關(guān)注通訊加密軟件Signal的同學(xué)也許會知道，這個(gè)安全與加密社區(qū)中的翹楚一直都在與App在線審查做斗爭。就在幾天之前，Signal的開發(fā)人員向外界透露了他們到底是使用了什么樣的對策才能在這場“貓捉老鼠”的游戲中獲的。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：空間域名、雅安服務(wù)器托管、營銷軟件、網(wǎng)站建設(shè)、城西網(wǎng)站維護(hù)、網(wǎng)站推廣。

Open Whisper Systems，也就是負(fù)責(zé)開發(fā)和維護(hù)Signal的技術(shù)團(tuán)隊(duì)，在上個(gè)月正式對外宣布他們在Signal的Android端App中新增了一個(gè)功能，這個(gè)功能將允許Signal繞過埃及和阿拉伯聯(lián)合酋長國的應(yīng)用審查機(jī)制。Android用戶在更新Signal之后，就可以不受任何限制地使用這款加密工具了。而根據(jù)Open Whisper Systems的創(chuàng)始人Moxie Marlinspike所透露的信息，他們將在近期對Signal的iOS端進(jìn)行相應(yīng)的功能更新。

Marlinspike在接受媒體采訪時(shí)解釋稱：

“Signal的這個(gè)新型反審查功能使用了一種名叫“domain fronting”的技術(shù)。像埃及這樣的國家，國內(nèi)只有少數(shù)幾個(gè)小型的互聯(lián)網(wǎng)服務(wù)提供商處于政府的嚴(yán)密管控之下，這些服務(wù)商可以只接在其黑名單系統(tǒng)中阻止某些特定應(yīng)用服務(wù)的請求。但是，我們?nèi)匀豢梢詫⑼ㄐ艛?shù)據(jù)隱藏在加密鏈接之中，并利用CDN之類的互聯(lián)網(wǎng)服務(wù)來繞過審查機(jī)制。比如說，Signal利用的就是Google引擎，即用于托管App的Google服務(wù)器。

現(xiàn)在，當(dāng)埃及或阿拉伯用戶發(fā)送一條Signal消息時(shí)，這條消息在經(jīng)過偽裝之后，看起來會跟一條Google查詢請求差不多。這也就意味著，用戶使用Signal的行為幾乎等同于在使用Google搜索。如果你想要阻止用戶使用Signal，那么你恐怕就得阻止用戶使用Google了?！?/p>

這種技術(shù)之所以能夠奏效，主要是因?yàn)镚oogle的App引擎允許開發(fā)者將Google.com的流量重定向至他們自己的域名。Google使用了TLS加密，這也就意味著通信數(shù)據(jù)和重定向請求是外界不可見的，互聯(lián)網(wǎng)服務(wù)提供商可以看到的只是某個(gè)用戶鏈接了Google.com而已。也就是說，這種技術(shù)將Google變成了Signal的代理服務(wù)器，并且能夠成功地繞過網(wǎng)絡(luò)服務(wù)商的審查。

除了Signal之外，像Tor、Psiphon和Lantern等加密工具都在使用“domain fronting”技術(shù)來繞過審查。當(dāng)然了，這項(xiàng)技術(shù)也并不僅僅依賴于Google，我們還可以利用Cloudflare、Akamai和Amazon Cloudfront等CDNs來實(shí)現(xiàn)這項(xiàng)技術(shù)。如果監(jiān)管部門想要防止這種情況的發(fā)生，那么他們需要屏蔽的就不僅僅只有Google了，而是一大堆主流的網(wǎng)絡(luò)服務(wù)商。Marlinspike表示：“這也就意味著，他們不得不屏蔽掉大量的網(wǎng)絡(luò)流量。所以，禁用Signal，等同于禁用了互聯(lián)網(wǎng)?！?/p>

屏蔽目前主流的網(wǎng)絡(luò)服務(wù)，甚至是屏蔽整個(gè)互聯(lián)網(wǎng)，也并非是不可能的。畢竟，像埃及這樣的國家在2011年的抗議活動中的確曾封鎖過國內(nèi)的整個(gè)互聯(lián)網(wǎng)。巴西當(dāng)初在進(jìn)行毒品調(diào)查的時(shí)候也曾屏蔽過WhatsApp(WhatsApp整合了Signal，并將其作為加密協(xié)議)。但是，這兩種情況下的流量屏蔽都是短暫的，很少有國家會像伊朗和朝鮮一樣為了審查所有的網(wǎng)絡(luò)流量而永久性地屏蔽某些網(wǎng)絡(luò)服務(wù)。

Marlinspike表示，如果還有哪個(gè)國家想要屏蔽Signal，那么他一定會奉陪到底，因?yàn)檫@種事情對于他來說才是當(dāng)務(wù)之急。無論怎樣，現(xiàn)在還是會有很多國家并不愿意為了審查流量而屏蔽掉大部分的主流網(wǎng)絡(luò)服務(wù)，但是如果有國家打算這樣做的話，Signal肯定會反抗到底，而最終的勝利肯定會屬于Signal。

本文標(biāo)題：揭秘：Signal通訊加密APP究竟是如何避開審查的
網(wǎng)頁URL：http://uogjgqi.cn/article/dhssehh.html