בצל שיבושי רשת נרחבים, 1.76M משתמשי Psiphon בבלארוס

ברקע שיבושי הרשת, בלארוס נכנסה להפגנות ההמונים הגדולות ביותר בתולדותיה.

עיתונאים דיווחו על קושי לגשת למידע ולדווח עליו בחופשיות מתוך המדינה, והמליצו על Psiphon. משתמשי אינטרנט ציינו ש-Psiphon היה אחד הכלים הבודדים שהצליחו לעקוף. אפילו נוכח הניסיון לחסום את חנויות האפליקציות ואתרי Psiphon, משתמשים השיגו את התוכנה דרך ערוצי הפצה חלופיים, כגון מענה דוא"ל אוטומטי ופרוקסי. בנוסף, משתמשים בלארוסים הפיצו קובצי הפעלה של Psiphon באמצעות ערוצי Telegram, כתובות URL מאוחסנות ואפילו ב-USB. השימוש ברשת Psiphon זינק לשיא של 1.76 מיליון משתמשים פעילים ביום; בהתחשב באוכלוסייה של 9.5 מיליון איש ושיעור חדירת אינטרנט של 60%, נתון זה מייצג 30% ממשתמשי האינטרנט בבלארוס. סך רוחב הפס שהועבר מבלארוס דרך Psiphon בין ה-9 ל-17 באוגוסט עלה על 2 פטה-בייט. כלי עקיפה הוכחו כתשתית חיונית לגישה חופשית למידע, כמו גם לתקשורת ולשירותים בסיסיים.

משתמשי אינטרנט, חוקרים ומשקיפים בינלאומיים יכלו להשתמש בפורטל המדדים Psiphon Data Engine (הזמין בכתובת psix.ca) כדי לנטר חסימות, ביצועי רשת ושימוש מקביל בעקיפה. מקורות מסוימים ציינו שבמהלך תקופת ההשבתה, היקף השימוש ב-Psiphon בבלארוס עקף אפילו את זה של איראן.

 

משקיפי רשת כגון Internet Protection Society ואחרים זיהו כי טכנולוגיית בדיקת חבילות עמוקה (DPI) שימשה לחסימת SSL וגרמה לבעיות תעבורה משמעותיות. NetBlocks ציינו גם כי נראה שסינון מילות מפתח כוון ל-10,000 כתובות URL לפחות. Qrator Labs מפראג זיהו השבתה בו-זמנית של 80% מקידומות IPv6 בתוך בלארוס, והסיקו כי סינון של מערכות אוטונומיות (AS) במורד הזרם התרחש ברמת שתי מערכות AS במעלה הזרם השולטות במעבר הבינלאומי, AS6697 ו-AS60280. הודעות רשמיות מטעם המרכז הלאומי לתגובה לאירועי מחשב, המרכז הלאומי להחלפת תעבורה ו-Beltelecom ציינו כולן כי השיבושים היו תוצאה של מתקפות סייבר חיצוניות ותקלות בציוד.

ביצועי רשת Psiphon ואיכות ההפעלות נותרו ברמה הממוצעת באזור או מעליה לאורך ימי ההשבתה. בעוד שהשיבוש הכולל של SSL בשכבת התעבורה פגע בפונקציונליות הליבה של שירותי VPN רבים, ערפול התעבורה ומבנה ריבוי הפרוטוקולים שבהם משתמש Psiphon מספקים עמידות רבה יותר בפני חסימה מבוססת-פרוטוקול, כאשר תעבורת הרשת מסוגלת להסתגל באופן דינמי לסכימת הסינון החדשה והמגבילה ביותר.

תובנה מרכזית של Qrator Labs היא רמת הריכוזיות הגבוהה של השליטה ברשתות בלארוס. ציוד DPI המותקן בנקודת שערי הגישה הבינלאומיים מאפשר למפעילים במעלה הזרם לנתק או להעביר כללי סינון לספקיות ISP במורד הזרם. חוקרים תיעדו טופולוגיית רשת דומה במערכות AS איראניות בשנה שעברה. בנובמבר 2019, איראן ביצעה ניתוק נרחב של קישוריות האינטרנט הבינלאומית שנמשך 10 ימים.

אכן, ניתן להפעיל את הדור הנוכחי של טכנולוגיות סינון DPI נגד צורות שונות של תעבורת אינטרנט מוצפנת, והן נפרסות יותר ויותר בקנה מידה לאומי ובקיבולות המתקרבות ל-1TBit/s. בנסיבות אלה, גישה לתשתיות עקיפה עמידות כמו Psiphon נותרת חיונית להחלפה חופשית של מידע.