Big Tech könnte iranischen Demonstranten mit einem alten Werkzeug helfen

Aber diese Problemumgehungen reichen nicht aus. Obwohl die ersten Starlink-Satelliten in den Iran geschmuggelt wurden, wird die Wiederherstellung des Internets wahrscheinlich mehrere Tausend weitere erfordern. Signal teilt MIT Technology Review mit dass es von „iranischen Telekommunikationsanbietern, die die Zustellung einiger SMS-Validierungscodes verhindern“, verärgert wurde. Und der Iran hat das VPN von Google bereits entdeckt und abgeschaltet, was passiert, wenn ein einzelnes VPN zu beliebt wird (außerdem kostet Outline im Gegensatz zu den meisten VPNs Geld).

Darüber hinaus „gibt es keinen zuverlässigen Mechanismus für iranische Benutzer, um diese Proxys zu finden“, betont Nima Fatemi, Leiterin der globalen Cybersicherheitsorganisation Kandoo. Sie werden in sozialen Netzwerken beworben, die selbst im Iran verboten sind. „Obwohl ich ihre Bemühungen schätze“, fügt er hinzu, „fühlt es sich halbgar und halbherzig an.“

Laut einigen demokratiefreundlichen Aktivisten und Experten für digitale Freiheit könnte Big Tech noch etwas tun. Aber es wurde wenig beachtet – obwohl es bis vor wenigen Jahren von mehreren großen Dienstleistern angeboten wurde.

„Eine Sache, über die die Leute nicht sprechen, ist Domain-Fronting“, sagt Mahsa Alimardani, Internetforscherin an der University of Oxford und Article19, einer Menschenrechtsorganisation, die sich auf Meinungs- und Informationsfreiheit konzentriert. Es ist eine Technik, die Entwickler seit Jahren verwenden, um Internetbeschränkungen zu umgehen, wie sie es den Iranern unglaublich schwer gemacht haben, sicher zu kommunizieren. Im Wesentlichen ermöglicht Domain Fronting Apps, den an sie gerichteten Datenverkehr zu verschleiern; Wenn beispielsweise jemand eine Site in einen Webbrowser eingibt, greift diese Technik in diesen Teil der Browser-zu-Site-Kommunikation ein und kann das, was der Computer im Backend sieht, verschlüsseln, um die wahre Identität der Endsite zu verschleiern.

Zu Zeiten des Domain-Frontings „wurden Cloud-Plattformen zur Umgehung genutzt“, erklärt Alimardani. Von 2016 bis 2018 nutzten sichere Messaging-Apps wie Telegram und Signal die Cloud-Hosting-Infrastruktur von Google, Amazon und Microsoft – auf der der größte Teil des Internets läuft –, um den Benutzerverkehr zu verschleiern und Verbote und Überwachung in Russland und im gesamten Nahen Osten erfolgreich zu vereiteln .

Aber Google und Amazon stellten die Praxis 2018 ein, nachdem sie von der russischen Regierung zurückgedrängt und Sicherheitsbedenken darüber angeführt hatten, wie sie von Hackern missbraucht werden könnten. Jetzt sagen Aktivisten, die an der Schnittstelle von Menschenrechten und Technologie arbeiten, dass die Wiedereinführung der Technik mit einigen Verbesserungen ein Werkzeug ist, mit dem Big Tech die Iraner schnell wieder online bringen könnte.

Domain-Fronting „ist ein guter Anfang“, wenn Technologiegiganten wirklich helfen wollen, sagt Alimardani. „Sie müssen in die Umgehungstechnologie investieren, und das Ausmerzen von Domain-Fronting sieht wirklich nicht gut aus.“

Domain Fronting könnte ein entscheidendes Instrument sein, um Demonstranten und Aktivisten dabei zu helfen, zu Planungs- und Sicherheitszwecken miteinander in Kontakt zu bleiben, und um es ihnen zu ermöglichen, besorgte Familienmitglieder und Freunde während einer gefährlichen Zeit auf den neuesten Stand zu bringen. „Wir erkennen die Möglichkeit, dass wir nicht jedes Mal nach Hause kommen, wenn wir ausgehen“, sagt Elmira, eine Iranerin in den Dreißigern, die aus Sicherheitsgründen darum bat, nur mit ihrem Vornamen identifiziert zu werden.

source site

Leave a Reply