Liikenteen piilottaminen sensuurinkestävissä dVPN-solmuissa

Taistelu automatisoitua internet-sensuuria vastaan

Tuntuuko sinustakin välillä siltä, että sinua tarkkaillaan, kun selaat verkkoa? Kyse ei ole vain kuvitelmasta – nykyaikaiset sensuroijat ovat vaihtaneet yksinkertaiset "estolistat" pitkälle kehitettyihin, automatisoituihin järjestelmiin, jotka analysoivat jokaisen lähettämäsi databitit.

Ennen vanhaan riitti, että piilotit liikenteesi VPN-palvelun taakse. Ne ajat ovat kuitenkin pitkälti ohi kahden suuren teknologisen murroksen vuoksi:

• Deep Packet Inspection (DPI): Sensuroijat eivät tarkastele vain sitä, mihin datasi on menossa, vaan he katsovat pakettien sisälle. Vaikka data olisi salattua, he pystyvät tunnistamaan datan "muodon".
• Koneoppimiseen (ML) perustuva tunnistus: Kuten Lissabonin yliopiston tutkijoiden vuonna 2018 julkaisemassa tutkimuksessa todettiin, XGBoostin kaltaiset koneoppimismallit pystyvät tunnistamaan VPN-liikenteen pelottavalla tarkkuudella. Ne tunnistavat jopa 90 % peitetystä liikenteestä tekemättä juuri lainkaan virheitä "normaalin" liikenteen kohdalla.
• Protokollien sallintalistat (Whitelisting): Esimerkiksi Kiinassa palomuuri pudottaa liikenteen suoraan pois, jos se ei tunnista protokollaa tarkasti (kuten HTTPS). (Kiinan suuri palomuuri esti kaiken liikenteen yleiseen HTTPS-porttiin...)

Tätä voi verrata vartijaan naamiaistansseissa. Vaikka sinulla olisi naamio, mutta olet ainoa, jolla on lenkkarit juhlakenkien sijaan, vartija poimii sinut joukosta.

Olemme siirtymässä kohti "multimediaprotokollien tunnelointia". Sen sijaan, että data vain salattaisiin, DeltaShaperin tai Protozoan kaltaiset työkalut piilottavat internet-liikenteesi todellisen Skype- tai WebRTC-videopuhelun sisään. Koska nämä sovellukset ovat elintärkeitä liike-elämälle – kuten etälääkärikäynneille tai yrityspalavereille – sensuroijat epäröivät niiden täydellistä estämistä. Tätä kutsutaan "oheisvahingoksi" (collateral damage) – hallinto pelkää rikkoa työkaluja, jotka pitävät heidän oman taloutensa pyörimässä.

Mutta sekään ei ole täydellistä. Jos "soitat" jollekulle 24 tuntia putkeen joka päivä kello kolmelta aamuyöllä, automatisoitu järjestelmä merkitsee sen epäilyttäväksi. Meidän on tehtävä digitaalisesta jalonjäljestämme mahdollisimman epäsäännöllinen ja inhimillinen, jotta pysymme tutkan alapuolella.

Seuraavaksi syvennymme siihen, miten nämä kiertotekniikat käytännössä toimivat palomuurien harhauttamisessa.

Multimediaprotokollien tunnelointi: Piiloutuminen näkyvissä

Kuvittele, että yrittäisit salakuljettaa salaisen kirjeen neulomalla viestin villapaidan kuvioon. Ulkopuolisen silmissä olet vain tekemässä vaatetta, mutta koodin tuntevalle henkilölle data on suoraan luettavissa. Juuri tästä on kyse multimediaprotokollien tunneloinnissa (multimedia protocol tunneling), kun puhutaan internet-liikenteen suojaamisesta.

Sen sijaan, että lähetettäisiin raakoja salattuja paketteja, jotka huutavat "olen VPN-yhteys!", DeltaShaperin ja Facetin kaltaiset työkalut ottavat datasi ja piilottavat sen laillisen sovelluksen video- tai äänivirtaan. Siinä missä tavallista HTTPS-liikennettä on helppo rajoittaa, WebRTC-pohjaisia videostriimejä on huomattavasti vaikeampi estää. Ne käyttävät dynaamisia portteja ja ovat elintärkeitä nykyajan etätyöympäristössä. Jos sensuuri katkaisee WebRTC-yhteydet, se samalla lamauttaa maan jokaisen yrityksen videopalaverit.

Tekniikan "taika" perustuu videon koodaustavan hyödyntämiseen eli parasiittiseen käyttöön. Tässä on lyhyt katsaus siihen, miten nämä työkalut toimivat:

• Koodaus striimeihin: CovertCastin kaltaiset työkalut muuntavat verkkosisällön värillisiksi matriisikuviksi – käytännössä digitaalisiksi mosaiikeiksi – jotka lähetetään suorana YouTube-kaltaisten striimausalustojen kautta.
• Kehyksien muokkaus: DeltaShaperin kaltaisissa järjestelmissä pieni osa Skype-videopuhelun kehyksestä (niin sanottu payload frame) korvataan näillä dataa kantavilla pikseleillä. Muu osa ruudusta näyttää tavallista videokuvaa keskustelevasta ihmisestä, joten se vaikuttaa täysin luonnolliselta satunnaiselle tarkkailijalle.
• Ajoituksen säilyttäminen: Suurin haaste on liikenteen "muodon" eli profiilin pitäminen johdonmukaisena. Korvaamalla videobittejä databiteillä muuttamatta paketin kokonaiskokoa tai lähetysväliä, striimi säilyttää normaalin "sydämenlyöntinsä".

Tässä on kuitenkin sudenkuoppa: se, että liikenne näyttää videolta, ei tarkoita sen olevan näkymätöntä. Kuten verkkoliikenteen peittelytekniikoita käsittelevässä tutkimuksessa todetaan, sensuurijärjestelmät kehittyvät jatkuvasti tunnistamaan näitä "steganografisia" eli kätkettyjä viestejä.

Näitä tekniikoita sovelletaan jo nyt useilla kriittisillä aloilla:

• Terveydenhuolto: Rajoitetulla alueella toimiva lääkäri käyttää Protozoa-pohjaista työkalua päästäkseen käsiksi lääketieteellisiin julkaisuihin piilottamalla pyynnön etäkonsultaatiopuhelun sisään.
• Finanssiala: Analyytikko synkronoi pienen tietokannan "katsomalla" yksityistä, datakoodattua striimiä videoalustalla.

Vaikka näkyvissä piiloutuminen on nerokasta, huomaamme, että jopa nämä "näkymättömät" tunnelit jättävät jälkiä. Ymmärtääksemme miksi, meidän on tarkasteltava, miten eri protokollat selviytyvät syvästä pakettitarkastuksesta (DPI, Deep Packet Inspection).

Kehittyneet WebRTC-piilokanavat hajautetuissa VPN-ekosysteemeissä

Oletko koskaan miettinyt, miksi videopuhelusovelluksesi toimivat moitteettomasti silloinkin, kun monet muut sivustot on estetty? Syynä on sensuroijien pelko aiemmin mainituista kerrannaisvaikutuksista. WebRTC on nykyaikaisen selainpohjaisen viestinnän moottori, ja sen suodattaminen on palomuureille todellinen painajainen.

Olemme siirtymässä pois perinteisistä välityspalvelimista, koska ne on nykyään turhan helppo tunnistaa. Esimerkiksi SquirrelVPN on herättänyt huomiota seuraamalla tarkasti uusimpia VPN-ominaisuuksia, mutta todellinen mullistus on WebRTC. Tämä teknologia on ihanteellinen vertaisverkkoon (P2P) perustuvaan kaistanleveyden jakamiseen, sillä se on sisäänrakennettu suoraan selaimiin ja hallitsee salatun videoliikenteen ammattimaisesti.

WebRTC:n hienous hajautetussa VPN-verkossa (dVPN) piilee siinä, että suuret datamäärät ovat sille luonnollisia. Kuten Diogo Barradasin ja Nuno Santosin vuoden 2020 tutkimuksessa todetaan, voimme rakentaa sensuurinkestäviä peiteverkkoja (Censorship-Resistant Overlay Network, CRON), jotka hyödyntävät näitä "piilopiirejä" kätkeäkseen liikenteesi tavallisen videopuhelun sisään.

• Korkea suorituskyky: Toisin kuin vanhanaikaiset ja hitaat tunnelointimenetelmät, Protozoan kaltaiset työkalut voivat saavuttaa noin 1,4 Mbps nopeuden.
• Luonnollinen jalonjälki: Koska WebRTC on luonnostaan vertaisverkkopohjainen, se sopii dVPN-malliin täydellisesti ilman tarvetta keskitetylle hallinnalle tai palvelimille.
• Selainpohjaisuus: Käyttäjän ei välttämättä tarvitse asentaa epäilyttäviä ohjelmistoja; toisinaan "tunneli" elää suoraan selaimen välilehdessä.

"Stego-piiriä" (steganografista piiriä) voi ajatella eräänlaisena kaksoissokkovälityksenä. Sen sijaan, että lähetettäisiin raakadataa, joka saattaisi näyttää "kohinalta" jos sensuroija purkaa videon, nämä järjestelmät käyttävät varsinaisia videokehyksiä tiedon kantajana.

Rehellisesti sanottuna suurin haaste ei ole teknologia, vaan luottamus. Jos esimerkiksi rahoitusanalyytikko synkronoi tietokantaa, hänen on voitava luottaa siihen, ettei "välityspalvelin" ole valtiollinen Sybil-solmu. Siksi nämä ekosysteemit ovat siirtymässä kohti "sosiaalisia piirejä", joissa kaistanleveyttä jaetaan vain tuttujen tai "tuttavien tuttavien" kesken.

Liikenneanalyysin vastustuskyky ja solmupisteiden kannustimet

Jos jaat ylimääräistä kaistanleveyttäsi ansaitaksesi kryptoa, saatat kuvitella olevasi vain hyödyllinen "haamu koneistossa". Tässä on kuitenkin sudenkuoppa: jos sensuuri huomaa sinun toimivan solmupisteenä (node), tuo "passiivinen tulo" voi muuttua suureksi digitaaliseksi maalitauluksi selässäsi. Tämä on DePIN-verkkojen (Decentralized Physical Infrastructure Networks) maailma, jossa ihmisille maksetaan tokeneina reaalimaailman palveluiden, kuten kaistanleveyden louhinnan (bandwidth mining), tarjoamisesta.

Hajautetun VPN-solmun (dVPN) ylläpitämiseen liittyy yleensä palkkioita, mutta se luo samalla jäljen lohkoketjuun.

• Näkyvyysloukku: Useimmat DePIN-projektit käyttävät julkisia lohkoketjuja maksujen seurantaan. Sensuroijien ei tarvitse edes murtaa salaustasi; heidän tarvitsee vain tarkastella julkista tilikirjaa. Jos he näkevät lompakko-osoitteesi vastaanottavan säännöllisesti "solmupalkkioita" (Node Rewards), he tietävät sinun ylläpitävän välityspalvelinta. Tämän jälkeen he voivat yhdistää tiedon IP-osoitteeseesi ja estää yhteytesi tai pahempaa.
• Ihmiskeskeinen steganografia: Solmupisteiden turvaamiseksi käytämme videosteganografiaa. Kyse ei ole vain salauksesta, vaan databittien piilottamisesta videopuhelun pikseleihin. Näin striimiä valvova ihminen näkee vain hieman rakeisen keskustelun vaikkapa myymälän varastotilanteesta.
• Havaitsemattomat solmupisteet: Tavoitteena on tehdä solmupisteestä "näkymätön". Jos sensuroija ei pysty erottamaan solmuasi tavallisesta nuoresta katsomassa YouTubea, hän ei voi perustella estämistä aiheuttamatta valtavaa sivullista vahinkoa paikalliselle verkolle.

Suoraan sanottuna riski on todellinen erityisesti korkean turvatason aloilla, kuten finanssisektorilla. Jos "videopuhelusi" kestää 10 tuntia joka ikinen päivä, paraskaan steganografia ei pelasta sinua perusmuotoiselta tekoälypohjaiselta liikenneanalyysiltä. Näin kerran kehittäjän, joka yritti ajaa solmua kotikoneellaan ilman minkäänlaista liikenteen häivytystä (obfuscation); kahden päivän kuluessa hänen internet-palveluntarjoajansa kuristi yhteyden mateluksi, koska liikenteen "muoto" näytti tyypilliseltä VPN-yhteydeltä.

Sensuurinkestävän peiteverkon (CRON) rakentaminen

Olemme jo käsitelleet tiedon piilottamista videostriimiin, mutta kuinka yhdistämme käyttäjät ilman keskitettyä palvelinta, jonka sensuuri voisi helposti eliminoida? Tässä kohtaa kuvaan astuu sensuurinkestävä peiteverkko (Censorship-Resistant Overlay Network eli CRON). Se käytännössä muuttaa sosiaalisten kontaktien verkoston yksityiseksi internet-valtaieksi.

Hajautettujen VPN-ratkaisujen (dVPN) suurin haaste on solmujen löytäminen (discovery) – kuinka löytää välityspalvelin ilman julkista listaa, jonka sensuuri voisi välittömästi estää? CRON ratkaisee tämän hyödyntämällä todellisia, olemassa olevia sosiaalisia verkostojasi.

• Luottamuspiirit (Trust Rings): Et muodosta yhteyttä keneen tahansa, vaan käytät harkinnanvaraista luottamusjärjestelmää. Ensimmäisen asteen luottamushenkilöt ovat ihmisiä, jotka tunnet henkilökohtaisesti. Toisen asteen kontaktit taas ovat "tuttavien tuttuja", jotka voivat toimia liikenteen välittäjinä.
• n-hypyn piirit (n-hop Circuits): Jotta lopullinen kohde pysyisi salassa, liikenteesi hyppii useiden solmujen kautta. Vaikka ensimmäistä solmua valvottaisiin, valvoja näkee vain tavallisen videopuhelun ystävällesi, ei viimeistä hyppyä avoimeen verkkoon.
• Passiivinen vs. aktiivinen tila: Tämä on suosikkiosani. "Passiivisessa tilassa" järjestelmä odottaa, että käyt todellista videoneuvottelua, ja ujuttaa datan sen sekaan. Tätä on huomattavasti vaikeampi havaita, koska liikenteen ajoitus ja kesto ovat 100-prosenttisesti inhimillisiä.

Jos alat yhtäkkiä soittaa 12 tunnin videopuheluita tuntemattomalle henkilölle toisella puolella maailmaa, valvova tekoäly hälyttää välittömästi. Kuten Diogo Barradas ja Nuno Santos totesivat vuoden 2020 tutkimuksessaan, "aktiivista tilaa" on käytettävä harkiten: puheluiden pituuksiin on lisättävä satunnaista kohinaa, jotta ne eivät vaikuta robottimaiselta toiminnalta.

Hajautetun internetyhteyden tulevaisuus

Mihin tämä kaikki meidät asettaa tässä kissa ja hiiri -leikissä? Rehellisesti sanottuna hajautetun verkon tulevaisuudessa ei ole kyse vain vahvemmasta salauksesta, vaan täydellisestä näkymättömyydestä. Olemme siirtymässä kohti maailmaa, jossa solmupisteesi (node) ei näytä lainkaan solmupisteeltä, vaan tavalliselta käyttäjältä selaamassa uutisvirtaansa.

• Kannustimien ja häiveteknologian yhdistäminen: Näemme parhaillaan murroksen, jossa DePIN-palkkiot (kuten tokenien ansaitseminen kaistanleveyden jakamisesta) integroidaan suoraan protokolliin, jotka hyödyntävät liikenteen muuntamista (traffic morphing). Tämä pitää verkon elinvoimaisena ilman, että käyttäjästä tulee helppo maali sensuurille.
• Lohkoketjut yksityisyyden tukena: Kuten aiemmin todettiin, julkinen kirjanpito palkkioista on riskialtista, koska se voi paljastaa solmupisteiden ylläpitäjät kenelle tahansa verkon tarkkailijalle. Seuraava askel on nollatietotodistusten (zero-knowledge proofs) hyödyntäminen; näin voit saada korvauksen kaistanleveydestäsi jättämättä julkisia jälkiä, joita sensuuri voisi seurata.
• Inhimillinen tekijä: Todellinen "salainen ainesosa" on ihmiselle tyypillisen epäsäännöllisyyden jäljitteleminen. Uudet työkalut lisäävät liikenteeseen satunnaisia viiveitä ja huojuntaa (jitter), jolloin tekoälyn on mahdotonta erottaa VPN-yhteyttä pätkivästä videopuhelusta.

Kyseessä on jatkuva varustelukilpailu, mutta nämä P2P-verkot muuttuvat koko ajan älykkäämmin toimiviksi. Olitpa sitten lääkäri rajoitusten alaisella alueella tai vain omaa tietosuojaasi arvostava käyttäjä, nämä työkalut palauttavat vallan vihdoin takaisin meidän käsiimme. Pysykää turvassa ja pitäkää solmupisteenne piilossa.