communicatie en hulpmiddelen verstevigt en daarmee de censuur van de overheid kan omzeilen, werd onlangs bevestigd dat 167 VPN-diensten worden actief geblokkeerd nadat ze niet aan de staatsvereisten voldoen.

Nu dat aantal naar verwachting de komende maanden zal groeien, onthult een uitgelekt document afkomstig van het Russische ministerie van Transport details van wat telecomwaakhond Roscomnadzor voor de korte termijn heeft gepland.

Bedreiging voor de “stabiliteit, veiligheid en integriteit” van Russische telecombedrijven

De document, gedateerd 10 november 2023, is door het Ministerie van Verkeer en Waterstaat verzonden naar organisaties in de transportsector. Na een onofficiële verschijning op het Telegram-kanaal 'ZaTelecom', meldt lokaal nieuwskanaal Kommersant gezocht commentaar van zowel het ministerie als Roscomnadzor. Geen van beiden reageerde.

Op de eerste pagina van de brief (origineel/links en Yandex OCR-vertaald/rechts) wordt om input gevraagd van organisaties die momenteel een van de VPN-diensten of protocollen gebruiken die op de tweede pagina staan ​​vermeld.

De tekst impliceert sterk dat de genoemde diensten en protocollen worden gezien als potentiële bedreigingen voor de “stabiliteit, veiligheid en integriteit” van Russische internet-/informatiesystemen en telecommunicatie in het algemeen.

Een meer pragmatische lezing zou kunnen concluderen dat de diensten en protocollen geen enkele technische bedreiging vormen, maar wel het vermogen van de overheid beperken om het verhaal te beheersen. Dat verhaal omvat beweringen dat gecodeerde communicatie een bedreiging vormt voor de stabiliteit van het internet, wat uiteraard niet het geval is.

Tientallen VPN's, beroemd protocol

De tweede pagina van de brief is een lijst met 49 items met de namen van bekende en minder bekende VPN-diensten. In de volgorde waarin ze verschijnen, zijn enkele van de meest opvallende insluitsels Private Internet Access (PIA), Ivacy Private VPN, PrivadoVPN en PureVPN.

Wanneer een VPN op een dergelijke lijst verschijnt, duidt dit meestal op een weigering om samen te werken met de Russische autoriteiten, zoals het verlenen van toestemming om gebruikersgegevens, communicatie of wat dan ook waar de overheid op een bepaald moment mee bezig is te inspecteren.

In die zin is een schijn misschien niet zo schadelijk voor het imago van een VPN als sommigen zouden verwachten, integendeel zelfs. Dat gezegd hebbende, laat punt 49 op de lijst hierboven zien dat Rusland van plan is hard aan te pakken tegen Shadowsocks, een protocol dat op zichzelf niet tot naleving kan worden gedwongen of gedwongen.

Shadowsocks

Shadowsocks is een open source encryptieprotocol dat meer dan tien jaar geleden is gemaakt door een Chinese ontwikkelaar die bekend staat als “clowwindy” en is misschien het best bekend om zijn anti-Great Firewall-mogelijkheden.

Op een basisniveau bieden Shadowsocks-clients een manier om veilig verbinding te maken met SOCKS5-proxy's via een gecodeerde tunnel. Standaard is het geen VPN en, nog belangrijker, het ziet er ook niet zo uit voor degenen die VPN's willen uitschakelen. De mensen achter deze projecten zijn echter gemakkelijker te identificeren.

Ontwikkelaars als Clowwindy kunnen onder extreme druk staan ​​om zich op een bepaalde manier te gedragen. Het origineel Shadowsocks-repository op GitHub laat zien dat zelfs de meest robuuste protocollen kunnen worden 'verwijderd volgens de regelgeving'.

Gelukkig gaat de Shadowsocks-geest nooit meer terug in de fles; Misschien vergat Rusland China hierover te vragen, of gelooft het simpelweg dat het het beter kan. De theorie is dat Rusland van plan is een witte lijst op te stellen van organisaties die de bovenstaande diensten gebruiken op een door de overheid goedgekeurde manier, zodat ze niet per ongeluk geblokkeerd worden. Dat kan erop wijzen dat de regering iets agressiefs in gedachten heeft of misschien met beperkingen te maken heeft als het gaat om het nauwkeurig vaststellen van blokkeringen.