يعد القمع الروسي الأخير على استخدام شبكات VPN (الشبكة الخاصة الافتراضية) قد أجبر المعارضين الرقميين على الدخول في سباق تسلح تقني مع الرقابة الحكومية. لفهم ما يحدث، فكر في VPN كأنه نفق آمن لحركة مرور الإنترنت الخاصة بك. عندما تتصفح بشكل طبيعي، يمكن لمزود خدمة الإنترنت (ISP، الشركة التي توفر لك الاتصال بالإنترنت) رؤية كل موقع تزوره. تقوم شبكة VPN بتشفير (خلخلة) نشاطك على الإنترنت وتوجيهه عبر خادم عن بعد، مما يخفي التصفح الخاص بك عن مزود خدمة الإنترنت ويجعله يبدو أنك تتصل من موقع مختلف. أمر الكرملين مزودي خدمة الإنترنت بحظر حركة مرور VPN، وهو إجراء يعكس الحرب الطويلة الأمد في الصين ضد الوصول غير المراقب إلى الإنترنت. إليك نقطة الضعف التقنية التي تستغلها روسيا: بينما تشفر اتصالات VPN البيانات الفعلية التي تمر من خلالها (المواقع التي تزورها، الرسائل التي ترسلها)، فإن المصافحة الأولية بين جهازك وخادم VPN ترسل حزمًا يمكن تحديدها يمكن لأدوات مراقبة الشبكة اكتشافها. فكر في الأمر كمثل طرق على باب سري. حتى لو كان الحديث داخل خاصًا، يمكن للسلطات التعرف على نمط الطرق. تقوم الرقابة الروسية بالإبلاغ وحظر هذه الطلبات الواضحة للاتصال قبل أن تتشكل الأنفاق المشفرة. هنا يأتي دور Shadowsocks، وهو بروتوكول وكيل أنشأه المطورون الصينيون في 2012 خصيصًا لتمويه حركة مرور VPN. تضيف الأداة طبقة تشفير ثانية حول المصافحة الخاصة بـ VPN نفسها، مما يجعلها تبدو كأنها حركة مرور ويب HTTPS (بروتوكول نقل النص الفائق الآمن) عادية إلى أنظمة مراقبة مزودي خدمة الإنترنت. HTTPS هو التشفير الذي يحمي تصفح الويب العادي مثل العمليات المصرفية عبر الإنترنت أو التسوق. يقوم Shadowsocks بتمويه حركة مرور VPN كأنها نشاط ويب مشفر عادي. يرى مسؤولو الشبكة بيانات مشفرة تتدفق إلى ما يبدو أنه خادم ويب عادي، وليس نمطًا مميزًا لبدء تشغيل VPN الذي يثير حظر روسيا. يتطلب التنفيذ إما مزود VPN الذي يدير دعم Shadowsocks الأصلي أو خادم جسر Shadowsocks منفصل يعمل كوسيط. يتصل جهازك بخادم Shadowsocks باستخدام حركة مرور مخفية (مموهة)، ثم يقوم هذا الخادم بإحالة الاتصال الخاص بك إلى نقطة نهاية VPN الفعلية. يخلق هذا النهج المتسلسل مشكلة ثقة جديدة: تقوم الآن بتوجيه حركة مرور حساسة عبر خادمين منفصلين، كلاهما يمكن نظريًا تسجيل نشاطك أو أن يكونا معرضين للخطر. بالنسبة للمستخدمين في روسيا، يعد هذا مخاطرة محسوبة ضد فقدان الوصول إلى الإنترنت بالكامل. تخضع Shadowsocks للتطوير المستمر منذ 2012، غارق في لعبة القط والفأر المتصاعدة مع مهندسي الرقابة الصينيين. يستخدم البروتوكول تقنيات مثل تعبئة عشوائية (إضافة بيانات عشوائية لتخفي حجم الحركة)، وتوقيت العشوائي (تغيير سرعات الاتصال لتجنب الأنماط)، وتقليد البروتوكولات (محاكاة حركة المرور العادية) لتجنب اكتشاف الأنماط. عندما تطور السلطات طرقًا جديدة لتحديد حركة مرور Shadowsocks، يطلق المطورون تحديثات تغير توقيع الحركة. يحافظ المشروع مفتوح المصدر على تطوير نشط على GitHub، مع مجتمعات تقوم باستمرار باختبار استراتيجيات جديدة للإخفاء ضد أحدث تقنيات DPI (تفحص الحزم العميقة)، وهي برمجيات تحلل حركة المرور للشبكة لتحديد وحظر أنواع معينة من الاتصالات. يكشف الحل التقني عن ضعف أساسي في السيطرة الحكومية على الإنترنت: التشفير هو التشفير. تستطيع الحكومات حظر وجهات محددة، تقليل الأنماط المشبوهة، أو إيقاف بروتوكولات كاملة، ولكن التمييز بين حركة مرور مشفرة مشروعة وحركة مرور مشفرة تتفادى الرقابة يصبح أكثر صعوبة عندما يضيف المستخدمون طبقات إخفاء. حظر VPN في روسيا يوضح هذا القيد. إلا إذا تم حظر جميع حركة المرور المشفرة بما في ذلك العمليات المصرفية، والتجارة الإلكترونية، والخدمات الحكومية، تواجه الرقابة حرباً خاسرة ضد التكنولوجيين المصممين الذين يمكنهم دائمًا إضافة طبقة تشفير أخرى.
💻 technology
روسيا تحظر شبكات VPN والهاكرز يضاعفون التشفير
حظر مزودي خدمة الإنترنت في روسيا لحركة مرور VPN يواجه عقبات تقنية. تعد شبكات VPN أدوات لتشفير نشاطك على الإنترنت وإخفائه عن مزود الخدمة، مما يسمح للمستخدمين بالوصول إلى المواقع المحجوبة. يقوم الهاكرز الروس الآن بتغليف اتصالات VPN المشفرة داخل طبقة أخرى من التشفير باستخدام Shadowsocks، أداة قام النشطاء الصينيون ببنائها في عام 2012 للتغلب على الجدار الناري العظيم. تجعل هذه الأداة حركة مرور VPN تبدو كأنها تصفح ويب عادي، مما يجعل من الصعب على السلطات التمييز بينها.
رأيي
حظر روسيا لشبكات VPN هو مجرد مسرحية. في النهاية تدرك كل نظام سلطوي ما أدركته الصين قبل أكثر من عقد: لا يمكنك إيقاف التشفير بدون تدمير الاقتصاد الحديث. تحتاج التطبيقات المصرفية إليه. تحتاج البوابات الحكومية إليه. تحتاج الأعمال الدولية إليه. في اللحظة التي تحظر فيها جميع حركة المرور المشفرة، ينهار النظام المالي الخاص بك. لذا ينتهي بك الأمر في لعبة لا تنتهي من محاولة مطاردة البروتوكولات الوكيلة، والهاكرز دائمًا يتحركون أسرع من البيروقراطيين. القصة الحقيقية هنا هي مشاهدة روسيا تسارع في تنفيذ مكتبة الرقابة الصينية بينما تحقق شركات VPN في وادي السيليكون أرباحًا. كل حملة حكومية تعتبر فرصة تسويقية لشركات مثل NordVPN وExpressVPN، التي تبيع "تشفيرًا بدرجة عسكرية" لأي شخص يحمل بطاقة ائتمان. المفارقة كاملة: التوسع السلطوي يمول مباشرة الأدوات التي تهزمه. في حين أن الحكومات الغربية تراقب نفس تقنيات الرقابة بحسد بالكاد مخفي، مغلفة الاقتراحات المماثلة بلغة "سلامة الأطفال". لم تعد حروب التشفير بين الشرق والغرب، بل هي بين المواطنين ودول المراقبة التي ترتدي أعلامًا مختلفة.
ماذا سيحدث بعد ذلك
من المؤكد أن جهاز الأمن الفيدرالي الروسي (FSB) سيضيف أنماط حركة Shadowsocks إلى ترسانتهم من تفحص الحزم العميقة في غضون ستة أشهر، مما يفرض دورة تصعيد أخرى. شاهد المطورين الروس يقومون بإفراز نسخ مخصصة من Shadowsocks بطرق إخفاء مصممة خصيصًا لطرق الكشف في Roskomnadzor. السيناريو الأكثر إثارة للاهتمام: إذا بدأت روسيا في حظر جميع حركة المرور المشفرة غير المعروفة بشكل عشوائي، فإنها ستشل قطاع التجارة الإلكترونية الخاص بها وتثير مقاومة اللوبي التجاري التي لا يمكن للنشطاء التقنيين تحقيقها بمفردهم. تعلمت الصين هذا الدرس بالطريقة الصعبة عندما عرقلت المرشحات المفرطة اتصالات VPN التجارية المشروعة في عام 2015، مما اضطر إلى التراجع المؤقت. الورقة الرابحة هنا هي ما إذا كانت حكومة بوتين تهتم أكثر بالسيطرة الأيديولوجية من الأضرار الاقتصادية الجانبية، خاصة مع العقوبات الغربية التي تضيق الاقتصاد من اتجاهات أخرى.
ما يخبرنا به التاريخ
لعبة القط والفأر بين الرقابة وأدوات التشفير تعكس معارك التشويش الإذاعي في الحرب الباردة. خلال الخمسينات إلى الثمانينات، قامت الاتحاد السوفيتي بتشغيل أكبر شبكة تشويش إذاعي في العالم لحجب إذاعة صوت أمريكا وراديو أوروبا الحرة، مع إنفاق يقدر بمليار دولار سنويًا على أجهزة إرسال مخصصة فقط لتوليد التشويش. تمامًا كما كان المعارضون يغيرون الترددات ويزيدون قوة البث للتغلب على التشويش، يضيف النشطاء المعاصرون بروتوكولات التشفير للتغلب على تفحص الحزم. كلا الاستراتيجيتين تشتركان في نفس الضعف: التشويش وتحليل الحزم العميق يتطلبان استثمار بنية تحتية ضخمة مستمرة، بينما تحتاج وسائل التحايل فقط إلى بضعة مهندسين أذكياء. في النهاية، تخلت السوفييت عن التشويش الإذاعي لعدم اقتصاديتها، نفس المصير ينتظر حظر VPN الشامل.