Ovaj se članak prvi put pojavio na web stranici našeg partnera, Samostalni perzijski
Kako se široko rasprostranjeno gašenje interneta u Iranu nastavlja, tržište prodaje VPN-ova (virtualnih privatnih mreža) i ‘konfiguracija’ veze je poraslo. Riječ je o kaotičnom i rizičnom prostoru u kojem se s jedne strane stalno koriste nove metode pristupa internetu, as druge strane su se povećale prijevare i iskorištavanje korisnika.
Na ovom tržištu, cijena ‘configova’ – konfiguracijskih datoteka koje se koriste za uspostavljanje veze – dosegnula je između 500.000 do 1 milijun tomana po gigabajtu (otprilike £7 do £15). U trenutnim uvjetima problem više nije samo povezivanje s internetom; također se radi o tome kako se ta veza uspostavlja i uključenim rizicima.
Koji VPN-ovi još rade u Iranu?
Izvješća službi za praćenje mrežnog prometa pokazuju da je manje od 2 posto stanovništva Irana trenutno spojeno na internet. Velik dio te skupine čine korisnici s takozvanim “bijelim SIM karticama” (koje su povlaštene linije s manje ograničenja dodijeljenih prema vlastitom nahođenju). Čini se da komentari vladinog glasnogovornika Fatemeha Mohajerania to potvrđuju. Mohajerani je izjavio: “S obzirom na određena razmatranja, uloženi su napori da se omogući pristup internetu pojedincima koji mogu bolje prenijeti poruke.”
Usluge koje su uspjele zadržati korisnike povezanima više ne funkcioniraju kao tradicionalni jednosmjerni VPN-ovi. Umjesto da se oslanjaju na fiksnu metodu, ovi alati koriste više putova i komunikacijskih slojeva za prijenos prometa, omogućujući preusmjeravanje podataka ako je jedan put blokiran ili postane neučinkovit.
Tijekom proteklog mjeseca, metode kao što su DNS tuneliranje (putem DNSTT i NoizDNS), korištenje ‘slipstream’ tehnika za usmjeravanje QUIC prometa preko DNS-a, tuneliranje temeljeno na HTTPS-u s NaiveProxyjem, SSH veze i šifriranje DNS zahtjeva putem DoH-a pridobile su sve veću pozornost.
Definirajuća značajka alata koji trenutno drže korisnike online je njihova fleksibilnost. Neke usluge mogu čak povezati više metoda zajedno. Na primjer, SSH se može postaviti preko Slipstreama, NoizDNS-a ili NaiveProxyja kako bi se dodali dodatni slojevi enkripcije i smanjio rizik od curenja DNS-a. Kao rezultat toga, u uvjetima kada se mrežni prekid primjenjuje na više slojeva, ovi alati imaju bolje šanse za održavanje povezivosti od konvencionalnih VPN-ova.
Rizik od nadzora
Ove su metode obično učinkovitije za korisnike s višim tehničkim znanjem. Međutim, ono što se trenutno prodaje kao ‘config’ obično je dizajnirano za manje iskusne korisnike. U ovom modelu pružatelj unaprijed konfigurira postavke, a korisnik jednostavno prima datoteku ili pristupni ključ.
U ovoj situaciji korisnici moraju imati značajno povjerenje u pružatelja usluga, budući da operater potencijalno ima mogućnost nadzirati njihovu aktivnost. U uslugama koje koriste HTTPS enkripciju, pružatelj općenito može vidjeti koje usluge korisnik posjećuje, ali ne i konkretne detalje njihove aktivnosti. Međutim, drugi važni rizici i dalje mogu ugroziti sigurnost korisnika.
Posljednjih tjedana, zbog povećane potražnje, učestale su i prijevare. Samostalni perzijski vidio je dokaze o pojavljivanju Telegram kanala koji reklamiraju “zajamčene VPN-ove” ili “konfiguracije bez prekida”, ali zapravo varaju korisnike.
Ove operacije prijevare obično spadaju u dvije kategorije: neke primaju plaćanje i ne pružaju nikakvu uslugu, dok druge prekidaju pristup prije nego što se kupljeni podaci u potpunosti iskoriste.
Mnogi korisnici izvještavaju, primjerice, o kupnji usluge od 2 GB koja prestaje raditi nakon samo jednog ili dva dana – često nakon samo oko 200 MB korištenja. Kada kontaktiraju prodavača, od njih se traži da ponovno plate za navodno “stabilniju” uslugu.
Mogu li vlasti identificirati korisnike?
Iz perspektive sigurnosti i anonimnosti, rizik može početi već na prvom koraku: u procesu kupnje. Ako se plaćanje vrši putem službenih bankovnih pristupnika korištenjem stvarnih podataka o identitetu, korisnici možda već izlažu dio svojih osobnih i financijskih podataka prodavatelju. S obzirom na to da se mnoge usluge trenutno oslanjaju na te službene kanale plaćanja, korisnici se mogu učinkovito identificirati na mjestu kupnje – što je ozbiljna briga za one koji traže anonimnost.
Dok neki korisnici u Iranu prijavljuju primanje tekstualnih poruka od policije s upozorenjem o pristupu globalnom internetu – zajedno s prijetnjama isključivanjem SIM kartice i pravnim postupkom – mnogi ljudi sada pitaju mogu li vlasti identificirati VPN korisnike.
Nema definitivnih dokaza koji bi to potvrdili ili opovrgli. Međutim, s tehničkog stajališta, identificiranje korisnika koji se oslanjaju na VPN nije nevjerojatno, osobito u situaciji u kojoj je više od 98 posto korisnika izvan mreže, a ukupni promet iznimno ograničen.
Sustavi za praćenje prometa mogu koristiti duboku inspekciju paketa (DPI) i otiske prstiju prometa za otkrivanje određenih VPN protokola. Čak i kada su protokoli jako zamagljeni, obrasci ponašanja u prometu još uvijek mogu otkriti znakove korištenja VPN-a.
Pokazatelji kao što su redoslijed i vrsta razmijenjenih paketa, vremenski obrasci, veličina i distribucija paketa te ukupni tijek prometa mogu igrati ulogu u identificiranju VPN prometa.
Sustavi za nadzor također mogu zaključiti prirodu veze na temelju njezine strukture i ponašanja. Na primjer, kako je veza pokrenuta, je li razmjena paketa redovita ili neredovita, omjer dolaznog i odlaznog prometa i postoje li dosljedni obrasci tijekom vremena.
Još jedna zabluda među nekim korisnicima je uvjerenje da je jednostavno korištenje ugledne i sigurne aplikacije dovoljno za sigurnost, a da sama konfiguracijska datoteka nije posebno važna. U stvarnosti, sigurnost alata nije ograničena na aplikaciju; konfiguracijska datoteka također je ključni dio mehanizma povezivanja: određuje kako se promet usmjerava, koji se poslužitelj koristi i koje se postavke primjenjuju.
Konfiguracija nije sama po sebi opasna na isti način kao zlonamjerni softver, ali njen rizik leži u tome kako može nesigurno usmjeriti korisničku vezu. U praksi, konfiguracija određuje na koji se poslužitelj korisnik povezuje, koji se protokol i port koriste, kamo se usmjeravaju DNS zahtjevi i je li provjera certifikata pravilno nametnuta. Ako konfiguracija nije pouzdana, može povezati korisnika s poslužiteljem koji bilježi ili nadzire promet ili čak dopustiti nekim osjetljivim podacima da prođu kroz nešifrirane kanale.
Prilikom dobivanja konfiguracije, prvi i najvažniji čimbenik je njezin izvor. S onima koji se dijele putem nepoznatih ili neprovjerenih kanala treba postupati s velikim oprezom.
Pregledao Tooba Khokhar i Celine Assaf
