Durante gravi interruzioni di rete, 1.76M di utenti Psiphon in Bielorussia

Sullo sfondo delle interruzioni di rete, la Bielorussia era entrata nelle più grandi manifestazioni di massa della sua storia.

I giornalisti hanno riferito di avere difficoltà ad accedere liberamente e a riportare informazioni dal Paese, e  hanno consigliato Psiphon. Gli utenti di Internet hanno notato che Psiphon era uno dei pochi strumenti in grado di aggirare i blocchi. Anche con i tentativi di blocco degli app store e dei siti di Psiphon, gli utenti hanno acquisito il software tramite canali di distribuzione alternativi, come il risponditore via email e il  proxy. Inoltre, gli utenti bielorussi hanno distribuito i file binari di Psiphon tramite canali Telegram, URL ospitati e persino su USB. L'uso della rete Psiphon è aumentato fino a raggiungere un picco di 1.76 milioni di utenti attivi giornalieri; a fronte di una popolazione di 9.5 milioni e di un tasso di penetrazione di Internet del 60%, una cifra che rappresenta il 30% degli utenti Internet in Bielorussia. La larghezza di banda totale trasferita dalla Bielorussia tramite Psiphon tra il 9 e il 17 agosto ha superato i 2 Petabyte. Gli strumenti di elusione si sono dimostrati un'infrastruttura vitale per accedere liberamente alle informazioni, nonché alle comunicazioni e ai servizi di base.

Utenti di Internet, ricercatori e osservatori internazionali hanno potuto utilizzare il portale di metriche di Psiphon Data Engine (disponibile su psix.ca) per monitorare i blocchi, le prestazioni di rete e il relativo utilizzo degli strumenti di elusione. Alcune fonti hanno osservato che, durante il periodo di blocco, il volume di utilizzo di Psiphon in Bielorussia aveva superato persino quello dell'Iran.

 

Gli osservatori di rete come la Internet Protection Society e altri hanno rilevato che la tecnologia di deep packet inspection (DPI) veniva utilizzata per bloccare SSL, causando significativi problemi di traffico. NetBlocks ha inoltre rilevato che il filtraggio per parole chiave sembrava prendere di mira almeno 10,000 URL. Con sede a Praga, Qrator Labs ha riscontrato la contemporanea interruzione dell'80% dei prefissi IPv6 all'interno della Bielorussia e ha dedotto che il filtraggio dei sistemi autonomi (AS) a valle stava avvenendo a livello dei due AS a monte che dominano il transito internazionale, AS6697 e AS60280. I comunicati ufficiali del National Center for Response to Computer Incidents, del National Traffic Exchange Center e di Beltelecom hanno tutti dichiarato che le interruzioni sono state il risultato di attacchi informatici esterni e guasti alle apparecchiature.

Le prestazioni della rete Psiphon e la qualità delle sessioni sono rimaste pari o superiori alla media regionale durante i giorni del blocco. Mentre l'interruzione generalizzata di SSL a livello di trasporto ha compromesso la funzionalità fondamentale di molte VPN, l'offuscamento del traffico e la struttura multiprotocollo utilizzata da Psiphon offrono una maggiore resilienza al blocco basato sui protocolli, con il traffico di rete in grado di adattarsi dinamicamente al nuovo schema di filtraggio fortemente restrittivo.

Un'osservazione fondamentale di Qrator Labs è l'alto livello di centralizzazione del controllo sulle reti bielorusse. Le apparecchiature DPI installate a livello dei gateway internazionali consentono agli operatori a monte di disconnettere o trasmettere regole di filtraggio agli ISP a valle. L'anno scorso i ricercatori hanno documentato una topologia di rete simile negli AS iraniani. Nel novembre 2019, l'Iran ha attuato un'estesa disconnessione della connettività Internet internazionale durata 10 giorni.

In effetti, l'attuale generazione di tecnologie di filtraggio DPI può essere impiegata contro varie forme di traffico Internet crittografato, venendo implementata sempre più su scala nazionale e con capacità prossime a 1TBit/s. In queste circostanze, l'accesso a infrastrutture di elusione resilienti come Psiphon rimane cruciale per il libero scambio di informazioni.