Under omfattende nettverksforstyrrelser, 1.76M Psiphon-brukere i Belarus

Som et bakteppe for nettverksforstyrrelsene hadde Belarus gått inn i sine største massedemonstrasjoner i historien.

Journalister rapporterte om vanskeligheter med fritt å få tilgang til og rapportere informasjon fra landet, og  anbefalte Psiphon. Internettbrukere bemerket at Psiphon var et av de få verktøyene som var i stand til å omgå blokkeringene. Selv med forsøkene på å blokkere appbutikkene og Psiphon-nettstedene, skaffet brukere seg programvaren via alternative distribusjonskanaler, som e-postsvarer og  mellomtjener. I tillegg distribuerte belarusiske brukere Psiphon-binærfiler via Telegram-kanaler, verts-URL-er og til og med på USB. Bruken av Psiphon-nettverket økte til en topp på 1.76 million daglige aktive brukere; gitt en befolkning på 9.5 million og en internettutbredelse på 60%, et tall som representerer 30% av internettbrukerne i Belarus. Samlet båndbredde overført fra Belarus via Psiphon mellom 9.–17. august oversteg 2 Petabytes. Omgåelsesverktøy viste seg å være en livsviktig infrastruktur for fritt å få tilgang til informasjon, samt grunnleggende kommunikasjon og tjenester.

Internettbrukere, forskere og internasjonale observatører kunne benytte måleportalen Psiphon Data Engine (tilgjengelig på psix.ca) til å overvåke blokkering, nettverksytelse og tilhørende omgåelsesbruk. Noen kilder bemerket at volumet av Psiphon-bruk i Belarus i løpet av nedstengingsperioden til og med hadde passert Irans.

 

Nettverksobservatører som Internet Protection Society og andre oppdaget at teknologi for dyppakkeinspeksjon (DPI) ble brukt til å blokkere SSL, noe som forårsaket betydelige trafikkproblemer. NetBlocks bemerket også at nøkkelordfiltrering så ut til å være rettet mot minst 10,000 URL-er. Praha-baserte Qrator Labs så samtidig utfall av 80% av IPv6-prefikser i Belarus, og utledet at filtrering av nedstrøms autonome systemer (AS) fant sted på nivået til to oppstrøms-AS-er som dominerer internasjonal transitt, AS6697 og AS60280. Offisielle uttalelser fra National Center for Response to Computer Incidents, National Traffic Exchange Center og Beltelecom oppga alle at forstyrrelsene skyldtes eksterne dataangrep og utstyrssvikt.

Psiphons nettverksytelse og øktkvalitet forble på eller over det regionale gjennomsnittet i dagene med nedstenging. Mens den generelle forstyrrelsen av SSL i transportlaget ødela kjernefunksjonaliteten til mange VPN-er, gir trafikktilsløringen og flerprotokollstrukturen som brukes av Psiphon, større motstandsdyktighet mot protokollbasert blokkering, der nettverkstrafikken er i stand til å tilpasse seg dynamisk til den svært restriktive nye filtreringsordningen.

En viktig observasjon fra Qrator Labs er det høye nivået av sentralisering av kontroll over de belarusiske nettverkene. DPI-utstyr installert ved internasjonale gateways lar oppstrømsoperatørene koble fra eller sende filtreringsregler videre til nedstrøms-ISP-er. Forskere dokumenterte en lignende nettverkstopologi i iranske AS-er i fjor. I november 2019 gjennomførte Iran en omfattende frakobling av internasjonal internettilkobling som varte i 10 dager.

Faktisk kan den nåværende generasjonen av DPI-filtreringsteknologier utnyttes mot ulike former for kryptert internetttrafikk, i økende grad utplassert i nasjonal skala og med kapasiteter opp mot 1TBit/s. Under slike omstendigheter er tilgang til robuste omgåelsesinfrastrukturer som Psiphon fortsatt avgjørende for fri informasjonsutveksling.