Il Great Firewall della Cina è uno strumento essenziale del Partito Comunista Cinese. Consiste in una serie di tecniche e leggi che il governo cinese utilizza per censurare e controllare i contenuti disponibili per gli utenti nel paese.
Storicamente, la Cina è stata uno dei paesi più censurati dei suoi cittadini, regolamentando i contenuti nella sua versione di Internet. È nota per censurare tutto ciò che non è in linea con i suoi valori, compresa l'opposizione politica.
In questo articolo, approfondiremo la storia del Great Firewall cinese e spiegheremo come il governo può censurare su così vasta scala.
Link veloci
Storia del grande firewall
Il Great Firewall è un insieme di misure legali e tecniche imposte dalla Repubblica popolare cinese per regolamentare l'accesso a Internet a livello locale e fa parte del processo di censura di Internet della Cina volto a bloccare localmente una serie di siti Web stranieri e monitorare il traffico in uscita e in entrata. Oltre al suo ruolo nella censura, il firewall Aµ ha svolto un ruolo nello sviluppo del commercio interno su Internet, alimentando le imprese locali e riducendo al minimo l'impronta dei prodotti offerti da società straniere su Internet.
I semi del Great Firewall cinese, o Project GFW, erano già stati gettati negli anni 'XNUMX, quando il governo pianificò misure per controllare a quali contenuti i cittadini potevano accedere.
Nel 1994, gli utenti in Cina hanno finalmente ottenuto l'accesso a Internet e nel 1997 il Ministero della Pubblica Sicurezza aveva approvato una serie di leggi per imporre la censura, vietando agli utenti quanto segue:
- Diffusione di informazioni che possono incitare alla resistenza.
- Scopri i segreti di stato.
- pornografia.
- Contenuti relativi ad omicidio, gioco d'azzardo o violenza.
- Attività che influiscono sulla sicurezza della rete.
Un anno dopo, nel 1998, il partito al governo (PCC) ha lanciato ufficialmente il Progetto GFW, affermando che Internet dovrebbe far parte della sovranità dello stato e, quindi, dovrebbe essere governata.
Il termine Great Firewall deriva dalle mie parole: Great Wall, che viene usata per descrivere la Grande Muraglia cinese, e Firewall, uno strumento utilizzato nella sicurezza delle reti. Verificare Le migliori app firewall per Windows 10.
Un approccio graduale al controllo
La prima fase di attuazione del Great Firewall è durata fino al 2006, quando il governo ha aggiunto controlli per monitorare l'attività su Internet in tutte le principali province e ha iniziato a reprimere eventuali trasgressori.
Ciò includeva strumenti di monitoraggio e l'uso di tecniche di censura, nonché la legislazione che richiedeva a tutti gli ISP autorizzati di aderire a rigide politiche di censura del governo.
La seconda fase è stata avviata nel 2006 e si è conclusa due anni dopo. Gli esperti ritengono che siano state attuate fino a 50000 politiche e che il paese abbia iniziato a utilizzare una gamma di apparecchiature ad alta tecnologia per monitorare l'uso di Internet, inclusi videosorveglianza, sicurezza Internet e dispositivi di riconoscimento facciale.
Nel tempo, lo stato ha anche introdotto nuove politiche, soprattutto quando l'uso del telefono cellulare è diventato popolare. Per combattere questo, il paese utilizza una delle reti di sorveglianza e controllo più estese al mondo, utilizzando hardware fornito da società straniere come Cisco Systems. In breve, il governo controlla praticamente tutto sul web.
Sviluppo di microinternet
Quando l'uso di Internet si stava sviluppando rapidamente in tutto il mondo, soprattutto a causa dell'emergere di siti di social networking, la Cina ha iniziato a reprimere pesantemente, cambiando radicalmente le abitudini degli utenti all'interno del paese.
Qualsiasi azienda che si è rifiutata di giocare secondo le regole del governo, come condividere con loro le informazioni sugli utenti o fornire un sacco di dati per il monitoraggio, è stata bandita dall'operare nel paese. Ad esempio, le criptovalute sono vietate in Cina.
Un certo numero di siti Web popolari sono bloccati anche in Cina, inclusi grandi nomi come Facebook, Google, Twitter e persino YouTube. Alcuni servizi, che la maggior parte di noi riterrebbe indispensabili, non sono inoltre disponibili nel Paese, come ad esempio:
- Gmail.
- WhatsApp.
- Google (il motore di ricerca e tutte le app Google).
- Snapchat.
- Una guida.
Invece, ha alternative locali che rispettano le rigide regole di supervisione del governo. Ad esempio, Baidu è l'alternativa diretta a tutti i servizi Google nel paese.
Con oltre un miliardo di utenti che accedono a Internet in Cina, il progetto GFW è un'impresa straordinaria. Ma come fa lo stato a censurare contenuti su così vasta scala? Verificare I modi in cui i tuoi figli possono ignorare le app di controllo parentale.
I principali metodi di blocco utilizzati nel progetto GFW
Esistono numerosi metodi di blocco principali utilizzati dal Great Firewall cinese per censurare i contenuti su Internet.
1. Filtra l'Uniform Resource Locator (URL)
Il blocco o il filtraggio degli URL è uno dei metodi più efficaci utilizzati dal Great Firewall. Consiste in una serie di agenti che monitorano e filtrano il traffico sul web.
Esegue la scansione degli Uniform Resource Locator alla ricerca di parole chiave, indipendentemente dal nome di dominio, e ciò influisce sul funzionamento di HTTP. La solita elusione di questo metodo consiste nell'utilizzare la codifica percentuale ULR e utilizzando il protocollo Virtual Private Networks (VPN) o Secure Socket Layer/Transport Layer Security (TLS/SSL).
Bloccare gli URL è molto semplice: i proxy scansionano una serie di caratteri che le tecnologie web utilizzano per individuare le informazioni sui server, noti come URI (Uniform Resource Identifiers).
Questi agenti scansionano anche il contenuto della pagina web e cercano parole chiave mirate da bloccare. Una volta che una parola chiave è stata abbinata, l'intera pagina viene bloccata. Questo metodo richiede che il database venga aggiornato regolarmente con parole chiave pertinenti per funzionare in modo efficace.
2. Spoofing, filtraggio e reindirizzamento DNS
Quando si digita un URL nel browser, questo lo converte in un indirizzo IP e quindi utilizza il Domain Name System (DNS) per identificare e fornire contenuti pertinenti. Pensalo come un'enorme directory di tutti gli indirizzi di siti Web.
Il Great Firewall utilizza una serie di server DNS "falsi" che restituiscono indirizzi IP non validi se si tenta di aprire determinati siti Web. Questo metodo di dirottamento DNS si basa sul targeting di parole chiave specifiche.
Quando una richiesta DNS corrisponde a una parola chiave bloccata, il firewall aggiunge automaticamente una risposta DNS falsa, impedendo così agli utenti di accedere del tutto al sito web.
3. Blocca le VPN
Il governo cinese è fortemente contrario all'uso delle VPN. È uno dei numerosi paesi in cui le VPN sono illegali e severamente limitate.
Il Great Firewall analizza il traffico utilizzando metodi come l'ispezione approfondita dei pacchetti per rilevare se qualcuno sta utilizzando una VPN. Esaminando i singoli pacchetti di dati inviati al server, può determinarne l'origine, comprese le applicazioni in uso.
È pertinente sottolineare che le VPN non sono effettivamente vietate in Cina. Tutti i fornitori di servizi VPN devono consegnare i dati degli utenti e rispettare le politiche di censura del paese, che vanno contro lo scopo principale dell'utilizzo di una VPN: l'anonimato.
4. Attacco del broker
L'attacco MITM viene utilizzato dal governo cinese per "spoofing" e utilizzare certificati di origine concessi dal China Internet Network Information Center dalle autorità cinesi invece dei certificati di veri fornitori di servizi.
I siti Web utilizzano spesso certificati SSL per trasferire i dati, assicurando che siano crittografati. Un attacco broker consente alle autorità cinesi, come CNNIC, di emettere certificati autofirmati; La capacità di acquisire in modo efficace tutte le comunicazioni e i dati con un determinato sito.
Un esempio comune è stato nel 2014 quando il certificato SSL di iCloud è stato sostituito da un altro certificato autofirmato dalle autorità cinesi. Sfruttando una vulnerabilità in background sui dispositivi Apple, il governo può intercettare e raccogliere pile di dati fino a quando il certificato non viene scoperto e sostituito con una risorsa.
5. Scansione attiva
La scansione attiva è una tecnologia utilizzata dalle autorità cinesi per identificare i servizi che possono aiutare gli utenti a aggirare il firewall. I provider VPN possono essere bloccati e anche il Tor Project può essere utilizzato in questo modo.
Funziona controllando eventuali richieste di connessione a un server in uscita, ad esempio uno al di fuori della Cina. Great Firewall esamina la natura della richiesta e, se rileva che l'IP fa parte di una rete di server bloccata (probabilmente appartenente a una VPN vietata), annulla immediatamente la richiesta e blocca l'IP. Verificare Come utilizzare una VPN per accedere a siti Web con restrizioni su Android.
L'obiettivo principale del Great Firewall
L'obiettivo principale del Great Firewall è semplicemente quello di reprimere il dissenso politico, controllare la narrativa e impedire agli utenti di accedere a contenuti che potrebbero entrare in conflitto con le politiche statali.
Tutto ciò che ritrae negativamente il Paese viene abbandonato e, grazie alla sorveglianza di massa, eventuali casi di dissenso vengono immediatamente rilevati, messi a tacere e rimossi dal web. Questo aiuta il governo a mantenere una forte presa ideologica sui suoi cittadini, poiché molti credono che il firewall li "protegga" da informazioni false.
Conclusione: Internet è sicuro in Cina?
Finché non si critica il governo o si accede a servizi vietati, la risposta è sì. Il governo ha fatto grandi passi avanti per offrire ai cittadini l'accesso alla sua versione del web, con il Wi-Fi pubblico ora prontamente disponibile nelle principali città.
È tutto strettamente monitorato e, sebbene ci siano modi per scavalcare il Great Firewall, chiunque lo faccia spesso corre il rischio di pesanti multe o addirittura del carcere. È ora possibile visualizzare Confronto Surfshark vs Cyberghost: qual è il miglior servizio VPN?
