Open Whisper Systems - twórcy zaszyfrowanej aplikacji do czatowania Signal - dowiedzieli się, że rząd Egiptu zablokował dostęp do aplikacji na początku tego tygodnia. Firma wdrożyła teraz aktualizację Signal, która obchodzi cenzurę rządową za pomocą techniki nazywanej frontingiem domen.
Signal kieruje teraz swój ruch przez sieci CDN Google (sieci dostarczania treści), więc wszystkie wiadomości wysyłane na platformę wyglądają teraz jak żądania do usług Google. Zasadniczo oznacza to, że aby kraj zablokował dostęp do Signal, musiałby również wyłączyć łączność ze wszystkimi usługami Google.
Signal szczegółowo opisał ten proces na swoim blogu:
Dzisiejsze wydanie Signal wykorzystuje technikę zwaną frontingiem domen. Wiele popularnych usług i sieci CDN, takich jak Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly i Akamai, można wykorzystywać do uzyskiwania dostępu do Signal w sposób, który wygląda nie do odróżnienia od innego nieocenzurowanego ruchu. Chodzi o to, że aby zablokować ruch docelowy, cenzor musiałby również zablokować te całe usługi. Przy wystarczającej liczbie usług na dużą skalę działających jako fronty domen, wyłączenie Signal zaczyna wyglądać jak wyłączenie Internetu.
W dzisiejszej wersji fronting domeny jest włączony dla użytkowników Signal, którzy mają numer telefonu z kodem kraju z Egiptu lub Zjednoczonych Emiratów Arabskich. Gdy ci użytkownicy wyślą wiadomość Signal, będzie wyglądać jak zwykłe żądanie HTTPS na www.google.com. Aby zablokować wiadomości Signal, kraje te musiałyby również zablokować całą witrynę google.com.
Kolejne wydania będą obejmować wykrywanie cenzury i obchodzenie w razie potrzeby (np. Aby użytkownicy z numerami telefonów z innych krajów odwiedzili miejsca, w których stosowana jest cenzura, Signal również będzie działał bez VPN) i rozszerzenie usług w tej domenie przód dla Signal.
Oprócz obejścia cenzury rządowej, najnowsza aktualizacja zawiera także obsługę dodawania doodli, naklejek i tekstu do zdjęć. Jeśli szukasz bezpiecznego sposobu komunikacji na Androidzie, powinieneś spojrzeć na Signal.
