Usred velikih mrežnih poremećaja, 1.76M korisnika Psiphona u Bjelorusiji

Kao pozadina mrežnih poremećaja, Bjelarus je ušao u svoje najveće masovne demonstracije u povijesti.

Novinari su izvijestili o poteškoćama sa slobodnim pristupom i izvještavanjem o informacijama iz zemlje te su  preporučili Psiphon. Korisnici interneta primijetili su da je Psiphon bio jedan od rijetkih alata koji su mogli zaobići . Čak i uz pokušaje blokiranja trgovina aplikacija i web-mjesta Psiphon, korisnici su nabavljali softver putem alternativnih distribucijskih kanala, poput automatskog odgovora e-poštom i  proxyja. Uz to, bjeloruski korisnici distribuirali su binarne datoteke Psiphon putem kanala na Telegramu, hostiranih URL-ova, pa čak i na USB-u. Korištenje mreže Psiphon poraslo je do vrhunca od 1.76 milijuna dnevno aktivnih korisnika; s obzirom na populaciju od 9.5 milijuna i stopu penetracije interneta od 60%, to je brojka koja predstavlja 30% korisnika interneta u Bjelarusu. Ukupna propusnost prenesena iz Bjelarusa putem mreže Psiphon između 9. i 17. kolovoza premašila je 2 Petabajta. Alati za zaobilaženje pokazali su se vitalnom infrastrukturom za slobodan pristup informacijama, kao i za osnovne komunikacije i usluge.

Korisnici interneta, istraživači i međunarodni promatrači mogli su koristiti portal s metrikama Psiphon Data Engine (dostupan na psix.ca) za praćenje blokiranja, mrežnih performansi i odgovarajućeg korištenja zaobilaženja. Neki izvori su primijetili da je tijekom razdoblja gašenja opseg korištenja servisa Psiphon u Bjelarusu nadmašio čak i onaj u Iranu.

 

Mrežni promatrači poput organizacije Internet Protection Society i drugi otkrili su da se tehnologija duboke inspekcije paketa (DPI) koristila za blokiranje SSL-a, što je uzrokovalo značajne probleme u prometu. NetBlocks je također primijetio da se činilo kako filtriranje po ključnim riječima cilja najmanje 10,000 URL-ova. Qrator Labs sa sjedištem u Pragu uočio je istovremeni prekid rada 80% IPv6 prefiksa unutar Bjelarusa te je zaključio da se filtriranje nizvodnih autonomnih sustava (AS) odvijalo na razini dvaju uzvodnih AS-ova koji dominiraju međunarodnim tranzitom, AS6697 i AS60280. Službena priopćenja Nacionalnog centra za odgovor na računalne incidente, Nacionalnog centra za razmjenu prometa i Beltelecoma navela su da su poremećaji rezultat vanjskih kibernetičkih napada i kvarova opreme.

Performanse mreže Psiphon i kvaliteta sesija ostale su na regionalnom prosjeku ili iznad njega tijekom dana gašenja. Dok je opći poremećaj SSL-a na prijenosnom sloju narušio temeljnu funkcionalnost mnogih VPN-ova, zamagljivanje prometa i višeprotokolna struktura koju koristi Psiphon pružaju veću otpornost na blokiranje temeljeno na protokolima, pri čemu se mrežni promet može dinamički prilagoditi vrlo restriktivnoj novoj shemi filtriranja.

Ključno zapažanje Qrator Labsa jest visoka razina centralizacije kontrole nad bjeloruskim mrežama. DPI oprema instalirana na točki međunarodnih pristupnika omogućuje uzvodnim operaterima prekid veze ili prosljeđivanje pravila filtriranja nizvodnim ISP-ovima. Istraživači su prošle godine dokumentirali sličnu mrežnu topologiju u iranskim AS-ovima. U studenom 2019., Iran je proveo opsežno isključenje međunarodne internetske povezanosti koje je trajalo 10 dana.

Doista, trenutna generacija tehnologija DPI filtriranja može se primijeniti na različite oblike šifriranog internetskog prometa, sve se više implementira na nacionalnoj razini i s kapacitetima koji se približavaju 1TBit/s. U ovim okolnostima pristup otpornim infrastrukturama za zaobilaženje kao što je Psiphon ostaje presudan za slobodnu razmjenu informacija.