Mittavien verkkohäiriöiden keskellä 1.76M Psiphon-käyttäjää Valko-Venäjällä

Verkkohäiriöiden taustalla Valko-Venäjä oli ajautunut historiansa suurimpiin massamielenosoituksiin.

Toimittajat kertoivat vaikeuksista päästä vapaasti käsiksi tietoihin ja raportoida niistä maasta käsin, ja  suosittelivat Psiphonia. Internetin käyttäjät panivat merkille, että Psiphon oli yksi harvoista työkaluista, joka pystyi ohittamaan estot. Vaikka sovelluskauppoja ja Psiphon-sivustoja yritettiin estää, käyttäjät hankkivat ohjelmiston vaihtoehtoisten jakelukanavien kautta, kuten sähköpostivastaajan ja  välityspalvelimen avulla. Lisäksi valkovenäläiset käyttäjät jakelivat Psiphonin binääritiedostoja Telegram-kanavien, jaettujen URL-osoitteiden ja jopa USB-muistitikkujen välityksellä. Psiphon-verkon käyttö kasvoi huippuunsa 1.76 miljoonaan päivittäiseen aktiiviseen käyttäjään; ottaen huomioon 9.5 miljoonan väkiluvun ja 60 %:n internetin kattavuusasteen, tämä luku edustaa 30 %:a Valko-Venäjän internetin käyttäjistä. Valko-Venäjältä Psiphonin kautta siirretty kokonaiskaistanleveys 9.–17. elokuuta välisenä aikana ylitti 2 petatavua. Kiertotyökalut osoittautuivat elintärkeäksi infrastruktuuriksi vapaalle tiedonsaannille sekä perusviestinnälle ja -palveluille.

Internetin käyttäjät, tutkijat ja kansainväliset tarkkailijat pystyivät hyödyntämään Psiphon Data Enginen mittariportaalia (saatavilla osoitteessa psix.ca) estojen, verkon suorituskyvyn ja vastaavan estojenkiertokäytön seuraamiseen. Jotkut lähteet panivat merkille, että sulkujakson aikana Psiphonin käytön määrä Valko-Venäjällä oli ylittänyt jopa Iranin tason.

 

Verkonhavainnoijat, kuten Internet Protection Society ja muut, havaitsivat, että syväpakettitarkastusteknologiaa (DPI) käytettiin SSL:n estämiseen, mikä aiheutti merkittäviä liikenneongelmia. NetBlocks pani myös merkille, että avainsanasuodatuksen näytti kohdistuvan vähintään 10,000 URL-osoitteeseen. Prahassa toimiva Qrator Labs havaitsi 80 %:n samanaikaisen katkoksen Valko-Venäjän IPv6-etuliitteissä ja päätteli, että alavirran autonomisten järjestelmien (AS) suodatusta tapahtui kahden kansainvälistä liikennettä hallitsevan ylävirran AS:n tasolla (AS6697 ja AS60280). Kansallisen tietoturvaloukkauksien selvityskeskuksen, Kansallisen liikenteenvaihtokeskuksen ja Beltelecomin virallisissa tiedotteissa todettiin kaikkien häiriöiden olleen seurausta ulkoisista verkkohyökkäyksistä ja laitevioista.

Psiphon-verkon suorituskyky ja istuntojen laatu pysyivät alueellisen keskiarvon tasolla tai sen yläpuolella sulkupäivien aikana. Vaikka SSL:n yleinen häiritseminen kuljetuskerroksella häiritsi monien VPN-yhteyksien ydintoimintoja, Psiphonin käyttämä liikenteen häivytys ja moniprotokollarakenne tarjoavat paremman kestävyyden protokollapohjaisia estoja vastaan, ja verkkoliikenne kykenee sopeutumaan dynaamisesti erittäin rajoittavaan uuteen suodatusmalliin.

Qrator Labsin keskeinen havainto on Valko-Venäjän verkkojen valvonnan korkea keskittämisaste. Kansainvälisten yhdyskäytävien kohdalle asennetut DPI-laitteet antavat ylävirran operaattoreille mahdollisuuden katkaista yhteyksiä tai välittää suodatussääntöjä alavirran ISP-palveluntarjoajille. Tutkijat dokumentoivat viime vuonna samanlaisen verkkotopologian iranilaisissa AS:issä. Marraskuussa 2019 Iran toteutti laajan kansainvälisten internet-yhteyksien katkaisun, joka kesti 10 päivää.

Nykyisen sukupolven DPI-suodatusteknologioita voidaankin hyödyntää erilaisiin salatun internet-liikenteen muotoihin, ja niitä otetaan yhä enemmän käyttöön kansallisessa mittakaavassa kapasiteeteilla, jotka lähestyvät 1TBit/s. Näissä olosuhteissa pääsy kestäviin kiertoinfrastruktuureihin, kuten Psiphoniin, on edelleen ratkaisevan tärkeää vapaalle tiedonvaihdolle.