< Return to Video

37C3 - Tor censorship attempts in Russia, Iran, Turkmenistan

  • 0:00 - 0:04
    Tor - sensuuriyritykset Venäjällä, Iranissa, Turkmenistanissa
    Translated by Daniela Huovinen (KYBS2004 course assignment at JYU.FI)
    [Musiikkia]
  • 0:14 - 0:18
    antakaa lämpimät suosionosoitukset Roger Dingledinelle
  • 0:20 - 0:29
    [Aplodeja]
  • 0:29 - 0:31
    okei, hei vaan kaikille
  • 0:31 - 0:34
    toimiiko mikrofoni, kuulostaisi siltä
  • 0:34 - 0:37
    kuinka moni täällä tietää, kuinka Tor toimii
  • 0:37 - 0:40
    tai on pyörittänyt Tor-selainta, hienoa
  • 0:40 - 0:44
    kuinka moni on tietää sanoista Bridges tai siirrettävistä yhteyksistä ?
  • 0:44 - 0:46
    täydellistä
  • 0:46 - 0:49
    okei, puhun hieman Torista yleisesti
  • 0:49 - 0:52
    niille jotka eivät nostaneet kättään
  • 0:52 - 0:54
    yritän käydä sen nopeasti läpi
  • 0:54 - 0:56
    ja sitten puhun yleisesti sensuurista
  • 0:56 - 0:58
    ja yritän käydä sen nopeasti läpi
  • 0:58 - 1:01
    ja sitten puhun, mitä on tapahtunut Venäjällä
  • 1:01 - 1:02
    viimeisten muutaman vuoden aikana
  • 1:02 - 1:04
    mitä tapahtui Iranissa viime vuonna
  • 1:05 - 1:07
    ja mitä tapahtui Turkmenistanissa tänä vuonna
  • 1:07 - 1:11
    ja sitten puhumme toimintaperiaatteista, etiikasta ja
  • 1:11 - 1:13
    poliittisista kysymyksistä, mitä tulee niihin
  • 1:13 - 1:16
    okei, eli Tor on avoimen lähdekoodin ohjelmisto
  • 1:16 - 1:18
    Tor on voittoa tavoittelematon
  • 1:18 - 1:20
    yksi Torin hauskoista puolista on, että
  • 1:20 - 1:21
    sen yhteisöä on joka puolella maailmaa
  • 1:21 - 1:23
    mihin tahansa kaupunkiin menetkin
  • 1:23 - 1:27
    on yliopistoja joissa professorit tekevät Tor-tutkimusta
  • 1:27 - 1:29
    ja opiskelijat ovat kiinnostuneita siitä
  • 1:29 - 1:32
    meillä on päivittäisiä käyttäjiä, jotain kahden
  • 1:32 - 1:33
    ja kahdeksan miljoonan välillä
  • 1:33 - 1:35
    se on anonymiteettijärjestelmä, joten on hieman vaikeaa sanoa
  • 1:35 - 1:37
    aivan tarkkaan montako meillä on
  • 1:37 - 1:39
    ja olemme osa suurempaa ekosysteemiä
  • 1:39 - 1:42
    osa Internetin vapauden, vapaiden ohjelmistojen,
  • 1:42 - 1:44
    sensuuritutkimuksen ja anonymiteettitutkimuksen maailmaa
  • 1:44 - 1:46
    eli iso kuva
  • 1:46 - 1:48
    meillä on tässä Alice, joka
  • 1:48 - 1:50
    yrittää mennä jollekin verkkosivulle, kuten Bob
  • 1:50 - 1:51
    ja haluaa tehdä sen turvallisesti
  • 1:51 - 1:54
    on paljon paikkoja, joissa hyökkääjä voi olla
  • 1:54 - 1:57
    ehkä hän tarkkailee Alicen paikallisverkkoa
  • 1:57 - 1:59
    ehkä tämä onkin Starbucks
  • 1:59 - 2:01
    ja joku pyörittää WiFiä täällä
  • 2:01 - 2:03
    ja yrittää selvittää, mitä Alice tekee
  • 2:03 - 2:06
    tai ehkä hyökkääjä on sisällä verkossa
  • 2:06 - 2:09
    kuten Deutsche Telekom, NSA tai jotain sellaista
  • 2:09 - 2:13
    ja he yrittävät selvittää, mikä Alice meni millekin Bobille
  • 2:13 - 2:15
    tai ehkä hyökkääjä onkin Bobin puolella
  • 2:15 - 2:17
    ehkä se on CNN ja he haluavat tietää
  • 2:17 - 2:19
    ketä heidän käyttäjänsä ovat
  • 2:19 - 2:21
    tai ehkä se on joku katsomassa Wikileaksia
  • 2:21 - 2:23
    ja yrittää selvittää kuka on yhteydessä siihen
  • 2:23 - 2:25
    nämä ovat kaikki hyökkäystyyppejä
  • 2:25 - 2:27
    mitä voimme ajatella
  • 2:27 - 2:28
    anonymiteettijärjestelmän näkökulmasta
  • 2:29 - 2:32
    salaus on tärkeää, teidän tulisi käyttää sitä
  • 2:32 - 2:34
    mutta silloinkin kun käytät sitä, ihmiset
  • 2:34 - 2:35
    jotka seuraavat sinua pystyvät selvittämään
  • 2:35 - 2:41
    kenelle puhut, kauanko puhuit, milloin puhuit jne.
  • 2:41 - 2:44
    kun CIA yrittää hyökätä kohteisiin
  • 2:44 - 2:46
    he eivät nykyään yritä rikkoa salausta, he
  • 2:46 - 2:48
    rakentavat sosiaalisen verkon
  • 2:48 - 2:51
    tämä henkilö puhuu tälle murtaudutaan
  • 2:51 - 2:54
    heidän kotiinsa ja asennetaan jotain heidän kannettavilleen
  • 2:54 - 2:57
    salaus on hyvä, mutta se ei ole tarpeeksi
  • 2:57 - 3:00
    ja toisaalta jos katsomme viestinnän metatietoja
  • 3:00 - 3:04
    joitakin vuosia sitten, oli tämä karmiva NSA -tyyppi
  • 3:04 - 3:05
    jolla oli tämä lause
  • 3:05 - 3:07
    "tapamme ihmisiä metatietojen perusteella"
  • 3:07 - 3:09
    eli Torin tavoite on suojella, ei vain
  • 3:09 - 3:16
    viestintänne sisältöä, vaan myös viestinnän metatietoja
  • 3:16 - 3:19
    katsoessamme asiaa toisesta näkökulmasta
  • 3:19 - 3:20
    käytän sanaa anonymiteetti, kun
  • 3:20 - 3:22
    puhun muille tutkijoille
  • 3:22 - 3:23
    kun puhun vanhemmilleni, kerron heille
  • 3:23 - 3:26
    että työskentelen yksityisyysjärjestelmän parissa
  • 3:26 - 3:27
    anonyymiydestä en ole varma, mutta
  • 3:27 - 3:30
    yksityisyys on tärkeää tässä maailmassa
  • 3:30 - 3:32
    kun puhun yrityksille, teen töitä
  • 3:32 - 3:34
    viestinnän suojaamisen parissa
  • 3:34 - 3:36
    koska he eivät välitä yksityisyydestä
  • 3:36 - 3:36
    yksityisyys on kuollut
  • 3:36 - 3:39
    mutta viestinnän suojaaminen on tärkeää olla
  • 3:39 - 3:40
    ja kun puhun valtion hallinnoille
  • 3:40 - 3:43
    toimin liikenneanalyysin vastarinnan
  • 3:43 - 3:44
    ja viestinnän verkossa
  • 3:44 - 3:46
    [naurua]
  • 3:46 - 3:47
    sama järjestelmä, mutta
  • 3:47 - 3:49
    että kerrot valtion hallinnoille, että
  • 3:49 - 3:50
    sinulla on anonyymiyteen perustuva järjestelmä
  • 3:50 - 3:51
    he eivät halua sitä
  • 3:51 - 3:52
    yksityisyys - miksi kukaan haluaisi sitä
  • 3:52 - 3:54
    turvallisuus - meillä on paljon sitä
  • 3:54 - 3:56
    oi, liikenneanalyysin vastustusta
  • 3:56 - 3:57
    kyllä sitä me tarvitsemme
  • 3:57 - 3:59
    eli osa tätä hauskuutta on, että
  • 3:59 - 4:00
    saamme kaikki nämä käyttäjät samaan
  • 4:00 - 4:02
    anonymiteettijoukkoon
  • 4:02 - 4:04
    on egyptiläinen aktivisti ja saksalainen
  • 4:04 - 4:09
    BND- tyyppi ja syövästä selvinnyt
  • 4:09 - 4:13
    kaikki samassa anonymiteetti-ajatuksessa
  • 4:13 - 4:15
    sitten on toinen kategoria, josta puhumme
  • 4:15 - 4:19
    tänään paljon, joka on saavutettavuuspuoli
  • 4:19 - 4:22
    ihmisoikeudet, joissa haluan tavoittaa BBC:n
  • 4:22 - 4:24
    ja paikallisverkkoni ei anna minun tehdä sitä
  • 4:24 - 4:25
    eli miten rakennat tällaisen
  • 4:25 - 4:29
    iso keskittynyt järjestelmä, kuten VPN
  • 4:29 - 4:32
    jossa kaikki yhteydet tulevat sisään ja
  • 4:32 - 4:34
    ne välitetään jonnekin muualle
  • 4:34 - 4:36
    ja ensimmäinen ongelma tässä on, että
  • 4:36 - 4:38
    mitä tapahtuu jos keskittymä onkin paha
  • 4:38 - 4:41
    ja he oikeastaan keräävät lokitiedot
  • 4:41 - 4:43
    selviää, että he antavat lokitiedot eteenpäin
  • 4:43 - 4:46
    kuka tietää, on vaikeaa sanoa näistä asioista
  • 4:46 - 4:47
    keskitetyssä järjestelmässä
  • 4:47 - 4:49
    Pahempaa vielä, mitä jos
  • 4:49 - 4:51
    keskitetty järjestelmä on ihan rehellinen,
  • 4:51 - 4:54
    mutta se on edelleen vain yksi piste
  • 4:54 - 4:56
    johon kaikki yhteydet tulevat
  • 4:56 - 4:57
    ja menevät ulos
  • 4:57 - 4:59
    jos pystyt tekemään verkkoliikenneanalyysia
  • 4:59 - 5:02
    niin, että pystyt yhdistämään tämän Alicen ja
  • 5:02 - 5:03
    tämän Bobin, se on huono uutinen
  • 5:03 - 5:06
    eli Torin tavoite on jakaa luottamus
  • 5:06 - 5:08
    useille välityspalvelimille
  • 5:08 - 5:10
    eli järjestelmässä ei ole vain yhtä pistettä
  • 5:10 - 5:13
    joka tietää mikä Alice puhuu millekin Bobille
  • 5:13 - 5:16
    ei ole kyse "yksityisyyttä lupauksella"
  • 5:16 - 5:20
    tiedän mitä teet, mutta lupaan etten kerro
  • 5:20 - 5:23
    se on "suunniteltua yksityisyyttä" tai
  • 5:23 - 5:24
    "rakennettua yksityisyyttä"
  • 5:24 - 5:27
    missä järjestelmä erottelee, kuka
  • 5:27 - 5:29
    saa tietää siitä mitä tapahtuu
  • 5:30 - 5:32
    kun puhutaan kaistanleveydestä
  • 5:32 - 5:34
    olemme kasvaneet monena viime vuotena
  • 5:34 - 5:35
    kuvaaja näyttää aina tälle, mutta vain
  • 5:35 - 5:37
    eri päivämäärillä alhaalla
  • 5:37 - 5:39
    toinen tärkeä palanen on, mistä
  • 5:39 - 5:42
    voimme puhua jälkeenpäin on
  • 5:42 - 5:45
    Tor itsessään on anonymiteettikerros, josta puhuin
  • 5:45 - 5:47
    se yrittää salata IP-osoitteesi, mutta on
  • 5:47 - 5:49
    toinen kerros, sovelluskerros,
  • 5:49 - 5:55
    missä evästeet ja fontit ja sovellusversiot
  • 5:55 - 5:56
    ja kaikki mitä selainten sisällä on
  • 5:56 - 5:59
    meidän pitää olla niiden kanssa tekemisissä myös
  • 5:59 - 6:01
    eli Tor-selain huolehtii toisesta
  • 6:01 - 6:03
    puolikkaasta yksityisyyttä
  • 6:03 - 6:05
    ja viimeinen pointti
  • 6:05 - 6:08
    on läpinäkyvyys, olemme avoimen lähdekoodin
  • 6:08 - 6:10
    ohjelmisto, annamme tietysti
  • 6:10 - 6:13
    teille suunnitteludokumentit, määrittelyt,
  • 6:13 - 6:15
    lähdekoodin kertoaksemme mitä
  • 6:15 - 6:17
    varten tämä on tehty, miksi olemme
  • 6:17 - 6:18
    rakentaneet sen tällä tavalla
  • 6:18 - 6:20
    kerromme myös, että
  • 6:20 - 6:22
    "hei, olen Roger ja kirjoitin Torin"
  • 6:22 - 6:24
    olemme julkisesti tunnistettavia ihmisiä
  • 6:24 - 6:27
    ja läpinäkyvyys on tärkeää
  • 6:27 - 6:29
    rakentaessamme yhteisöjä
  • 6:29 - 6:31
    tietysti, joka kerta on aina joku, joka
  • 6:31 - 6:34
    sanoo "haha, anonymiteetti-ihmiset puhuvat
  • 6:34 - 6:36
    läpinäkyvyydestä - haha"
  • 6:36 - 6:39
    tarkoitus on, että yksityisyys on valinta
  • 6:39 - 6:41
    ja valitsemme olla läpinäkyviä
  • 6:41 - 6:44
    saadaksemme teidät ymmärtämään
  • 6:44 - 6:47
    mikä Tor-yhteisö on ja olemaan osa yhteisöä
  • 6:47 - 6:50
    ja näin rakennamme luottamusta
  • 6:50 - 6:54
    se oli Torin pikakurssi
  • 6:54 - 6:57
    seuraavaksi pikakurssi sensuurin vastustamiseen
  • 6:57 - 7:00
    ja siirrettävien yhteyksien maailmasta
  • 7:00 - 7:03
    okei, eli ensimmäinen kilpavarustelu,
  • 7:03 - 7:05
    kissa ja hiiri - leikki missä olimme
  • 7:05 - 7:08
    Tor-verkko on tehty 8000 välitys-
  • 7:08 - 7:09
    palvelimesta ympäri maailmaa
  • 7:09 - 7:12
    ja nuo IP-osoitteet ovat julkisesti listattuja
  • 7:12 - 7:14
    eli alussa Kiina pystyi vain
  • 7:14 - 7:16
    ottamaan koko listan, estämään ne
  • 7:16 - 7:18
    ja valmista, ette pääse Toriin
  • 7:18 - 7:19
    korjaus tähän oli, kutsumme niitä
  • 7:19 - 7:21
    silta - välityspalvelimiksi
  • 7:21 - 7:23
    jossa ne eivät ole isolla, julkisella
  • 7:23 - 7:25
    listalla ja sitten kilpavarustelu tuli siihen, että
  • 7:25 - 7:28
    kuinka annamme sillat ihmisille, jotka
  • 7:28 - 7:30
    tarvitsevat niitä ilman, että
  • 7:30 - 7:32
    vastustaja saa tietää ne kaikki
  • 7:32 - 7:33
    se olikin vaikea ongelma, mutta
  • 7:33 - 7:35
    ainakin parempi kuin ensimmäinen
  • 7:35 - 7:37
    ja toinen pala tätä on,
  • 7:37 - 7:40
    ei pelkästään IP-osoitteiden löytäminen
  • 7:40 - 7:42
    ja niiden estäminen, vaan estämällä
  • 7:42 - 7:44
    ne protokollalla
  • 7:44 - 7:46
    käyttämällä syväpakettianalyysiä siihen
  • 7:46 - 7:48
    että opitaan, että ei sallita BitTorrentia,
  • 7:48 - 7:51
    tai ei sallita HTTPS:ää, mikä nyt onkin se
  • 7:51 - 7:53
    mitä sensuroija valitsee estää protokollalla
  • 7:53 - 7:55
    korjaus mitä meillä oli siihen
  • 7:55 - 7:58
    alkuperäisesti Tor yritti näyttää
  • 7:58 - 8:00
    Firefoxilta, joka keskustele Apachelle
  • 8:00 - 8:03
    teemme salatun selailun, kaikkien tulisi
  • 8:03 - 8:04
    sallia salattuselailu
  • 8:04 - 8:06
    kävi ilmi, että jotta näyttäisimme
  • 8:06 - 8:07
    täysin samalle, on erittäin vaikeaa
  • 8:07 - 8:11
    yritimme säätää asioita jonkin aikaa
  • 8:11 - 8:15
    mutta lopulta päädyimme moduloimaan sen
  • 8:15 - 8:17
    eli meillä on paljon erilaisia siirtoja,
  • 8:17 - 8:19
    jotka huolehtivat sekoittumisesta joukkoon
  • 8:19 - 8:22
    ja huolehtivat ettei niitä estetä ja
  • 8:22 - 8:23
    liikenne huolehtii saavutettavuudesta
  • 8:23 - 8:25
    ja Tor huolehtii anonyymiydestä ja
  • 8:25 - 8:27
    yksityisyydestä
  • 8:27 - 8:29
    verkkoliikenteen seurannan ehkäisystä
  • 8:31 - 8:33
    on olemassa pari liitettävää siirtoa
  • 8:33 - 8:34
    jotka ovat toimineet melko hyvin
  • 8:34 - 8:36
    viimeisen muutaman vuoden aikana
  • 8:36 - 8:38
    ja puhun niistä hetken kuluttua
  • 8:38 - 8:40
    ensimmäinen on Obfs4, eli
  • 8:40 - 8:42
    se lisää toisen salauskerroksen
  • 8:42 - 8:45
    minkä tahansa protokollan päälle
  • 8:45 - 8:47
    eli ei ole tunnistettavia otsikoita
  • 8:47 - 8:51
    idea on, että protokollan luokittelija
  • 8:51 - 8:57
    se ilmoittaa, että BitTorrent, HTTPS, WebRTC, video jne.
  • 8:57 - 9:01
    ja Obfs4:än kohdalla se ilmoittaa, että ei tiedä
  • 9:01 - 9:03
    tavoitteena tässä on, että
  • 9:03 - 9:05
    sensuroijan täytyy päättää
  • 9:05 - 9:07
    kaikille näille "en tiedä" - ilmoituksille
  • 9:07 - 9:09
    estänkö nämä kaikki, koska on pitkä
  • 9:09 - 9:10
    häntä outoja protokollia
  • 9:10 - 9:13
    ja sallimalla tuon pitkän hännän
  • 9:13 - 9:14
    tarkoittaa, että pääsemme läpi
  • 9:14 - 9:16
    estämällä pitkän hännän
  • 9:16 - 9:18
    tarkoittaa että estät minkä tahansa
  • 9:18 - 9:20
    protokollan, jonka uusi start-up
  • 9:20 - 9:21
    teki juuri viime viikolla
  • 9:21 - 9:23
    tämä toimii todella hyvin
  • 9:23 - 9:25
    paikoissa kuten Kiina
  • 9:25 - 9:27
    koska, kun estät pitkän hännän
  • 9:27 - 9:29
    ei-luokiteltuja juttuja
  • 9:29 - 9:31
    Suuren Palomuurin tukipalvelu saa
  • 9:31 - 9:33
    paljon puheluita, joissa sanotaan että
  • 9:33 - 9:35
    "hei, juttuni lakkasivat toimimasta,
  • 9:35 - 9:36
    voitteko korjata tämän?"
  • 9:36 - 9:39
    eli tämä on yksi siirtotapa, mikä on toiminut
  • 9:39 - 9:41
    toinen on Snowflake
  • 9:41 - 9:43
    Snowflaken idea on muuttaa
  • 9:43 - 9:46
    liikenteesi WebRTC:ksi
  • 9:46 - 9:48
    idea on, että näytät videochatille
  • 9:49 - 9:52
    ja useat paikat sallivat videochatin
  • 9:52 - 9:55
    toinen siisti juttu Snowflakessa on
  • 9:55 - 9:57
    että koska se käyttää webRTC:tä
  • 9:57 - 10:00
    selaimet pystyvät käyttämään WebRTC:tä natiivisti
  • 10:00 - 10:02
    eli Snowflaken laajennukset
  • 10:02 - 10:04
    Firefoxilla ja Chromella, Bravella jne.
  • 10:04 - 10:07
    sallivat sinun olevan Snowflake-vapaaehtoinen
  • 10:07 - 10:09
    lisäämällä sen selaimeesi, sinun ei
  • 10:09 - 10:12
    tarvitse ladata erikseen Toria tai osata
  • 10:12 - 10:15
    muokata tekstitiedostoa jne.
  • 10:15 - 10:18
    eli vapaaehtoisten moninaisuus, jonka saamme
  • 10:18 - 10:20
    tarkoittaa että meillä on ensinnäkin
  • 10:20 - 10:21
    paljon heitä
  • 10:21 - 10:23
    eli voimme vaihdella, kuinka jaamme heidät
  • 10:23 - 10:25
    mutta he myös vaihtuvat paljon, koska
  • 10:25 - 10:28
    selaimesi on tänään eri IP-osoitteessa, kuin eilen
  • 10:30 - 10:33
    okei, toinen liitettävä siirto, jota on
  • 10:33 - 10:36
    käytetty aiemmin, perustuu domain fronting- tekniikkaan
  • 10:36 - 10:38
    kuinka moni täällä tietää sanan domain fronting?
  • 10:39 - 10:41
    näen joitain käsiä, mutta harvempia kuin aiemmin
  • 10:43 - 10:45
    idea domain frontingissa on se, että
  • 10:45 - 10:49
    haluan yhdistää hyvin suosittuun pilvipalveluun
  • 10:49 - 10:52
    tarjoajaan kuten Google Cloud, Azure tms.
  • 10:52 - 10:56
    teen HTTPS-yhdistämisen ja ulkopuolella
  • 10:56 - 11:02
    palvelimen SNI listaa hyvin suositun verkkotunnuksen
  • 11:02 - 11:04
    jota he toivottavasti eivät ole halukkaita estämään
  • 11:05 - 11:06
    kun olen muodostanut TLS-yhteyden
  • 11:06 - 11:09
    salauksen sisällä, sitten
  • 11:09 - 11:11
    lähetän host-otsikon eri verkkotunnukselle
  • 11:11 - 11:14
    ja kaikki nämä pilvipalveluntarjoajat
  • 11:14 - 11:17
    viime hetkiin asti sallivat sinun tehdä tämän
  • 11:17 - 11:19
    käytät salausta päästäksesi yhteen
  • 11:19 - 11:22
    verkkotunnukseen mutta oikeasti
  • 11:22 - 11:23
    tavoittelet eri verkkosivua sen suojissa
  • 11:23 - 11:27
    tämä tarkoittaa, että lähettäjän puolelta
  • 11:27 - 11:31
    he näkevät sinun juttelevan StackExchangelle tms.
  • 11:31 - 11:33
    jota he ovat halukkaita päästämään läpi
  • 11:33 - 11:36
    ja tämän suojissa juttelet Tor-välityspalvelimelle
  • 11:36 - 11:37
    joka lähettää liikenteesi Tor-verkkoon
  • 11:37 - 11:40
    haittapuoli tässä on, että jos käytät
  • 11:40 - 11:43
    Google Cloudia tai Amazon Cloudia
  • 11:43 - 11:45
    he veloittavat ihan liian paljon
  • 11:45 - 11:48
    eli emme halua laittaa kaikkea Tor-liikennettä
  • 11:48 - 11:51
    tämän läpi, mutta voit käyttää sitä merkkikanavana
  • 11:51 - 11:52
    tai viimeisenä vaihtoehtona, mutta
  • 11:52 - 11:55
    perusidea on että verkkotunnus on liian
  • 11:55 - 11:58
    suuri estettäväksi ja toivottavasti he
  • 11:58 - 12:01
    eivät estä sitä ja voimme toimia näin
  • 12:01 - 12:04
    viimeinen asia, joka teidän tulee tietää
  • 12:04 - 12:05
    sensuuripuolesta on, että
  • 12:05 - 12:08
    kuinka yhdistämme käyttäjät siltoihin
  • 12:08 - 12:10
    ja on olemassa palvelu, BridgeDB
  • 12:10 - 12:13
    joka jakaa sillat eri luokkiin ja jokainen
  • 12:13 - 12:16
    luokka muodostaa uuden niukan resurssin
  • 12:16 - 12:21
    sinun täytyy muodostaa uusi IPv4/16 tai uusi
  • 12:22 - 12:25
    gmail-osoite tai ratkaista CAPTCHA ja
  • 12:26 - 12:28
    tavoitteena on erotella nämä
  • 12:28 - 12:31
    jos Kiina saa haltuunsa hyvin paljon osoitteita
  • 12:31 - 12:34
    se ei riitä, vaan heillä täytyy olla myös
  • 12:34 - 12:37
    paljon gmail-osoitteita ja olla hyviä ratkaisemaan
  • 12:37 - 12:38
    CAPTCHA jne.
  • 12:38 - 12:42
    osa tavoitetta on, että on tapa jolla annamme siltaosoitteita
  • 12:43 - 12:45
    käyttäjille, jotka tarvitsevat niitä
  • 12:45 - 12:48
    ilman, että vastustaja helposti oppisi nämä
  • 12:48 - 12:50
    Snowflakella on samanlainen kuin BridgeDB
  • 12:50 - 12:51
    jonka nimi on Broker
  • 12:51 - 12:54
    clientit yhdistävät käyttäen domain frontingia
  • 12:54 - 12:57
    Brokeriin ja Snowflaken vapaaehtoiset myös
  • 12:57 - 13:01
    yhdistävät Brokeriin ja se yhdistää heidät
  • 13:01 - 13:04
    käyttäjät, jotka on sensuroitu ja vapaaehtoiset,
  • 13:04 - 13:06
    jotka haluavat auttaa heitä pääsemään Toriin
  • 13:09 - 13:11
    tässä oli pikakurssi kaikkeen mistä puhun tässä
  • 13:11 - 13:14
    puhutaan sitten, mitä kaikkea on tapahtunut viimeisten
  • 13:14 - 13:15
    parin vuoden aikana
  • 13:15 - 13:19
    tarinamme alkaa joulukuun 2021 lopulta Venäjällä
  • 13:19 - 13:21
    jossa samana päivänä Venäjä
  • 13:21 - 13:25
    esti kaikki julkiset välityspalvelimet IP-osoitteella
  • 13:25 - 13:30
    he estivät Azuren domain fronting - mekaniikan joka meillä oli
  • 13:30 - 13:33
    he estivät paljon Obfs4 - siltoja
  • 13:33 - 13:36
    niitä, jotka olivat helpoiten löydettävissä
  • 13:36 - 13:39
    he estivät muita, jotka olivat vaikeammin löydettävissä
  • 13:39 - 13:41
    ja he estivät Snowflaken protokollalla
  • 13:41 - 13:44
    ja kaikki tämä tapahtui saman päivän aikana
  • 13:44 - 13:47
    ja meidän täytyi koota mitä oikeastaan
  • 13:47 - 13:48
    oli tapahtumassa
  • 13:48 - 13:50
    pari päivää tämän jälkeen he lähettivät
  • 13:50 - 13:53
    meille kirjeen venäjäksi, jossa sanottiin
  • 13:53 - 13:56
    että verkkosivunne on paha ja tulemme estämään sen
  • 13:56 - 13:58
    emmekä oikein tienneet mitä tehdä tällä tiedolla
  • 13:58 - 14:00
    joten hetken kuluttua he estivät sen
  • 14:00 - 14:01
    tämä on siis tarinan alku
  • 14:01 - 14:05
    näette kaaviosta, lukumäärän montako ihmistä
  • 14:05 - 14:08
    yhdistää suoraan välityspalvelimiin ilman
  • 14:08 - 14:10
    siltoja tai liitettäviä siirtoja
  • 14:10 - 14:14
    ja päivän aikana joitakin ihmisiä
  • 14:14 - 14:16
    estyivät käyttämästä Toria
  • 14:16 - 14:20
    mutta on vastaava kaavio samalta ajalta
  • 14:20 - 14:24
    moni pystyi vaihtamaan käyttämään siltoja
  • 14:24 - 14:27
    jotta he voisivat jatkaa Torin käyttämistä
  • 14:27 - 14:29
    se, miten he estivät Snowflaken
  • 14:29 - 14:35
    se oli protokolla, DPI-tason esto, jossa lähetimme
  • 14:35 - 14:39
    tiettyä TLS - laajennusta molempiin suuntiin
  • 14:39 - 14:42
    normaalisti paikat, joissa TLS on käytössä
  • 14:42 - 14:47
    lähettää vain client-puolelta, ei palvelinpuolelta
  • 14:47 - 14:50
    sen voi nähdä TLS-kättelyssä ja he
  • 14:50 - 14:52
    päättivät estää tuon
  • 14:52 - 14:54
    selvitimme tämän melko nopeasti
  • 14:54 - 14:55
    ajoimme korjauksen, koska tämä oli
  • 14:55 - 14:58
    vain palvelinpuolen korjaus käyttäjien
  • 14:58 - 15:00
    ei tarvinnut muuttaa mitään
  • 15:00 - 15:02
    ja muutaman päivän kuluessa monet
  • 15:02 - 15:04
    pystyivät vaihtamaan takaisin käyttämään
  • 15:04 - 15:08
    Snowflakea Venäjän sisältä
  • 15:08 - 15:11
    domain fronting -tapahtuma oli jännittävämpi
  • 15:11 - 15:12
    ensin ajattelin, että okei
  • 15:12 - 15:18
    meillä on tämä verkkotunnus, paikka joka palvelee
  • 15:18 - 15:20
    paljon javascriptiä maailmalle
  • 15:20 - 15:22
    se on liian suuri kaatuakseen, he eivät
  • 15:22 - 15:24
    haluaisi estää sitä
  • 15:24 - 15:27
    yritin selvittää - päättivätkö he oikeasti estää tämän
  • 15:27 - 15:28
    mitä on meneillään
  • 15:28 - 15:31
    ja kävi ilmi, että he estivät IP-osoitteen
  • 15:31 - 15:35
    he estivät Azuren IP-osoitteella ..
  • 15:35 - 15:38
    joten tämä on minun hetkeni kertoa
  • 15:38 - 15:41
    että saimme Venäjän estämään Azuren päiväksi -tarina
  • 15:42 - 15:47
    tiesivätkö he että he tekivät niin, he ajattelivat sen olevan okei? En tiedä
  • 15:47 - 15:51
    joku Azurella huomasi ehkä päivän jälkeen ja
  • 15:51 - 15:53
    vaihtoi uuden IP-osoitteen
  • 15:53 - 15:55
    eikä esto seurannut
  • 15:55 - 15:58
    eli he eivät ainoastaan estäneet meitä, he estivät
  • 15:58 - 16:02
    Skypen sisäänkirjautumisen, kaiken mitä Azurella on
  • 16:02 - 16:05
    koska Azure käyttää GeoDNS:ää
  • 16:05 - 16:08
    eli kaikki mikä on Azurea, menee tähän yhteen IP-osoitteeseen
  • 16:08 - 16:11
    kaikkialta siltä alueelta maailmasta
  • 16:11 - 16:13
    se oli aika jännittävää
  • 16:13 - 16:18
    ensin ajattelimme, että okei vaihdetaan uuteen domain frontiin
  • 16:18 - 16:20
    löydetään vielä jotain suurempaa, mitä he eivät
  • 16:20 - 16:21
    tule estämään
  • 16:21 - 16:24
    mutta he estivät koko Azuren, mikä ratkaisi
  • 16:24 - 16:27
    tämän kilpavarustelun samantien
  • 16:27 - 16:29
    ja sitten Azure ratkaisi sen puolestamme
  • 16:29 - 16:32
    toinen hauska juttu tässä on, että
  • 16:32 - 16:34
    laitoimme keskustelufoorumille julkaisun
  • 16:34 - 16:37
    tämän jälkeen, selittääksemme että jos olet
  • 16:37 - 16:39
    estetty, tässä on mitä sinun tulisi tehdä, tässä on
  • 16:39 - 16:41
    kuinka estäminen toimii, tässä on kuinka voit hankkia sillan
  • 16:41 - 16:44
    tässä on kuinka Snowflake toimii
  • 16:44 - 16:47
    ja koska olimme vastikään rakentaneet foorumimme
  • 16:47 - 16:50
    forum.torproject.net koska emme pyörittäneet sitä
  • 16:50 - 16:54
    mitä me pyöritämme ovat torproject.org
  • 16:54 - 16:56
    ylimääräiset kolmannen osapuolen palvelut
  • 16:56 - 17:00
    ovat torproject.netissä ja torproject.netiä ei ikinä estetty
  • 17:00 - 17:03
    eli foorumimme toimi ihan hyvin koko ajan
  • 17:03 - 17:06
    meillä oli loistava tilaisuus olla yhteydessä
  • 17:06 - 17:09
    satoihin tuhansiin ihmisiin, jotka tulivat sinne oppimaan
  • 17:09 - 17:11
    kuinka kiertää näitä
  • 17:11 - 17:13
    eli tässä on opetus jossain
  • 17:15 - 17:19
    pitkällä aikavälillä menetimme kaksi kolmasosaa
  • 17:19 - 17:26
    ihmisistä, jotka yhdistivät suoraan Toriin
  • 17:27 - 17:30
    mutta samaan aikaan aika moni tuli takaisin
  • 17:30 - 17:33
    hauskaa tässä on, että useat ihmiset Venäjällä
  • 17:33 - 17:36
    käyttävät Obfs4:ia kiertääkseen sensuuria
  • 17:36 - 17:39
    ja näemme muutaman dian jälkeen, että moni käyttää Snowflakea Iranissa
  • 17:39 - 17:42
    mielestäni molemmat toimiva, molemmissa paikoissa
  • 17:42 - 17:45
    eli se on enemmän sosiaalinen juttu
  • 17:45 - 17:47
    mitä käytetään missäkin
  • 17:47 - 17:51
    näytän teille - tässä 200 000 käyttäjää
  • 17:51 - 17:53
    menetettiin ja 40 000 käyttäjää saatiin
  • 17:53 - 17:56
    eli tämä ei ole yksi yhteen kaavio
  • 17:56 - 17:59
    mutta pahempaa on, että käyttäjämäärien arviointi
  • 17:59 - 18:03
    on erittäin epämääräistä
  • 18:03 - 18:07
    syy tähän on, että nuo luvut
  • 18:07 - 18:11
    olettavat että useimmat käyttäjät ovat online
  • 18:11 - 18:12
    koko päivän, joka päivä
  • 18:12 - 18:16
    jos olet käyttäjä Iranissa tai käyttäjä Egyptissä tai Venäjällä
  • 18:16 - 18:20
    menet Internet-kahvilaan tunniksi, lähdet ja olemme
  • 18:20 - 18:23
    todella paljon jäljessä lukumäärissä
  • 18:23 - 18:25
    eli tässä on jonkinlainen tapa kuvata tätä
  • 18:25 - 18:29
    jos oletamme, että kaikki käyttäjät ovat vain tunnin online
  • 18:29 - 18:33
    se on vihreällä tuolla ylhäällä 20 miljoonan käyttäjän kohdalla
  • 18:33 - 18:37
    jos oletamme, että jokainen käyttäjä on online koko ajan
  • 18:37 - 18:39
    olemme tuo punainen viiva tuolla alhaalla
  • 18:39 - 18:43
    ja sininen viiva on mitä näytämme näissä kaavioissa
  • 18:43 - 18:45
    eli kun näytän teille näitä kaavioita
  • 18:47 - 18:51
    lukumäärät saattavat olla korkeampia potenssiin 10
  • 18:51 - 18:57
    emme tiedä mitä Torin käyttö on erilaisissa väestöissä ympäri maailmaa
  • 18:57 - 18:59
    se on yksityisyyteen perustuva järjestelmä
  • 18:59 - 19:01
    voimme puhua tästä vielä myöhemmin
  • 19:02 - 19:05
    toinen siltojen jakeluun liittyvä mekanismi
  • 19:05 - 19:08
    mitä työstimme, kun Venäjä - juttu tapahtui
  • 19:08 - 19:11
    oli, että jaamme siltoja Telegramin kautta
  • 19:11 - 19:14
    osa tavoitetta oli, että halusimme ihmisille
  • 19:14 - 19:15
    helpon tavan olla vuorovaikutuksessa kanssamme
  • 19:15 - 19:18
    se ei voisi olla verkkosivu, kaikki käyttävät Telegramia
  • 19:18 - 19:21
    Telegram on tehnyt töitä kovasti eston eteen
  • 19:21 - 19:22
    joten rakensimme botin; automaattisen vastaajan
  • 19:22 - 19:26
    käyttäjät kysyvät silloista ja lähetämme heille niitä
  • 19:26 - 19:30
    ja voitte kuvitella, että Venäjän sensuroijat tekevät tätä myös
  • 19:30 - 19:33
    kävi ilmi, että Telegram-tilit annetaan numerojärjestyksessä
  • 19:33 - 19:39
    eli jos näen Telegram-nimesi tiedän milloin tilisi on luotu
  • 19:39 - 19:44
    eli jos Telegram-tili on vanhempi, kuin jokin tietty määrä
  • 19:44 - 19:47
    annetaan heille nämä sillat ja jos se on uudempi kuin tietty määrä
  • 19:47 - 19:50
    annetaan heille nämä sillat
  • 19:50 - 19:56
    [aplodeja]
  • 19:56 - 19:59
    tämä tarkoittaa, että venäläinen sensuuriministeriö
  • 19:59 - 20:02
    hankki innokkaasti uusia Telegram-tilejä
  • 20:02 - 20:05
    rekisteröityivät ja saivat sillat ja sanoivat, että
  • 20:05 - 20:07
    olemme tyytyväisiä, olemme löytäneet
  • 20:07 - 20:08
    kaikki Telegram-sillat
  • 20:08 - 20:14
    mutta todellisuudessa on paljon tällaisia siltoja, jotka
  • 20:14 - 20:17
    näkivät satoja käyttäjiä ja iloisesti
  • 20:17 - 20:19
    välittivät monia megabittejä sekunnissa
  • 20:19 - 20:23
    jonkin aikaa, kunnes joku vuotaa heidät ja heidät estetään
  • 20:23 - 20:25
    ja annamme heille uuden
  • 20:25 - 20:29
    pitäisi mainita myös sisäisten kontaktien tärkeydestä
  • 20:29 - 20:31
    jotka haluavat kertoa mitä on meneillään
  • 20:31 - 20:34
    meillä on kiinnostavia yhteyksiä ihmisiltä, jotka
  • 20:34 - 20:38
    ovat töissä sensuuriministeriössä Venäjällä, enkä halua
  • 20:38 - 20:49
    [aplodeja]
  • 20:49 - 20:53
    en halua kirjoittaa mitään sanoja tuonne ylös, koska
  • 20:53 - 20:55
    en halua jonkun käyttävän kirjoitustyylinanalyysia
  • 20:55 - 20:57
    jotta he voisivat arvata, kuka työntekijöistä se oli
  • 20:57 - 20:59
    mutta he kertoivat meille kiinnostavia tarinoita, kuten
  • 20:59 - 21:04
    että työni on ladata Tor-selain ja hankkia siltoja
  • 21:04 - 21:10
    joka päivä ja kun saan sillan, laitan sen Excelin taulukkoon
  • 21:10 - 21:13
    ja lähetän sen sähköpostilla sensuroijille
  • 21:13 - 21:15
    eli tämä on se maailma missä he elävät
  • 21:15 - 21:18
    jos kuvittelette jotain korkean teknologian, automatisoitua
  • 21:18 - 21:22
    asiaa, niin se ei ole niin, tämä on mitä oli meneillään 2021
  • 21:22 - 21:25
    ja 2022 Venäjällä ja ajattelen, että tämä on edelleen näin
  • 21:25 - 21:28
    muita hauskoja puolia tästä
  • 21:28 - 21:32
    saimme kontaktoitua - annan teille englanninkielisen version, jotta
  • 21:32 - 21:33
    voitte lukea tämän
  • 21:34 - 21:38
    meihin otti yhteyttä NGO Venäjällä, joka sanoi että
  • 21:38 - 21:43
    luulen, että he estävät verkkosivunne laittomasti
  • 21:43 - 21:47
    on tapa, jolla heillä on oikeus estää verkkotunnuksenne, mutta
  • 21:47 - 21:49
    he eivät seuranneet omaa lakiaan
  • 21:49 - 21:52
    haluamme haastaa heidät oikeuteen Venäjällä
  • 21:52 - 21:57
    ajattelen, että okei tottakai, jos haluatte ..
  • 21:57 - 22:01
    [aplodeja]
  • 22:01 - 22:05
    erityisesti ajattelen, että tulette onnistumaan mutta
  • 22:05 - 22:08
    haluan voimaannuttaa teitä muuttamaan maatanne sisäpuolelta käsin
  • 22:08 - 22:12
    koska olette NGO, me olemme NGO, jos haluatte käyttää
  • 22:12 - 22:16
    tähän aikaanne, niin antaa mennä
  • 22:16 - 22:21
    allekirjoitimme tämän, sanoen että he edustavat meitä Venäjällä
  • 22:21 - 22:22
    ja he voittivat
  • 22:22 - 22:25
    [naurua]
  • 22:25 - 22:33
    [aplodeja]
  • 22:33 - 22:34
    tässä olivat hyvät uutiset
  • 22:34 - 22:37
    he onnistuivat vakuuttamaan jonkun tuomarin, että
  • 22:37 - 22:40
    itse asiassa sensuuriministeriö ei ollut noudattanut omaa lakiaan
  • 22:40 - 22:43
    ja oli tärkeää heille poistaa esto
  • 22:43 - 22:47
    se oli hyvät uutiset, tässä ei niin hyvät uutiset
  • 22:47 - 22:49
    oranssi on silloin, kun se ei toiminut ja
  • 22:49 - 22:52
    vihreä on oikeudenkäynnin päättyessä
  • 22:52 - 22:55
    ja sitten sensuuriministeriö sanoi, että kuulostaa hyvältä
  • 22:55 - 22:59
    noudatamme lakia tällä kertaa ja estämme teidät oikealla tavalla
  • 22:59 - 23:01
    joka käy järkeen
  • 23:01 - 23:04
    mutta hyvät uutiset, jotka tulevat tämän jälkeen
  • 23:04 - 23:10
    he aloittivat estämisen *.torproject.com, jälkeenpäin
  • 23:10 - 23:16
    he estivät www.torproject.org, eli bridges.torproject.org toimii,
  • 23:16 - 23:21
    forum.torproject - kaikki muut verkkosivut eivät ole
  • 23:21 - 23:24
    estetty Venäjällä tämän sisäisen syytteen seurauksena
  • 23:24 - 23:27
    joten onnea heille siitä että he onnistuivat sisäisesti ja
  • 23:27 - 23:32
    tässä on opetus siitä, että antaa ihmisten taistella omat taistelunsa omissa maissaan
  • 23:32 - 23:36
    toinen hauska juttu Venäjää ajatellen
  • 23:36 - 23:39
    joukko ihmisiä murtautui sensuuriministeriöön ja otti
  • 23:39 - 23:41
    joukon dokumentteja ja laittoi ne Internetiin
  • 23:41 - 23:45
    eli jos olette kiinnostuneita epämääräisiä, epäilyttäviä
  • 23:45 - 23:48
    dokumentteja, jotka ovat tai eivät ole Venäjän
  • 23:48 - 23:51
    sensuuriministeriön laittamia - en ole varma
  • 23:51 - 23:54
    joten katsokaa niitä varoen, jos katsotte, mutta olette
  • 23:54 - 23:56
    oikea yleisö niitä katsomaan
  • 23:56 - 24:00
    Amnesty on yrittänyt katsoa niitä ja ehkä CitizenLab
  • 24:00 - 24:03
    on yrittänyt katsoa niitä läpi, siellä on yksityiskohtia
  • 24:03 - 24:08
    siitä mitä he estävät, kuinka he estävät, mitä he vakoilevat tällaisia asioita
  • 24:08 - 24:11
    luulen, että tämä oli ensimmäinen julkaisu, mutta
  • 24:11 - 24:15
    paljon isompi julkaisu tapahtui aiemmin tänä vuonna
  • 24:15 - 24:22
    joten sensuuriministeriöllä on paljon kiinnostavia yksityiskohtia siitä mitä se tekee
  • 24:22 - 24:26
    ja me - tämä ryhmä - meidän tulisi oppia tästä myös
  • 24:26 - 24:29
    eli, missä Venäjä menee tällä hetkellä
  • 24:29 - 24:32
    he vieläkin, silloin tällöin keräävät paljon siltoja ja
  • 24:32 - 24:34
    estävät ne, mutta enimmäkseen
  • 24:34 - 24:37
    sillat kestävät päiviä tai viikkoja tai enemmän
  • 24:37 - 24:42
    ja moni käyttä Obfs4:ia Telegramin kanssa tai jotain muuta siltarakennelma-
  • 24:42 - 24:45
    strategiaa tai ehkä he kertovat kavereilleen
  • 24:45 - 24:47
    myös Snowflake ja Meek jatkavat toimintaansa
  • 24:47 - 24:51
    Venäjä- tarinalla menee aika hyvin, paitsi että
  • 24:51 - 24:54
    yleisesti on muita ongelmia menossa
  • 24:54 - 24:57
    on tarinoita, jotka ovat tulleet julkisuuteen hiljattain
  • 24:57 - 25:00
    kuinka Venäjän hallinto vaatii venäläisiä pankkeja
  • 25:00 - 25:03
    tarkistamaan oletko maksanut jotain, mikä vaikuttaa VPNlle
  • 25:03 - 25:08
    ja jos olet, he soittavat ja kysyvät miksi tarvitse VPNää
  • 25:08 - 25:10
    mitä salattavaa sinulla on ?
  • 25:10 - 25:15
    eli pankki tekee valvontaa, jotta ihmiset lannistuisivat
  • 25:15 - 25:18
    osa tavoitetta Torin kaltaisissa järjestelmissä on
  • 25:18 - 25:22
    emme veloita, se on ilmainen järjestelmä, se on avoin ohjelmisto
  • 25:22 - 25:25
    se on vapaana saatavilla, jotta sinun ei tarvitse
  • 25:25 - 25:30
    huolehtia siitä, että pankkisi muuttuu yhtäkkiä tiedustelupalveluksi valtion puolesta
  • 25:30 - 25:38
    [aplodeja]
  • 25:38 - 25:42
    se oli Venäjä- tarina, puhun vähän enemmän Venäjästä vielä lopuksi
  • 25:42 - 25:47
    mutta puhutaan siitä, mitä tapahtui Iranissa syyskuussa 2022
  • 25:47 - 25:50
    tässä on kaavio ihmisistä, jotka käyttävät
  • 25:50 - 25:54
    Toria suoraan Iranissa, ei siltoja tai liitettäviä yhteyksiä
  • 25:54 - 25:55
    tai mitään muuta sellaista
  • 25:55 - 25:57
    eli kun he olivat kadulla protestoimassa
  • 25:57 - 26:02
    oli paljon ihmisiä, useimmiten ei-mobiilissa verkoissa
  • 26:02 - 26:05
    jotka yrittivät olla turvassa, tavoittaakseen Facebookin
  • 26:05 - 26:08
    tai mitä tahansa he yrittivätkään tavoittaa, joka oli muuten estetty
  • 26:08 - 26:10
    tämä oli hyvä versio tarinasta
  • 26:10 - 26:14
    muistetaan aiemmat kaaviot, jotka minulla olivat
  • 26:14 - 26:18
    wohoo - katsokaa meillä on 6000 ihmistä, jotka käyttävät Snowflakea Venäjällä
  • 26:18 - 26:24
    se oli mahtavaa, mutta se oli tuo pieni kulma tuolla
  • 26:24 - 26:27
    6000 ihmistä, olimme että siistiä, 6000
  • 26:27 - 26:30
    ja täällä meillä on satoja tuhansia ihmisiä, jotka käyttävät Snowflakea
  • 26:30 - 26:35
    tämä oli melko iso pomppu ja tärkeää tässä on, että
  • 26:35 - 26:39
    löysimme joukon pullonkauloja, kun käyttäjien
  • 26:39 - 26:42
    määrä lisääntyi kuuteen tuhanteen, jotka korjasimme
  • 26:42 - 26:46
    ja tämä teki meistä valmiit, kun Iranissa tapahtui
  • 26:46 - 26:50
    ja yhtäkkiä satoja tuhansia ihmisiä lisää halusi käyttää sitä
  • 26:50 - 26:55
    koska olimme työstäneet skaalautuvuutta olimme valmiina heitä varten
  • 26:55 - 26:59
    tämä oli aika siisti sattuma, joka tapahtui
  • 26:59 - 27:03
    osa syyhyn, että iso osa ihmisistä käytti Snowflakea silloin, oli että
  • 27:03 - 27:07
    puskaradio Iranin sisällä kertoi, että käytä tätä
  • 27:07 - 27:12
    tämä toimii sensuuriin ja se on turvallinen
  • 27:12 - 27:15
    eli meillä oli paljon ihmisiä, jotka kertoivat kavereilleen, että
  • 27:15 - 27:18
    on olemassa keino tehdä tämä turvallisesti
  • 27:18 - 27:23
    hauska päivä 1. lokakuuta 2022
  • 27:23 - 27:27
    olimme sovellus numero yksi sovelluskaupassa Iranissa
  • 27:27 - 27:32
    ja olimme sovellus numero kaksi sovelluskaupassa Iranissa sinä päivänä
  • 27:32 - 27:41
    [aplodeja]
  • 27:41 - 27:45
    ollakseni oikeudenmukainen, se oli vain yksi päivä ja asiat muuttuivat tämän jälkeen
  • 27:45 - 27:49
    ja kerron hieman lisää, kuinka asiat muuttuivat
  • 27:49 - 27:52
    mutta osasyy siihen, että olimme valmiita
  • 27:52 - 27:55
    Snowflaken skaalautuvuuteen liittyen - näette
  • 27:55 - 27:57
    kampanjat, jotka teimme 2022
  • 27:57 - 28:00
    jotta saisimme enemmän vapaaehtoisia pyörittämään Snowflakea
  • 28:00 - 28:03
    ja kun tuo tapahtui lokakuussa 2022,
  • 28:03 - 28:08
    olimme valmiita kasvamaan jopa enemmän
  • 28:08 - 28:11
    tässä vaiheessa meillä oli sata tuhatta tai enemmän
  • 28:11 - 28:14
    vapaaehtoista pyörittämässä Snowflakea
  • 28:14 - 28:16
    siltoja, joko selaimen laajennuksia tai
  • 28:16 - 28:20
    jos oli tietokone, joka ei ole NATn takana on paljon
  • 28:20 - 28:24
    hyödyllisempi, on olemassa standalone -versio Snowflakesta
  • 28:24 - 28:27
    olkaa hyvä ja ladatkaa ja pyörittäkää sitä
  • 28:27 - 28:29
    ja auttakaa olemaan osa tätä kaaviota
  • 28:29 - 28:31
    standalonet ovat vihreitä, jotka ovat tuolla alhaalla ja
  • 28:31 - 28:33
    ne ovat tärkeimpiä
  • 28:33 - 28:37
    ja niitä on paljon vähemmän, kuin 125 000
  • 28:37 - 28:40
    okei, eli tässä olivat hyvät uutiset
  • 28:40 - 28:43
    tässä on kiinnostavampi, debuggaus - puoli asiasta
  • 28:43 - 28:45
    jossain vaiheessa 5. lokakuuta kieppeillä
  • 28:45 - 28:49
    huomasimme että meillä on vähemmän Snowflake- liikennettä kuin aiemmin
  • 28:49 - 28:51
    mitä on tapahtunut, estivätkö he meidät,
  • 28:51 - 28:55
    onko siellä joku bugi, onko se skaalautuvuuteen liittyvää, kaatuiko jokin
  • 28:55 - 29:00
    ensimmäinen korjaus oli, menimme katsomaan lokeja Snowflaken palvelinpuolella
  • 29:00 - 29:03
    ja siellä näkyy liian paljon avoimena olevia tiedostoja
  • 29:03 - 29:05
    okei, siellä on bugi, korjaamme sen
  • 29:05 - 29:07
    korjasimme sen, eikä se ratkaissut ongelmaa
  • 29:07 - 29:12
    seuraava askel oli, että se ei voinut olla erityisesti Iran
  • 29:12 - 29:14
    koska jos menetimme 70% käyttäjistämme Iranissa
  • 29:14 - 29:18
    mutta menetimme myös 60% käyttäjistämme Yhdysvalloissa
  • 29:18 - 29:21
    joten sen on oltava jotain Snowflaken infrastruktuuriin liittyvää
  • 29:21 - 29:24
    se ei voi olla erityisesti Iraniin kohdistuva esto, koska
  • 29:24 - 29:28
    menetimme käyttäjiä monissa eri maissa
  • 29:28 - 29:31
    sitten ajattelimme että okei, näyttää aika jyrkälle pudotukselle
  • 29:31 - 29:34
    jotain erityistä tapahtui, joka ei ole vain
  • 29:34 - 29:39
    ylikuormitus tai että järjestelmä ei pysyisi perässä
  • 29:39 - 29:43
    on selvä 10 minuutin jakso, missä koko kaista tippui
  • 29:43 - 29:47
    katsoimme asiaa lisää ja huomasimme, että
  • 29:47 - 29:53
    jo ennen estoa oli korrelaatiota Iranin ja Yhdysvaltojen
  • 29:53 - 29:55
    ja Saksan käyttäjämäärissä
  • 29:55 - 29:58
    ja se on GeoIP - ongelma
  • 29:58 - 30:01
    GeoIP - tietokantamme ajattelee, että Iranissa
  • 30:01 - 30:04
    olevat käyttäjät ovat Yhdysvalloissa ja Saksassa
  • 30:04 - 30:07
    koska GeoIP - tietokantamme ovat erityisen
  • 30:07 - 30:10
    huonoja maissa, joissa ei osteta televisioita tai
  • 30:10 - 30:12
    tehdä verkkokauppoja tms.
  • 30:12 - 30:16
    eli todellisuudessa, se oli niin että käyttäjät Iranissa
  • 30:16 - 30:20
    putosivat, mutta vietimme pari päivää vakuuttuaksemme
  • 30:20 - 30:24
    että se ei voinut olla niin, koska näytti sille että se tapahtui monissa maissa
  • 30:24 - 30:27
    eli siinä vaiheessa juttelimme ihmisille maan sisällä
  • 30:27 - 30:33
    ja yksi heistä sanoi, että voin yhdistää PCni, mutta en Maciani
  • 30:33 - 30:36
    jotain on siis menossa siellä
  • 30:36 - 30:40
    siitä lähdimme liikkeelle selvittääksemme asiaa
  • 30:40 - 30:43
    siinä vaiheessa, joku kiva ihminen Iranissa antoi meille
  • 30:43 - 30:46
    Ubuntunsa root - oikeudet
  • 30:46 - 30:49
    ja testasimme asioita, Tor- selain Linux toimii,
  • 30:49 - 30:53
    Tor-selain Android toimii, Orbot toimii, Orbot ei toimi
  • 30:53 - 30:54
    hei, mitä täällä tapahtuu
  • 30:54 - 30:57
    joskus se toimii, joskus se ei toimi
  • 30:57 - 31:04
    ja vastaus; lopulta selvitimme että TLS-kättelyn
  • 31:04 - 31:08
    sisällä kun Snowflake tekee domain frontingia ja juttelee Brokerille
  • 31:08 - 31:12
    se näyttää sille, että sinulla on tuki kiihdyttimelle
  • 31:12 - 31:16
    ja jos ei niin, se käyttää eri lippuja, jotka ovat näkyvillä TLS-kättelyssä
  • 31:16 - 31:20
    ja syy sille että meillä on kyllä ja ei
  • 31:20 - 31:24
    oli, että Ubuntu- koneella missä ajoimme Android- emulaattoria
  • 31:24 - 31:29
    oli oikea CPU, eli siinä oli kiihdytin eli se toimi meille
  • 31:29 - 31:32
    mutta oikeassa, huonossa Android - järjestelmässä
  • 31:32 - 31:40
    jossa ei ole hyvää CPUta, ei ole kiihdytintä ja näin ollen se näyttää
  • 31:40 - 31:42
    erilaiselle ulkoapäin
  • 31:42 - 31:46
    todellisuudessa, jos sinulla on uudempi versio Gosta
  • 31:46 - 31:49
    se toimi myös, mutta jos sinulla oli vanhempi versio Go:sta
  • 31:49 - 31:54
    eikä kiihdytintä, se estyi
  • 31:54 - 31:57
    eli tämän selvittäminen otti meiltä enemmän aikaa, kuin sen olisi pitänyt
  • 31:57 - 32:00
    mutta toisaalta wow - se oli kyllä outo valinta
  • 32:00 - 32:03
    heiltä valita tällainen ottaen huomioon syväpakettianalyysin
  • 32:03 - 32:08
    kuinka erottaa, onko se Snowflake vai ei mitä he estivät
  • 32:08 - 32:12
    korjaus oli, että on olemassa kirjasto nimeltään uTLS Go:lle
  • 32:12 - 32:14
    joka yrittää saada TLS- yhteytesi
  • 32:14 - 32:18
    näyttämään erilaisilta protokollilta
  • 32:18 - 32:20
    se tietää, kuinka näyttää Chromelle
  • 32:20 - 32:23
    se tietää, kuinka näyttää Firefoxille jne.
  • 32:23 - 32:26
    joten integroimme uTLS:n Snowflake:een
  • 32:26 - 32:29
    jotta se voisi tehdä domain frontingia
  • 32:29 - 32:31
    puhuakseen Brokerille tavalla, joka sulautuu
  • 32:31 - 32:34
    laitoimme uuden version Orbotista
  • 32:34 - 32:36
    ja saimme vahvistuksen sille, että se toimii Iranissa
  • 32:36 - 32:38
    wuhuu, hienoa
  • 32:38 - 32:41
    korjasimme sen, mutta se vei meiltä viikon aikaa
  • 32:41 - 32:45
    koska meidän täytyi hankkia Ubuntu- järjestelmä
  • 32:45 - 32:47
    sillä viikolla tapahtui paljon Iranissa
  • 32:47 - 32:49
    johon emme ole osallisia
  • 32:49 - 32:52
    eli pikakelauksella eteenpäin, tämä oli ongelma
  • 32:52 - 32:58
    joka tapahtui lokakuussa 2022, uusi ongelma tuli syyskuussa 2023
  • 32:58 - 33:00
    muutama kuukausi sitten
  • 33:00 - 33:03
    se ei ollut sensuuriin liittyvää, mutta aivan yhtä pahaa
  • 33:03 - 33:06
    eli domain front, jonka valitsimme, käytimme Fastlya
  • 33:06 - 33:11
    osaa StackExchangessa, liian suuri kaatuakseen
  • 33:11 - 33:16
    se verkkotunnus vaihtui Fastlysta CloudFlareen
  • 33:16 - 33:19
    eli kaikki Snowflake- käyttäjät ilmestyivät Fastlyyn
  • 33:19 - 33:23
    juttelen StackExchangelle, voisitko päästää minut läpi
  • 33:23 - 33:26
    ja Fastly on että eivät he ole täällä enää, mitä sinä
  • 33:26 - 33:27
    - miksi kysyt sitä
  • 33:27 - 33:30
    koska verkkotunnus, jonka olimme valinneet
  • 33:30 - 33:33
    ei ollut siellä, missä ajattelimme sen olevan
  • 33:33 - 33:38
    käyttäjät eivät pystyneet yhdistämään Snowflaken Brokeriin
  • 33:38 - 33:41
    siinä kohtaa menetimme joitain käyttäjiä
  • 33:41 - 33:43
    ja he eivät ole palanneet vielä
  • 33:43 - 33:45
    eli tässä on taas yksi opetus
  • 33:45 - 33:49
    hyvät uutiset siinä mielessä, että Snowflake toimii Iranissa
  • 33:49 - 33:52
    Obfs4 toimii Iranissa, kymmenet tuhannet ihmiset
  • 33:52 - 33:57
    käyttävät sitä, mutta se ei ole kokonaan vain hyvä uutinen
  • 33:57 - 34:01
    yksi tapa ajatella sitä on, kun ajattelee käytettävyyttä
  • 34:01 - 34:05
    ja kuinka tämä kilpavarustelu toimii
  • 34:05 - 34:08
    joka kerta kun sensuroija tekee jotain ja me
  • 34:08 - 34:10
    korjaamme jotain ja he tekevät jotain ja
  • 34:10 - 34:12
    me taas korjaamme jotain
  • 34:12 - 34:14
    se on yksi askel, jonka kanssa käyttäjien täytyy selvitä
  • 34:14 - 34:17
    heidän täytyy ymmärtää kuinka järjestelmä toimii
  • 34:17 - 34:19
    heidän täytyy olla, että tarvitsen sillan
  • 34:19 - 34:21
    oi Snowflake ei toimi, kokeilen sitä seuraavalla viikolla
  • 34:21 - 34:25
    eli joka kerta kun teemme tätä lisäämme taakkaa käyttäjille
  • 34:25 - 34:28
    eli kyllä, näemme että monet käyttäjät vaihtavat
  • 34:28 - 34:31
    suorasta yhteydestä siltojen käyttöön
  • 34:31 - 34:33
    mutta se ei kuitenkaan ole niin monta käyttäjää
  • 34:33 - 34:36
    eli kaikissa näissä askeleissa menetämme
  • 34:36 - 34:38
    joitain ihmisiä ja se tarkoittaa, että meidän
  • 34:38 - 34:40
    tulee hidastaa kilpavarustelua, ei vain
  • 34:40 - 34:44
    jatkaa askelten ottamista ja olla kissa-hiiri leikissä mukana
  • 34:44 - 34:48
    se oli Iranin puoli, puhutaan Turkmenistanista
  • 34:48 - 34:51
    ja sitten isommasta kuvasta
  • 34:51 - 34:55
    eli nämä maat, joista olen puhunut tähän mennessä
  • 34:55 - 34:59
    Venäjä ja Iran, he pelaavat sensuuripeliä mihin olemme tottuneet
  • 34:59 - 35:01
    se on sivuvaikutus- peliä
  • 35:01 - 35:04
    se on sitä, missä he eivät tule estämään
  • 35:04 - 35:07
    koko Googlea, koska liian moni suuttuisi
  • 35:07 - 35:09
    he eivät halua estää tiettyjä asioita
  • 35:09 - 35:14
    Turkmenistan taas, estää useimmat IP- osoitteet
  • 35:14 - 35:18
    he estävät Hetznerin, Digital Oceanin, OVH:n
  • 35:18 - 35:22
    he estävät Amazon Cloudin, useimmat pilvipohjaiset palvelut
  • 35:22 - 35:25
    he estävät useimmat destination- portit
  • 35:25 - 35:29
    eli STUN- palvelimet, joita Snowflake käyttää
  • 35:29 - 35:32
    standardi STUN- palvelimet, joita kaikki käyttävät
  • 35:32 - 35:35
    videochatteihin, eivät toimi Turkmenistanissa
  • 35:35 - 35:37
    ne on estetty destination- portilla
  • 35:37 - 35:41
    he pelaavat ihan eri peliä
  • 35:41 - 35:44
    olemme tehneet pari juttua auttaaksemme
  • 35:44 - 35:48
    yksi mitä huomasimme on, että asuinosoitteet
  • 35:48 - 35:49
    eivät yleensä ole estetty
  • 35:49 - 35:53
    eli jos pystytät Obfs4 - sillan porttiin 8080
  • 35:53 - 35:58
    tai Comcast tms. silloin sillä on tapana toimia
  • 35:58 - 36:02
    se on alku, mutta yhteisö, jonka kanssa
  • 36:02 - 36:04
    työskentelemme on tarpeeksi suuri
  • 36:04 - 36:08
    jotta he kertovat muillekin ja lopulta silta huomataan
  • 36:08 - 36:14
    Meek toimii, domain-fronting toimii Azurella mutta se ei skaalaudu
  • 36:14 - 36:17
    mutta ainakin on jotain näille käyttäjille juuri nyt
  • 36:17 - 36:22
    haaste on - yritämme ymmärtää mitä tapahtuu maan sisällä
  • 36:22 - 36:27
    sensuuriministeriöllä on henkilö siellä
  • 36:27 - 36:30
    joka mielellään hyväksyy maksuja, jotta
  • 36:30 - 36:33
    voisit saada oikean Internet-yhteyden
  • 36:33 - 36:37
    tämä tarkoittaa, että heidän työnsä on tehdä
  • 36:37 - 36:40
    asiat niin hankalaksi, että jos voit maksaa, niin maksat
  • 36:40 - 36:43
    ja tämä ei ole tekninen juttu
  • 36:43 - 36:46
    ei ole niin, että he tekevät DPI-jutun ja
  • 36:46 - 36:48
    minä vaihdan protokollat
  • 36:48 - 36:51
    se on perustavanlaatuista korruptio-ongelma
  • 36:51 - 36:56
    he eivät vain hyväksy sivuvaikutuksia, vaan he haluavat niitä
  • 36:56 - 36:59
    he haluavat tehdä asiat hankaliksi
  • 36:59 - 37:02
    eli jos sinulla on rahaa maksaa lahjus, niin käytät sitä
  • 37:02 - 37:06
    se ei ole tekninen ongelma, vaan poliittinen linjaus
  • 37:06 - 37:08
    en tiedä kuinka korjata se
  • 37:08 - 37:10
    pyydämmekö Turkmenistanin diktaattoria
  • 37:10 - 37:12
    osoittamaan uusi henkilö vastaamaan
  • 37:12 - 37:17
    sensuuriministeriöön, joka ottaisi lahjuksia vastaan eri tavalla?
  • 37:17 - 37:19
    puhumme hieman pakotteista
  • 37:19 - 37:21
    toinen esimerkki - samantapainen
  • 37:21 - 37:26
    ei niin tekninen, ei niin tarkoituksellinen sensurointitapa
  • 37:26 - 37:30
    Kiina käyttää yhä voimakkaammin kiertämistyökaluja
  • 37:30 - 37:32
    ei koska he estäisivät kiertämistyökaluja
  • 37:32 - 37:38
    tai VPN jne. vaan Kiina rakentaa yhä enemmän kaistaa maan sisällä
  • 37:38 - 37:42
    verrattuna kaistaan maan ulkopuolella
  • 37:42 - 37:45
    tämä tarkoittaa, että jos yrität puhua maan ulkopuolelle
  • 37:45 - 37:47
    päädyt hukkaamaan 20% datapaketeista
  • 37:47 - 37:50
    ja se on ihan normaalia
  • 37:50 - 37:52
    tämä aiheuttaa sen, että ihmiset alkavat ajattelemaan että Google
  • 37:52 - 37:56
    ei pysty pyörittämään kunnon verkkosivua, Baidu on nopea ja helppo
  • 37:56 - 37:59
    ja Google on niin epäluotettava, en edes yritä enää käyttää sitä
  • 37:59 - 38:03
    eli tämä on sensuroinnin muoto, mutta ei
  • 38:03 - 38:06
    siinä mielessä kuin mihin olemme tottuneet
  • 38:06 - 38:09
    puhutaanpa joistain muista asioista, jotka
  • 38:09 - 38:12
    ovat saaneet minut vihaiseksi tai huolestuneeksi
  • 38:12 - 38:17
    kun ajattelin Venäjän, Iranin ja Turkemenistanin puolia asiassa
  • 38:17 - 38:20
    yksi näistä oli, että rt.com sensuroitiin
  • 38:20 - 38:23
    Euroopassa, puhun lisää tästä hetken kuluttua
  • 38:23 - 38:26
    tämä tarkoittaa, että koska Torin monet exit-solmut
  • 38:26 - 38:30
    ovat Euroopassa, et voi lukea rt.com myöskään Torissa
  • 38:30 - 38:34
    koska ilmestyt johonkin paikkaan, kuten Saksa tai Ranska joka on estänyt sen
  • 38:34 - 38:38
    tämä on vähän outo ja yllättävä asia
  • 38:38 - 38:40
    toinen outo, yllättävä asia
  • 38:40 - 38:43
    tässä on lämpökartta siitä missä
  • 38:43 - 38:46
    Snowflaken vapaaehtoiset olivat heinäkuussa 2022
  • 38:46 - 38:48
    näemme heitä paljon Yhdysvalloissa - wuhuu
  • 38:48 - 38:50
    näemme heitä paljon Saksassa - kiitos
  • 38:50 - 38:54
    näemme heitä paljon Venäjällä ja Iranissa ..
  • 38:54 - 38:57
    mitä ajattelen, että siellä tapahtuu on että ihmiset
  • 38:57 - 39:00
    näissä maissa kuulevat että asenna Snowflake
  • 39:00 - 39:02
    ja pääset kiertämään sensuurin
  • 39:02 - 39:05
    sitten he menevät ja asentavat väärän osan Snowflakesta
  • 39:05 - 39:07
    heistä tulee Snowflaken vapaaehtoisia
  • 39:07 - 39:09
    eikä se auta heitä kiertämään sensuuria
  • 39:09 - 39:12
    se ei myöskään auta muita ihmisiä kiertämään
  • 39:12 - 39:17
    sensuuria, koska heillä olisi vaikeuksia tavoittaa Tor-verkko
  • 39:17 - 39:20
    eli tämän on käytettävyys asia, jota täytyy miettiä
  • 39:20 - 39:22
    luulen, että korjasimme tämän osittain
  • 39:22 - 39:25
    vaihtamalla snowflake.torproject.org - verkkosivun
  • 39:25 - 39:28
    todella selkeäksi eli jos olet sensuroitu - tee tämä
  • 39:28 - 39:32
    ja jos haluat auttaa - tee tämä, nämä eivät ole sama asia
  • 39:32 - 39:35
    tämän opimme matkan varrella
  • 39:35 - 39:37
    toinen hauska mysteeri
  • 39:37 - 39:40
    tässä on kaavio lukumääristä kun ihmiset yhdistävät
  • 39:40 - 39:44
    Tor-verkkoon sillä viikolla kun Ukraina oli uutisissa
  • 39:44 - 39:46
    mitä ihmettä tapahtuu
  • 39:46 - 39:49
    ehkä tämän on GeoIP-ongelma
  • 39:49 - 39:50
    ja nämä ovat oikeasti ihmisiä Venäjällä
  • 39:50 - 39:54
    ehkä nämä ovat ihmisiä, jotka seuraavat ohjeita
  • 39:54 - 39:57
    Internetissä asentaakseen Tor ja yrittävät tehdä
  • 39:57 - 39:59
    palvelunestohyökkäyksen venäläisille verkkosivuille
  • 39:59 - 40:03
    en tiedä - siinä on paljon Tor-asiakkaita
  • 40:03 - 40:05
    siitä puheen ollen
  • 40:05 - 40:09
    asia, mikä tapahtui Yhdysvalloissa ja Euroopassa
  • 40:09 - 40:12
    pian Venäjän hyökkäyksestä Ukrainaan
  • 40:12 - 40:16
    monet Yhdysvalloissa ajattelivat, että olen
  • 40:16 - 40:19
    teleyhtiö mutta suljen yhteydet Venäjälle
  • 40:19 - 40:21
    näytetään niille, asetamme heille pakotteet
  • 40:21 - 40:26
    todellisuudessa satuttamalla yhteyksiä
  • 40:26 - 40:28
    tällaisen tilanteen vuoksi
  • 40:28 - 40:31
    ei päädy niin kuin haluaisit
  • 40:31 - 40:35
    Iranilla on samantapainen tilanne
  • 40:35 - 40:38
    Iran haluaa rakentaa oman halal- Internetinsä
  • 40:38 - 40:41
    sisäisen Internetin, jossa sinun ei tarvitse mennä Googleen
  • 40:41 - 40:44
    koska meillä on iranilainen Google, sinun ei tarvitse
  • 40:44 - 40:47
    mennä Facebookiin, koska meillä on iranilainen Facebook
  • 40:47 - 40:49
    kaikki mitä tarvitset on sisäisessä Internetissä
  • 40:49 - 40:52
    hetki sitten he estävät Googlen ja ihmiset tulivat vihaisiksi
  • 40:52 - 40:56
    "estitte Googlen, fuck you" ja sitten Trump soitti Googlelle ja
  • 40:56 - 41:00
    sanoi että korjaisitteko yhteyden kaikille, jotka puhuvat farsia
  • 41:00 - 41:07
    ja moni länsimainen yhtiö esti ihmisiä Iranista vapaaehtoisesti
  • 41:07 - 41:11
    ja tämä muutti sen, että "estitte Googlen, emme tykkää teistä"
  • 41:11 - 41:13
    siihen, että "Google ei halua minua kuitenkaan"
  • 41:13 - 41:17
    ja tämän tulos on, että kun he seuraavaksi estävät Googlen
  • 41:17 - 41:20
    kukaan ei enää tulekaan vihaiseksi
  • 41:20 - 41:22
    tulemme näkemään tämän saman Venäjällä
  • 41:22 - 41:26
    jossa teleyhtiöt, kuten ATNT ja DeutschTelekom jne.
  • 41:26 - 41:30
    ovat että "nyt suljemme palvelut Venäjältä" ja
  • 41:30 - 41:34
    he eivät tee muuta kuin auttavat Venäjää rakentamaan
  • 41:34 - 41:36
    heidän omaa, eristettyä Internetiä
  • 41:36 - 41:40
    okei, eli tässä oli alku tälle pakotepurkaukselle
  • 41:40 - 41:44
    päädyin juttelemaan tyypille, joka on Saksasta
  • 41:44 - 41:48
    ja joka oli Berliinissä auttamassa kirjoittamaan sensuuridokumenttia,
  • 41:48 - 41:53
    jonka EU pyysi, eli EU päätyi pyytämään kaikkia maita EUssa
  • 41:53 - 41:57
    estämään rt.comin, Russia Today piste comin
  • 41:57 - 42:00
    eikä minua haittaa, jos TV-kanava estetään
  • 42:00 - 42:02
    mutta että estää verkkosivuja?
  • 42:02 - 42:07
    luulin, että he jotka estävät asioita ovat pahoja tyyppejä
  • 42:07 - 42:10
    ja tyypit jotka hyväksyvät sananvapauden ovat hyviä
  • 42:10 - 42:14
    mitä tapahtuu siinä kontekstissa että Eurooppa on innoissaan
  • 42:14 - 42:16
    toteuttamassa omaa sensuuriaan
  • 42:16 - 42:21
    olen yrittänyt miettiä, kuinka viestiä tämä oikein
  • 42:21 - 42:26
    keskustelin heidän kanssaan ja olin että miksi tykkäätte sensuurista niin paljon
  • 42:26 - 42:29
    ja he ovat että - ei, ei ne ovat pakotteita
  • 42:29 - 42:32
    ajattelen, että okei .. mitä sanaa käytättekään
  • 42:32 - 42:36
    miksi olette niin innoissanne viemässä eteenpäin sensuuria
  • 42:36 - 42:41
    ja sitten juttelin erään kanssa ONI:sta ja hän sanoin
  • 42:41 - 42:45
    että Romania katsoi tätä EU-dokumenttia ja
  • 42:45 - 42:49
    ymmärsivät sen niin, että heidän tulee estää kaikki disinformaatio verkkosivut
  • 42:49 - 42:54
    he kasasivat moni megatavuisen listan verkko-osoitteita, joita he halusivat estää
  • 42:54 - 42:58
    ja heidän perustelunsa oli, että EU pyysi meitä sensuroimaan
  • 42:58 - 43:02
    ja estivät ohjelmistojen päivittämiseen käytettäviä sivuja jne.
  • 43:02 - 43:06
    se ei ollut mitä oli tarkoitus tapahtua
  • 43:06 - 43:10
    yritin selvittää yksityiskohtia ja hän oli, että - ei, ei
  • 43:10 - 43:13
    älä huoli, se on kuuden kuukauden kokeilu
  • 43:13 - 43:18
    kuuden kuukauden aikana arvioimme uudelleen pitääkö meidän jatkaa pakotteita
  • 43:18 - 43:22
    eli pyydätte ihmisiä ostamaan, asentamaan ja konfiguroimaan
  • 43:22 - 43:26
    sensuuri-infrastruktuurin ja mitä - kuudessa kuukaudessa
  • 43:26 - 43:29
    he muka purkaisivat sen? Tämä ei toimi niin
  • 43:29 - 43:32
    haluaisin teitä auttamaan ja selvittämään, kuinka
  • 43:32 - 43:37
    viestiä tätä ihmisille, miksi EU on niin innoissaan varmistamassa
  • 43:37 - 43:40
    että kaikilla maillanne on sensuuri-infrastruktuuri,
  • 43:40 - 43:44
    ja kuinka viestimme että nämä eivät ole pakotteita
  • 43:44 - 43:59
    nämä ovat sensuuria, miksi pidätte sensuurista niin paljon? [aplodeja]
  • 43:59 - 44:01
    pari viimeistä ajatusta
  • 44:01 - 44:05
    yksi oudoista jutuista Venäjä- tarinassa
  • 44:05 - 44:10
    tarinamme alkoi joulukuussa, uutiset alkoivat puhua Venäjän Ukrainan hyökkäyksestä
  • 44:10 - 44:14
    helmikuussa, eli tässä oli kuukausia välissä
  • 44:14 - 44:17
    jonka aikana Venäjä tiesi, että he tekevät sen
  • 44:17 - 44:19
    me tiesimme, että jotain kummallista oli meneillään
  • 44:19 - 44:23
    katsoessamme Torin sensuuria globaalista näkökulmasta
  • 44:23 - 44:27
    on kiinnostavaa selvittää, mitä maailmassa tapahtuu
  • 44:27 - 44:29
    ja mitä tulee tapahtumaan myöhemmin
  • 44:29 - 44:32
    joitain asioita, joita voit tehdä auttaaksesi
  • 44:32 - 44:34
    ole hyvä ja pyöritä siltoja
  • 44:34 - 44:37
    Obfs4 - siltoja, Snowflakea, julkisia välityspalvelimia
  • 44:37 - 44:42
    EFF:llä on juuri nyt kampanja, jossa välityspalvelimia yritetään saada erityisesti yliopistoihin
  • 44:42 - 44:45
    juttelisin mielellään jälkeenpäin, jos olette yhteyksissä yliopistoon
  • 44:45 - 44:48
    sen ei tarvitse olla exit-solmu, mitä vain mitä voitte tehdä
  • 44:48 - 44:55
    yksi iso sääntelykysymys on - kun olen tällä etiikkalinjalla, kuinka menettelemme tilanteissa kuten Turkmenistanissa
  • 44:55 - 45:01
    se ei ole tekninen, kissa-hiiri leikki, se on kansallisen tason korruptio peliä
  • 45:01 - 45:07
    on olemassa tutkimusta - Bristolissa on konferenssi nyt tulevana heinäkuuna
  • 45:07 - 45:12
    sitä kutsutaan Pets tai Foci sensuurista ja yksityisyydestä
  • 45:12 - 45:16
    huomenna, päivä 3, meillä on kolme eri Tor-tapaamista
  • 45:16 - 45:19
    ensimmäinen on yleinen tapaaminen, luulen että
  • 45:19 - 45:21
    siellä on kaksi ihmistä, jotka pitävät pieniä luentoja
  • 45:21 - 45:24
    siisteistä jutuista mitä he ovat tehneet Torissa
  • 45:24 - 45:26
    ja olemme paikalla juttelemassa ja vastaamassa kysymyksiinne
  • 45:26 - 45:29
    jälkeenpäin on välityspalvelin operaattoreiden tapaaminen
  • 45:29 - 45:32
    viereisessä huoneessa, eli jos pyörität välityspalvelinta
  • 45:32 - 45:35
    tai pyöritit tai haluat pyörittää välityspalvelinta
  • 45:35 - 45:39
    tai et vielä tiedä haluatko, haluamme jutella teille
  • 45:39 - 45:42
    ja auttaa vastaamalla mihin tahansa kysymyksiinne
  • 45:42 - 45:45
    ja näyttää että on olemassa yhteisö ja tämän jälkeen
  • 45:45 - 45:48
    porukat, jotka pyörittävät torservers.net, välityspalvelin assosiaatiota
  • 45:48 - 45:51
    haluavat jutella muille välityspalvelin assosiaatioille
  • 45:51 - 45:55
    ja ihmisille, jotka haluavat auttaa saksalaisia rakentamaan
  • 45:55 - 45:59
    uudelleen [saksalainen ryhmän nimi] ja samantapaisia ryhmiä
  • 45:59 - 46:01
    juttelisimme mielellään kanssanne
  • 46:01 - 46:03
    ja tässä on aivan liian monien esitysdiojeni loppu
  • 46:03 - 46:06
    minulla on vielä aikaa kysymyksille -eli kiitos
  • 46:06 - 46:18
    [aplodeja]
  • 46:18 - 46:20
    näemme, että on jo kaksi ihmistä jotka tietävät
  • 46:20 - 46:23
    kuinka toimia mikrofonien kanssa
  • 46:23 - 46:24
    teette jonon mikrofonien taakse
  • 46:24 - 46:27
    ja kuulutan mikrofonin numeron ja voitte myös
  • 46:27 - 46:29
    kysyä Internetin kautta
  • 46:29 - 46:32
    sillä aikaa kun ihmiset täällä liikkuvat jonottaakseen mikrofonien taakse
  • 46:32 - 46:36
    meillä on Internetistä tullut kysymys ensimmäiseksi
  • 46:36 - 46:39
    kiitos - ensimmäinen kysymys netistä
  • 46:39 - 46:45
    oletteko tietoinen oikeudellisista toimista tai rikkomuksista
  • 46:45 - 46:49
    Tor-käyttäjiä vastaan Venäjällä, Iranissa, Turkmenistanissa
  • 46:49 - 46:54
    ja voivatko nämä käyttäjät joutua jäljitetyksi?
  • 46:54 - 46:59
    yleisesti ottaen, useimmat ovat onnistuneesti käyttäneet Toria
  • 46:59 - 47:03
    näissä maissa ja heillä menee hyvin, kuten Yhdysvalloissa ja Saksassa
  • 47:03 - 47:06
    näissä maissa on liian paljon lakeja ja jotkut näistä
  • 47:06 - 47:09
    ovat epämääräisiä, useilla mailla on lakeja mutta he eivät käytä niitä
  • 47:09 - 47:11
    mutta he voisivat käyttää niitä
  • 47:11 - 47:14
    eli on vaikea sanoa mitään varmaksi
  • 47:14 - 47:18
    oli joitain tapauksia Venäjällä, joissa jotkin käyttäjät pyörittivät Tor-välityspalvelimia ja
  • 47:18 - 47:22
    he aiheuttivat huomiota ja kaikki meni hyvin loppujen lopuksi mutta
  • 47:22 - 47:25
    oikeudenkäynnissä meni aikaa
  • 47:25 - 47:30
    yleisesti ottaen, työkalujen, kuten Torin tai VPNn käyttäminen
  • 47:30 - 47:32
    kaikki tekevät sitä
  • 47:32 - 47:37
    ja fakta, että kaikki tekevät sitä on osa turvallisuutta jotta sitä voi tehdä
  • 47:37 - 47:40
    tulemme näkemään seuraavan vuoden tai kahden päästä
  • 47:40 - 47:44
    kun Venäjä yrittää murtaa enemmän VPNiä - tekevätkö he sen
  • 47:44 - 47:48
    entistä oudommaksi maalle, joka haluaa olla erillään oikeasta Internetistä
  • 47:48 - 47:54
    en ole varma, mutta tällä hetkellä kaikki tekevät sitä, minkä takia tämä ehkä on okei
  • 47:54 - 47:58
    meillä on paljon kysymyksiä, pitäkää ne lyhyinä, ei kommentointia, eikä jatkokysymyksiä
  • 47:58 - 48:00
    mikrofoni numero kaksi, olkaa hyvä
  • 48:00 - 48:07
    hei, tiedätkö onko Iranin piikillä jotain tekemistä toisen kiertämissysteemin virheellisessä toiminnassa
  • 48:07 - 48:10
    koska useat käyttivät Psiphonia siellä ?
  • 48:10 - 48:14
    eli mietit ovatko nämä Iranin käyttäjäpiikit johtuneet siitä, että
  • 48:14 - 48:17
    jokin toinen sensuurin kiertämiseen tarkoitettu systeemi olisi toimimaton ja he
  • 48:17 - 48:18
    olisivat vaihtaneet sitä
  • 48:18 - 48:22
    en usko, että Iranissa on tarpeeksi ihmisiä jotka yrittävät käyttää Internetiä
  • 48:22 - 48:28
    on totta, että on muita kiertämissysteemejä ja jotkin näistä estettiin
  • 48:28 - 48:31
    niihin aikoihin, mutta luulen että se oli enemmänkin
  • 48:31 - 48:34
    on paljon ihmisiä ja useimmiten he eivät tee tätä
  • 48:34 - 48:38
    ja kun heidän tarvitsee tehdä, he tekevät mitä he tekivät edellisellä kerralla
  • 48:38 - 48:41
    ja osa käytti Psiphonia edellisessä kerralla, osa käytti Toria
  • 48:41 - 48:46
    ja nyt moni tietää Snowflakesta, mikä tarkoittaa että seuraavan kerran kun jotain tapahtuu
  • 48:46 - 48:49
    moni heistä käyttää Snowflakea
  • 48:49 - 48:52
    ja meillä on kysymys mikrofonista numero yksi
  • 48:52 - 48:57
    kommentoitte uutta käyttäjäryhmää, onko teillä
  • 48:57 - 49:03
    lisäselitystä sen lisäksi että he asensivat väärän lisäosan?
  • 49:03 - 49:06
    joo, kun juttelin erään kanssa Ukrainasta
  • 49:06 - 49:11
    joka oli vakuuttunut, että ihmiset Venäjällä ovat kohtuullisia
  • 49:11 - 49:14
    ja suuri osa Venäjästä ei ole estetty
  • 49:14 - 49:17
    heidän ISPnsä eivät seuraa sensuuripyyntöjä
  • 49:17 - 49:21
    eli voi olla että Venäjällä on paljon ihmisiä, jotka sanovat että
  • 49:21 - 49:24
    tämä on tärkeää, haluan auttaa kanssaihmisiäni
  • 49:24 - 49:30
    heitä jotka ovat pahassa verkossa, minun täytyy auttaa heitä kiertämään sensuuria
  • 49:30 - 49:35
    eli osa valtiosta yrittää jotain
  • 49:35 - 49:38
    jep, paha mennä sanomaan
  • 49:38 - 49:44
    sitten kuulemme mitä Internet haluaa tietää
  • 49:44 - 49:49
    toinen kysymys Internetistä, liittyy erityisesti yhteen dioistasi
  • 49:49 - 49:56
    kaavioissa mitkä liittyvät Snowflaken ja Obfs4n käyttämääriin
  • 49:56 - 50:02
    mitä tarkalleen ottaen tapahtui 2023 alussa?
  • 50:02 - 50:07
    eli, kun korjasimme - kysymys on
  • 50:07 - 50:12
    Snowflaken käyttäjämäärät kasvoivat ja kaikki oli mahtavaa
  • 50:12 - 50:15
    ja 2023 alussa Venäjän Snowflaken käyttäjät hävisivät ja
  • 50:15 - 50:18
    sitten he tulivat takaisin hetken kuluttua
  • 50:18 - 50:21
    ja vuoden 2022 lopussa Iranin jutun kanssa, yritimme
  • 50:21 - 50:24
    korjata yhä enemmän skaalautuvuusongelmia
  • 50:24 - 50:30
    Snowflake-sillat käsittelevät liikennettä monia gigabittejä sekunnissa
  • 50:30 - 50:34
    meillä oli niin paljon liikennettä, että yritimme löytää keinon skaalautua paremmin
  • 50:34 - 50:38
    ja vahingossa lisäsimme bugin, joka saikin sen skaalautumaan huonommin
  • 50:38 - 50:41
    huomasimme sen parin viikon kuluttua ja korjasimme sen
  • 50:41 - 50:47
    mutta lopputuloksena oli että käyttäjät käyttivät jotain toista sitten
  • 50:47 - 50:51
    sitten meillä on kysymys mikrofonista numero kolme
  • 50:51 - 50:54
    minulla on kysymys, journalisti Yasha Levine, joka
  • 50:54 - 51:03
    kritisoi sinua - mitä ajattelet siitä liittyen hallinnon tukeen ja virheiden mahdollisuuteen
  • 51:03 - 51:09
    hyödyllisten idioottien juttuun, Hong Kongin teknologian vastustamiseen
  • 51:09 - 51:15
    hän taisi ehdottaa että olet ollut harjoittelussa NSA:lla
  • 51:15 - 51:17
    [naurua]
  • 51:17 - 51:22
    jotkut turvallisuusasiantuntijat ehdottavat että Tor-selainta ei tulisi käyttää
  • 51:22 - 51:27
    pitäisi käyttää Toria Chromen kanssa, mitä ajattelet tästä?
  • 51:27 - 51:29
    Huuuh -
  • 51:29 - 51:31
    kolmas on helppo
  • 51:31 - 51:35
    anna kun yritän vastata näihin kaikkiin lyhyesti
  • 51:35 - 51:37
    olemme organisaationa läpinäkyvä
  • 51:37 - 51:40
    saamme tukea valtion hallinnoilta, meillä on tukea
  • 51:40 - 51:43
    Yhdysvaltain hallinnolta, Ruotsin hallinnolta, saimme
  • 51:43 - 51:47
    hetken tukea Saksan ulkoministeriöltä, kaiken tämän löydätte Tor Financialista
  • 51:47 - 51:49
    jonka julkaisemme joka vuosi
  • 51:49 - 51:53
    osa tavoitetta on olla läpinäkyvä, ei pelkästään
  • 51:53 - 51:56
    siitä mistä raha tulee vaan myös siitä mitä teemme sillä
  • 51:56 - 51:58
    tässä on projektimme joita meillä on, tässä ovat tulokset
  • 51:58 - 52:03
    ja teemme tämän kaiken julkisesti, jotta se ei olisi kysymys että miksi
  • 52:03 - 52:06
    he halusivat tukea meitä rahallisesti
  • 52:06 - 52:09
    tämä on monimutkainen asia, johon en voi vastata 20 sekunnissa
  • 52:09 - 52:12
    mutta vastaus tähän kaikkeen on läpinäkyvyys
  • 52:12 - 52:17
    kolmanteen, älä käytä Tor-selainta Chromen kanssa, käytä hakkeroitua Tor + Chrome
  • 52:17 - 52:21
    se on aivan kamala idea, koska kaikki korjaukset Tor-selaimen
  • 52:21 - 52:24
    sisällä ovat sovelluskerroksella
  • 52:24 - 52:30
    jälkeenpäin voin kertoa teille paljon - kutsumme niitä nollapäivähaavoittuvuuksiksi
  • 52:30 - 52:32
    mutta ne eivät ole nollapäivähaavoittuvuuksia,
  • 52:32 - 52:35
    ne ovat kymmenenvuoden, joista kaikki ovat tienneet
  • 52:35 - 52:38
    ne ovat välityspalvelinten ohittamisongelmia
  • 52:38 - 52:41
    eli jos käytät Toria Chromessa päädyt lähettämään
  • 52:41 - 52:46
    liikennettä ulos suoraan lähiverkossasi ohittamalla Tor-välityspalvelimen
  • 52:46 - 52:48
    koska Chrome ei välitä
  • 52:48 - 52:51
    tässä siis on lyhyt versio tästä
  • 52:51 - 52:53
    sitten meillä on kysymys mikrofonista numero kaksi
  • 52:53 - 52:55
    hei, hieno puhe, minulla on kysymys
  • 52:55 - 53:01
    ovatko nämä maat yrittäneet sabotoida Toria sisältäpäin
  • 53:01 - 53:07
    esimerkiksi Iranin hämärät välittäjät tai kuormittamalla palvelua?
  • 53:07 - 53:12
    kyllä, ajamalla hämäriä välityspalvelimia Venäjältä ja Iranista jne.
  • 53:12 - 53:16
    emme ole nähneet niin kauan kuin tiedämme
  • 53:16 - 53:21
    on menossa erikoinen kilpavarustelu, jossa joku jossain
  • 53:21 - 53:23
    yrittää ajaa huonoja välityspalvelimia
  • 53:23 - 53:28
    mitä tulee palvelunestohyökkäyksiin, se on ollut iso juttu viime vuosina
  • 53:28 - 53:33
    koska mitä osaamme sanoa on olemassa Venäjän alamaailman kiusaajia,
  • 53:33 - 53:37
    jotka yrittävät myydä huumeita ja mitä vaan Internetissä
  • 53:37 - 53:39
    ja on olemassa muita Venäjän alamaailman kiusaajia
  • 53:39 - 53:41
    jotka myös yrittävät tehdä tätä
  • 53:41 - 53:43
    ja he kamppailevat keskenään
  • 53:43 - 53:45
    ja sivuvaikutuksena on Tor-verkko
  • 53:45 - 53:48
    eli olemme nähneet paljon Ddos- ongelmia, mutta
  • 53:48 - 53:53
    ne ovat irrallaan hallinnon sääntelyn tasolta, jota näimme tässä
  • 53:53 - 53:57
    luulen, että ne liittyvät enemmänkin niihin joille on asetettu pakotteita
  • 53:57 - 54:00
    niin, että he haluavat ansaita dollareita jollain keinolla
  • 54:00 - 54:03
    ja tämä on heidän valintansa
  • 54:03 - 54:05
    sitten meillä on kysymys mikrofonista numero neljä
  • 54:05 - 54:09
    kiitos hienosta puheesta - tämä on ehkä aiheen vierestä mutta
  • 54:09 - 54:13
    koska olet yksityisyydestä, mitä viestintäsovellusta suosittelisit?
  • 54:13 - 54:16
    mitä viestintäsovellusta suosittelisin?
  • 54:16 - 54:21
    ennen vastaukseni oli Rekashe, kun oli vielä Rekashe - kehitystä
  • 54:21 - 54:28
    käytän Signalia moniin asioihin, koska monet ihmiset käyttävät Signalia moniin asioihin
  • 54:28 - 54:32
    eli se on aika hyvä vastaus ja tiedämme Signal-ihmiset
  • 54:32 - 54:35
    puhuimme aiemmin läpinäkyvyydestä ja yhteisöstä
  • 54:35 - 54:40
    riippuen henkilöstä ja mitä he yrittävät tehdä, mutta käytä
  • 54:40 - 54:44
    sitä mitä kaverisikin käyttävät, se ei ole huono alku
  • 54:44 - 54:47
    niin kauan kuin se on päästä-päähän salattu ?
  • 54:47 - 54:50
    käytä turvallista, mitä kaverisikin käyttävät
  • 54:50 - 54:52
    [naurua] - kiitos
  • 54:52 - 54:54
    Internetissä on kysymys
  • 54:54 - 54:59
    Internet haluaisi tietää, suunnitteletteko tukevanne
  • 54:59 - 55:06
    liikennettä DNS:n kautta? Esimerkiksi jos kaikki muut paitsi DNS on estetty
  • 55:06 - 55:11
    kyllä, on olemassa liitettävä siirto, jonka nimi on DNS-TT,
  • 55:11 - 55:15
    se on liitettävä siirto, joka tekee DNS pyyntöjä ja
  • 55:15 - 55:19
    tunneloi signaaliliikenteesi tai Tor-liikenteesi
  • 55:19 - 55:21
    niin kuin se näyttäisi DNSlle
  • 55:21 - 55:26
    ja yksi siisti juttu tässä on, että ehkä voimme kaikki käyttää Toria
  • 55:26 - 55:31
    junassa tai lentokoneessa, jossa DNS toimii mutta mikään muu ei
  • 55:31 - 55:35
    eli kyllä, on jotain joka on työn alla
  • 55:35 - 55:40
    ja kun asiat kuten Obfs4 ja Snowflake eivät enää ole vastaus
  • 55:40 - 55:44
    niin silloin asiat kuten DNS-TT alkavat olemaan vastaus
  • 55:44 - 55:47
    sitten meillä on kysymys mikrofonista numero yksi
  • 55:47 - 55:54
    onko sinulla ehdotuksia kiertämismekanismeihin liittyen exit-solmujen sensuuriin
  • 55:54 - 56:03
    luulen, että mitä tulee exit-solmuihin, useimmat niistä sijaitsevat EUssa tai USAssa
  • 56:03 - 56:10
    mitä näemme EUn tapauksessa, he yrittävät estää asioita kollektiivisesti
  • 56:10 - 56:12
    tuo on paha kysymys
  • 56:12 - 56:16
    olen puhunut täällä sensuurista, kun ihmiset yrittävät tavoittaa Tor-verkon
  • 56:16 - 56:20
    mutta mistä te puhutte on sensuuria, jossa ihmiset yrittävät käyttää Toria
  • 56:20 - 56:23
    tavoittaakseen verkkosivuja ja verkkosivut eivät halua kuulla
  • 56:23 - 56:27
    Tor-käyttäjistä tai on jotain välissä, mikä tekee sen vaikeaksi
  • 56:27 - 56:33
    alussa sanoimme, että emme anna välityspalvelinten olla exit-solmuja
  • 56:33 - 56:36
    maissa joissa on liikaa sensuuria
  • 56:36 - 56:38
    ja se viiva hämärtyy hyvin äkkiä
  • 56:38 - 56:44
    ehkä liikenteesi päätyy Islantiin tai jonnekin se ei ehkä skaalaudu
  • 56:44 - 56:53
    ihmiset ovat työstäneet exit-siltoja eli on paljon proxyosoitteita, joita voit käyttää
  • 56:53 - 56:56
    jotta saavuttaisit verkkosivuja ilman että ne tietävät että se on Tor
  • 56:56 - 57:01
    on kampanja, jonka olemme toivoneet alkavan jossain vaiheessa
  • 57:01 - 57:05
    mennään puhumaan CloudFlarelle, Acamaille ja kaikille isoille CDN:lle
  • 57:05 - 57:08
    opettamaan heille miksi yksityisyys on tärkeää
  • 57:08 - 57:11
    on tutkimus, jonka Acamai teki vuosia sitten
  • 57:11 - 57:17
    jossa ihmiset jotka olivat yhdistäneet Torin kautta Macy's:lle- se paikka josta ostetaan vaatteita
  • 57:17 - 57:22
    ja he huomasivat että keskimääräinen yhteys oli pahantahtoinen
  • 57:22 - 57:25
    koska ihmiset tekivät spam-hyökkäyksiä tms.
  • 57:25 - 57:31
    mutta se että he ostaisivat jotain oli sama Torissa kuin ei-Torissa
  • 57:31 - 57:35
    eli he olivat oikeita käyttäjiä, jotka he ehkä haluaisivat saada
  • 57:35 - 57:37
    se oli kiinnostavaa Acamailta
  • 57:37 - 57:42
    siellä on tehtävää, mutta meidän tarvitsee - se on kuin kymmenen ihmistä
  • 57:42 - 57:50
    viiden vuoden ajan kampanjoisi yrittääkseen luoda suhteita ja oppiaineistoa jne.
  • 57:50 - 57:51
    se on hankala ongelma
  • 57:51 - 57:55
    ja yksi jonka merkitys kasvaa
  • 57:55 - 57:58
    meillä on lisää kysymyksiä ja minuutteja jäljellä, joten
  • 57:58 - 58:00
    mikrofoni numero kaksi
  • 58:00 - 58:03
    Iran-osassa kannustit ihmisiä pyörittämään Snowflakea
  • 58:03 - 58:05
    tietokoneissa NAT:n takana
  • 58:05 - 58:11
    missä olosuhteissa tulisi pyörittää Snowflake-palvelinta ja missä Obfs4-siltaa?
  • 58:11 - 58:14
    esimerkiksi ei-asuinhuoneiston osoitteesta
  • 58:14 - 58:18
    Obfs4-siltoja on helpompi pyörittää teknisesti ottaen
  • 58:18 - 58:22
    koska ne ovat Debianissa ja muokkaat tekstitiedostoa ja
  • 58:22 - 58:24
    sillä pääsee jo eteenpäin
  • 58:24 - 58:27
    mutta jos olet ok kääntämään Snowflakea Goksi
  • 58:27 - 58:32
    tai olet ok ajamaan Docker -kuvaketta Snowflakesta
  • 58:32 - 58:34
    Snowflake käyttää enemmän kaistaa
  • 58:34 - 58:36
    kuin mitä Obfs4 sillat
  • 58:36 - 58:38
    koska ne skaalautuvat niin paljon kuin pystyt
  • 58:38 - 58:42
    Obfs4 varten sinun tulee olla tavoitettavissa ulkopuolelta
  • 58:42 - 58:44
    eli tarvitset TCP- portin ohjausta
  • 58:44 - 58:49
    Snowflakella on parasta jos ohjaat ja sidot yhteen UDP-portteja niin
  • 58:49 - 58:54
    että WebRTC toimii minkä tahansa palomuurin takana oletkaan
  • 58:54 - 58:59
    eli molemmat ovat hyödyllisiä, älä tee molemmilla yhdellä IP-osoitteella
  • 58:59 - 59:02
    koska kumpi tahansa on heikompi, estää sinut
  • 59:02 - 59:05
    sitten meillä on kysymys mikrofonista numero kolme
  • 59:05 - 59:13
    miksi Snowflaken siltojen leviäminen Venäjällä ja Iranissa
  • 59:13 - 59:18
    indikoi Snowflaken käyttäjämäärien kasvua?
  • 59:18 - 59:21
    hmmm ..
  • 59:21 - 59:25
    eli sanotte, että ehkä sensuroijat haluavat tietää ketä käyttäjät ovat
  • 59:25 - 59:29
    joten he rekisteröityvät Snowflaken käyttäjiksi maissaan
  • 59:29 - 59:33
    koska he ovat maassa, ne ovat hallinnon pyörittämiä
  • 59:33 - 59:37
    virhe logiikassa on, että on helpompi saada jotain Hedsnerissä kuin
  • 59:37 - 59:42
    pyörittää jotain Iranin sisällä, vaikka olisitkin Iranin valtion hallinto
  • 59:42 - 59:45
    jos olisin iranilainen ja haluaisin tehdä niin,
  • 59:45 - 59:47
    pyörittäisin paljon Snowflakeja muualla
  • 59:47 - 59:52
    ja toinen vastaus kysymykseen kuinka paha se olisi
  • 59:52 - 59:58
    Torin tavoite on ehkäistä sitä että vastustaja oppisi että tämä käyttäjä
  • 59:58 - 60:03
    meni tuohon määränpäähän vain käyttämällä Snowflakea
  • 60:03 - 60:07
    aiemmassa kysymyksessä keskustelimme siitä, että tämä on tavallinen tapa tehdä
  • 60:07 - 60:11
    fakta että keskimääräinen käyttäjä Iranissa käyttää Toria
  • 60:11 - 60:15
    jotta hän tavoittaisi Facebookin katsoakseen kissakuvia
  • 60:15 - 60:17
    on turvallisuus omaisuutta
  • 60:17 - 60:20
    sen täytyy olla tavallista että käytät Toria
  • 60:20 - 60:22
    tai asiat voivat mennä huonosti
  • 60:22 - 60:24
    meillä on aikaa vain yhdelle kysymykselle
  • 60:24 - 60:26
    ja se on Internetistä
  • 60:26 - 60:31
    kiitos - kun katsomme taaksepäin vuoteen 2013
  • 60:31 - 60:36
    kun Snowden- asia nousi esiin, Torilla oli tässä tärkeä osuus
  • 60:36 - 60:41
    ja NSA ajatteli kirjaimellisesti että Tor:ssa on jotain mätäää
  • 60:41 - 60:49
    onko sinulla osoitusta siitä, että tässä on jotain mätää vai tekeekö NSA
  • 60:49 - 60:53
    aktiivisia vastatoimia Toria kohtaan ?
  • 60:53 - 60:55
    tämä on hyvä kysymys
  • 60:55 - 60:57
    ja todellinen vastaus on että meidän tarvitsee
  • 60:57 - 61:01
    lisätä joka viikko uusia dokumentteja
  • 61:01 - 61:03
    mitä he ovat tehneet viime aikoina
  • 61:03 - 61:04
    siitä mitä he ovat oppineet
  • 61:04 - 61:07
    ja jopa tuolloin, dokumentit jotka saimme
  • 61:07 - 61:13
    dokumentit osoittivat että NSA ei tiennyt mitä teki
  • 61:13 - 61:18
    mutta se ei tarkoita, etteikö olisi analysoijaa joka ei tietäisi mitä tekee
  • 61:18 - 61:20
    ja hänen dokumenttejaan ei vain vuodettu
  • 61:20 - 61:23
    eli on vaikeaa päätellä tästä
  • 61:23 - 61:25
    juttelin ihmisille NSAssa
  • 61:25 - 61:29
    jotka sanoivat että he käyttävät ja luottavat Toriin
  • 61:29 - 61:32
    ja siinä on oikea suunnittelu ja heidän on vaikea murtaa sitä
  • 61:32 - 61:34
    tämäkään ei tarkoita paljoa
  • 61:34 - 61:38
    mitä tulee siihen, mistä meidän tulisi olla huolissaan tulevaisuudessa
  • 61:38 - 61:43
    yksi asia mistä olimme huolissamme on verkkovirtapohjainen analyysi
  • 61:43 - 61:46
    missä yhä suurempi määrä maita ja yrityksiä
  • 61:46 - 61:53
    kerää lokeja siitä milloin yhdistit, kuinka kauan, montako tavua lähetettiin
  • 61:53 - 61:58
    ja datan kasvava säilyttäminen ympäri maailman
  • 61:58 - 61:59
    saa minut hermostuneeksi
  • 61:59 - 62:02
    koska ehkä sinulla on datasetti tässä ja soitat espanjalaiselle Telcolle
  • 62:02 - 62:06
    ja heillä on vastaava datasetti siellä ja hei -
  • 62:06 - 62:08
    ehkä nämä käyvät yhteen
  • 62:08 - 62:12
    eli olisin huolissaan tästä mutta jos haluat auttaa liikenteen
  • 62:12 - 62:14
    analysoinnissa, otamme mielellämme avun vastaan
  • 62:14 - 62:17
    ja PETS, joka tulee heinäkuussa on hyvä paikka siihen
  • 62:17 - 62:20
    hienoa, antakaa Rogerille isot suosionosoitukset - kiitos
  • 62:20 - 62:23
    [aplodeja]
  • 62:23 - 62:25
    Translated by Daniela Huovinen (KYBS2004 course assignment at JYU.FI)
  • 62:25 - 62:43
    [musiikkia]
Title:
37C3 - Tor censorship attempts in Russia, Iran, Turkmenistan
Description:
more » « less
Video Language:
English
Duration:
01:02:42

Finnish subtitles

Incomplete

Revisions Compare revisions

Our website uses cookies for analysis purposes.