Trafikmaskering för censurresistenta dVPN-noder

Kampen mot automatiserad internetcensur

Har du någonsin känt dig iakttagen när du bara försöker surfa på nätet? Det är inte bara din fantasi – dagens censurmetoder har utvecklats från enkla "blockeringslistor" till avancerade, automatiserade system som skannar varenda bit data du skickar.

Förr i tiden räckte det oftast med att dölja sin trafik bakom en VPN-tjänst. Men de dagarna är i stort sett förbi på grund av två stora teknikskiften:

• Deep Packet Inspection (DPI): Censursystem tittar inte längre bara på vart din data är på väg; de tittar inuti paketen. Även om datan är krypterad kan de analysera trafikens "form" och mönster.
• Detektering via maskininlärning (ML): Som framgår av en studie från 2018 av forskare vid Lissabons universitet, kan ML-modeller som XGBoost identifiera VPN-trafik med skrämmande precision – i vissa fall identifieras 90 % av maskerad trafik, samtidigt som systemet knappt gör några misstag vid analys av "normal" trafik.
• Vitlistning av protokoll: I länder som Kina blockeras protokoll som brandväggen inte känner igen (som t.ex. HTTPS) helt och hållet. (Kinas "Stora brandvägg" har vid flera tillfällen blockerat all trafik till vanliga HTTPS-portar för att stoppa okända anslutningar.)

Tänk på det som en säkerhetsvakt på en maskeradbal. Även om du bär mask kommer vakten att plocka ut dig ur mängden om du är den enda som bär sneakers istället för finskor.

Vi ser nu ett skifte mot "multimedia protocol tunneling". Istället för att bara kryptera data, använder verktyg som DeltaShaper eller Protozoa tekniker för att dölja internettrafik inuti ett faktiskt Skype- eller WebRTC-videosamtal. Eftersom dessa appar är avgörande för näringslivet – exempelvis för digitala läkarbesök eller affärsmöten – drar sig censurmyndigheter för att blockera dem helt. Detta kallar vi för "collateral damage" (sidoskador) – regimen vågar inte slå ut de verktyg som håller den egna ekonomin vid liv.

Men inte ens detta är en perfekt lösning. Om du "ringer" någon i 24 timmar i sträck klockan tre på natten varje dag, kommer ett automatiserat system att flagga det som misstänkt beteende. För att hålla oss under radarn måste vi se till att våra digitala fotspår ser så oregelbundna och mänskliga ut som möjligt.

Härnäst ska vi fördjupa oss i hur dessa tekniker för kringgående faktiskt fungerar för att överlista brandväggarna.

Tunnelering via multimediaprotokoll: Att gömma sig i det öppna

Föreställ dig att du försöker smuggla ett hemligt brev genom att sticka in meddelandet i mönstret på en tröja. För en utomstående betraktare ser det bara ut som om du stickar ett plagg, men för den som känner till koden finns informationen där, helt synlig. Det är i princip vad tunnelering via multimediaprotokoll gör med din internettrafik.

Istället för att skicka råa, krypterade paket som formligen skriker "jag är en VPN!", tar verktyg som DeltaShaper och Facet din data och gömmer den inuti video- eller ljudströmmar från legitima appar. Medan standard-HTTPS är enkelt att strypa (throttling), är WebRTC och videoströmmar betydligt svårare att blockera eftersom de använder dynamiska portar och är helt nödvändiga i dagens "jobba hemifrån"-värld. Om en censor stänger ner WebRTC, stoppar de samtidigt vartenda affärsmöte i hela landet.

Magin uppstår genom att "parasitera" på det sätt som video kodas. Här är en snabb genomgång av hur dessa verktyg går tillväga:

• Kodning i strömmar: Verktyg som CovertCast tar webbinnehåll och omvandlar det till färgade matrisbilder – i princip en digital mosaik – som sedan sänds ut via live-streamingplattformar som YouTube.
• Bildrute-manipulering: I system som DeltaShaper ersätts en liten del av ett Skype-videosamtal (en så kallad "payload frame") med dessa datapixlar. Resten av skärmen visar en vanlig video på någon som pratar, vilket gör att det ser helt naturligt ut för en tillfällig observatör.
• Bevarande av tidsmönster: Det verkliga tricket är att hålla trafiken konsekvent till sin "form". Genom att ersätta videobitar med databitar utan att ändra den totala paketstorleken eller sändningsfrekvensen, bibehåller strömmen en "normal" puls.

Men det finns en hake – bara för att det ser ut som en video betyder det inte att det är osynligt. Som framgår i en forskningsrapport om obfuskering av nätverkstrafik, blir censorer allt bättre på att upptäcka dessa "steganografiska" knep.

Dessa tekniker tillämpas redan inom flera känsliga sektorer:

• Hälso- och sjukvård: En läkare i en begränsad region använder ett Protozoa-baserat verktyg för att komma åt medicinska tidskrifter genom att dölja anropet inuti ett konsultationssamtal.
• Finans: en analytiker synkroniserar en mindre databas genom att "titta" på en privat, datakodad ström på en videoplattform.

Även om det är genialiskt att gömma sig i det öppna, ser vi att även dessa "osynliga" tunnlar lämnar spår. För att förstå varför behöver vi titta på hur olika protokoll hanterar det så kallade "DPI-testet" (Deep Packet Inspection).

Avancerade WebRTC-dolda kanaler i dVPN-ekosystem

Har du någonsin undrat varför din favoritapp för videosamtal fungerar felfritt medan andra webbplatser blockeras? Det beror på att censorer är livrädda för den tidigare nämnda sidoskadan (collateral damage). WebRTC är i praktiken motorn för modern webbläsarbaserad kommunikation, och det är en mardröm för brandväggar att filtrera.

Vi rör oss nu bort från traditionella proxyservrar eftersom de är alldeles för lätta att identifiera. Ett intressant projekt vid namn SquirrelVPN har väckt uppmärksamhet genom att noga bevaka de senaste VPN-funktionerna, men den verkliga tungviktaren som nu äntrar scenen är WebRTC. Denna teknik är idealisk för P2P-delning av bandbredd eftersom den är inbyggd direkt i webbläsaren och hanterar krypterad video på ett professionellt sätt.

Det fina med att använda WebRTC för ett dVPN är att det redan förväntas skicka stora mängder data. Som diskuterats i en forskningsrapport från 2020 av Diogo Barradas och Nuno Santos, kan vi bygga ett Censorship-Resistant Overlay Network (CRON) som använder dessa "dolda kretsar" för att gömma din trafik inuti vad som ser ut som ett vanligt videosamtal.

• Hög prestanda: Till skillnad från äldre tunnlingsmetoder som var extremt långsamma, kan verktyg som Protozoa nå hastigheter runt 1,4 Mbps.
• Naturliga fotspår: Eftersom WebRTC till sin natur är peer-to-peer, passar det dVPN-modellen perfekt utan att behöva en central aktör som hanterar servrar.
• Webbläsarbaserat: Du behöver inte alltid installera tveksam programvara; ibland lever "tunneln" direkt i din webbläsarflik.

Tänk på en "stego-krets" som en dubbelblind överlämning. Istället för att bara skicka rådata som skulle kunna se ut som "brus" om en censor avkodar videon, använder dessa system faktiska videoramar som bärare för informationen.

Ärligt talat är den svåraste biten inte tekniken – det är tilliten. Om du är en finansanalytiker som försöker synkronisera en databas, måste du veta att din "proxy" inte är en statlig Sybil-nod. Det är därför dessa ekosystem rör sig mot "sociala cirklar", där du bara delar bandbredd med personer du faktiskt känner eller som är "vän-av-en-vän".

Motstånd mot trafikanalys och incitament för noder

Om du delar med dig av din överflödiga bandbredd för att tjäna kryptovaluta, ser du förmodligen dig själv som en hjälpsam men osynlig aktör i nätverket. Men här är haken: om en censor inser att du agerar som en nod, kan den där "passiva inkomsten" snabbt förvandlas till en digital måltavla på din rygg. Detta är verkligheten inom DePIN (Decentralized Physical Infrastructure Networks), där användare belönas med tokens för att tillhandahålla fysiska tjänster, såsom utvinning av bandbredd (bandwidth mining).

Att driva en dVPN-nod innebär vanligtvis någon form av ersättning, men det skapar samtidigt ett digitalt spår på blockkedjan.

• Synlighetsfällan: De flesta DePIN-projekt använder publika blockkedjor för att spåra utbetalningar. Censorer behöver inte ens knäcka din kryptering; de behöver bara granska den publika huvudboken. Om de ser att din plånboksadress regelbundet tar emot "nod-belöningar", vet de att du driver en proxy. Därefter kan de korsreferera din IP-adress och blockera dig, eller vad som värre är.
• Människocentrerad steganografi: För att skydda noderna använder vi videosteganografi. Detta handlar inte bara om kryptering; det handlar om att bokstavligen gömma databitar inuti pixlarna i ett videosamtal. En mänsklig övervakare som granskar strömmen ser då bara en något grynig videochat om ett lagersaldo.
• Icke-observerbara noder: Målet är att göra noden "icke-observerbar". Om censorn inte kan skilja din nod från en vanlig tonåring som tittar på YouTube, kan de inte motivera en blockering utan att orsaka massiv sidoskada på det lokala nätverket.

Ärligt talat är risken högst påtaglig för personer i sektorer som finans, där hög säkerhet är normen. Om ditt "videosamtal" pågår i 10 timmar varje dag kommer inte ens den bästa steganografin att rädda dig från en grundläggande AI-baserad trafikanalys. Jag såg en gång en utvecklare som försökte köra en nod på en hemmaplan utan någon form av maskering; inom två dagar ströp hans internetleverantör anslutningen till snigelfart eftersom "formen" på hans trafik såg ut exakt som en VPN.

Uppbyggnaden av ett censurresistent overlay-nätverk (CRON)

Vi har tidigare gått igenom hur man döljer data i videoströmmar, men hur kopplar vi samman användare utan en central server som en censor enkelt kan stänga ner? Det är här Censorship-Resistant Overlay Network (CRON) kommer in i bilden – ett system som i praktiken förvandlar ett komplext nätverk av sociala kontakter till en privat motorväg för internettrafik.

Det största problemet för dVPN-tjänster (decentraliserade VPN) är upptäcktsfasen – hur hittar man en proxy utan en offentlig lista som en censor bara kan blockera? CRON löser detta genom att utnyttja din faktiska, verkliga sociala krets.

• Förtroenderingar (Trust Rings): Du ansluter inte till vem som helst; du använder ett system för "diskretionärt förtroende". Dina förstahandskontakter är personer du faktiskt känner, medan andrahandskontakter är "vänner till vänner" som kan fungera som relänoder.
• n-hop-kretsar: För att hålla den slutgiltiga destinationen hemlig hoppar din trafik genom flera noder. Även om den första noden övervakas, ser övervakaren bara ett videosamtal till en bekant, inte det sista hoppet ut till det öppna nätet.
• Passivt kontra aktivt läge: Det här är den mest intressanta delen. I "passivt läge" väntar systemet tills du faktiskt har ett riktigt videomöte innan det smyger igenom data. Detta är extremt svårt att flagga eftersom tidpunkten och varaktigheten styrs till 100 % av mänskligt beteende.

Om du plötsligt ringer videosamtal 12 timmar i sträck till en främling i ett annat land, kommer en AI för trafikanalys att slå bakut direkt. Som diskuterats i en forskningsrapport från 2020 av Diogo Barradas och Nuno Santos, måste vi använda "aktivt läge" med stor försiktighet genom att lägga till slumpmässigt brus i samtalslängderna, så att det inte ser ut som att en robot styr sessionen.

Framtiden för decentraliserad internetåtkomst

Så, var hamnar vi i denna katt-och-råtta-lek? Ärligt talat handlar framtiden för det decentraliserade webben inte bara om bättre kryptering, utan om att bli helt oobserverbar. Vi rör oss mot en värld där din nod inte ser ut som en nod överhuvudtaget, utan bara som ytterligare en person som scrollar i ett flöde.

• Incitament möter smygteknik: Vi ser ett skifte där DePIN-belöningar (som att tjäna tokens för att dela bandbredd) integreras direkt i protokoll som använder trafikanonymisering ("traffic morphing"). Detta håller nätverket vid liv utan att göra dig till en måltavla.
• Blockkedjeteknik för integritet: Som nämnts tidigare är det riskabelt att föra en offentlig huvudbok över belöningar, eftersom det kan identifiera nodoperatörer för vem som helst med en internetuppkoppling. Nästa steg involverar användningen av nollkunskapsbevis (zero-knowledge proofs), så att du kan få betalt för din bandbredd utan att lämna ett offentligt spår som en censor kan följa.
• Den mänskliga faktorn: Den verkliga "hemliga ingrediensen" är att efterlikna mänsklig oregelbundenhet. Verktyg börjar nu lägga till slumpmässiga fördröjningar och jitternätverk i trafiken, vilket gör det omöjligt för en AI att skilja en dVPN-anslutning från ett hackigt videosamtal.

Det är en ständig kapprustning, men dessa P2P-nätverk blir allt smartare. Oavsett om du är en läkare i en zon med strikta restriktioner eller bara någon som värnar om sin data, så ger dessa verktyg äntligen makten tillbaka till användarna. Var försiktiga där ute och håll era noder dolda.