Durante grandes perturbações na rede, 1.76M de utilizadores da Psiphon na Bielorrússia

Como pano de fundo para as interrupções de rede, a Bielorrússia tinha entrado nas maiores manifestações em massa da sua história.

Os jornalistas relataram dificuldades em aceder livremente e noticiar informações a partir do país, e  recomendaram o Psiphon. Os utilizadores de internet notaram que o Psiphon era uma das poucas ferramentas capazes de contornar os bloqueios. Mesmo com a tentativa de bloqueio das lojas de aplicações e dos sites do Psiphon, os utilizadores adquiriram o software através de canais de distribuição alternativos, como o respondedor de e-mail e  proxy. Além disso, os utilizadores bielorrussos distribuíram binários do Psiphon através de canais do Telegram, URLs alojados e até em pens USB. A utilização da rede Psiphon disparou para um pico de 1,76 milhões de utilizadores ativos diários; dada uma população de 9,5 milhões e uma taxa de penetração de internet de 60%, este número representa 30% dos utilizadores de internet na Bielorrússia. A largura de banda total transferida da Bielorrússia através do Psiphon entre 9 e 17 de agosto ultrapassou os 2 Petabytes. As ferramentas de evasão à censura provaram ser uma infraestrutura vital para aceder livremente à informação, bem como a comunicações e serviços básicos.

Utilizadores de internet, investigadores e observadores internacionais conseguiram utilizar o portal de métricas Psiphon Data Engine (disponível em psix.ca) para monitorizar os bloqueios, o desempenho da rede e a utilização correspondente para contornar a censura. Algumas fontes notaram que, durante o período de encerramento, o volume de utilização do Psiphon na Bielorrússia ultrapassou até o do Irão.

 

Observadores de redes, como a Internet Protection Society e outros, detetaram que tecnologia de inspeção profunda de pacotes (DPI) estava a ser utilizada para bloquear SSL, causando problemas de tráfego significativos. A NetBlocks também notou que a filtragem de palavras-chave parecia ter como alvo pelo menos 10 000 URLs. O Qrator Labs, sediado em Praga, observou a quebra concomitante de 80% dos prefixos IPv6 na Bielorrússia e deduziu que a filtragem de sistemas autónomos (AS) a jusante estava a ocorrer ao nível de dois AS a montante que dominam o trânsito internacional, AS6697 e AS60280. Os comunicados oficiais do Centro Nacional de Resposta a Incidentes Informáticos, do Centro Nacional de Troca de Tráfego e da Beltelecom declararam que as interrupções resultaram de ciberataques externos e falhas de equipamento.

O desempenho da rede Psiphon e a qualidade das sessões mantiveram-se na média regional ou acima desta durante os dias do bloqueio. Embora a perturbação generalizada do SSL na camada de transporte tenha interrompido a funcionalidade central de muitas VPN, a ofuscação de tráfego e a estrutura multiprotocolo utilizadas pelo Psiphon fornecem maior resiliência ao bloqueio baseado em protocolos, permitindo que o tráfego de rede se adapte dinamicamente ao novo e bastante restritivo esquema de filtragem.

Uma observação fundamental do Qrator Labs é o elevado nível de centralização do controlo sobre as redes bielorrussas. O equipamento DPI instalado no ponto dos gateways internacionais permite aos operadores a montante desligar ou passar regras de filtragem aos ISP a jusante. Os investigadores documentaram uma topologia de rede semelhante nos AS iranianos no ano passado. Em novembro de 2019, o Irão executou uma extensa desconexão da conectividade internacional à internet que durou 10 dias.

De facto, a atual geração de tecnologias de filtragem DPI pode ser aplicada a várias formas de tráfego de internet encriptado, sendo cada vez mais implementada à escala nacional e com capacidades a aproximar-se de 1TBit/s. Nestas circunstâncias, o acesso a infraestruturas de evasão à censura resilientes, como o Psiphon, permanece crucial para a livre troca de informações.