"Da kineserne fortalte Google, at de skulle blokere for websteder eller de ikke kunne gøre forretninger i deres land, lykkedes det at finde ud af, hvordan man blokerede websteder."

Forstå, hvad den store Firewall i Kina kan hjælpe os med at forstå, hvordan visse organisationer ønsker at sætte internetcensur på plads over hele verden. Hvis du tror, ​​at Great Firewall kun bruger en censurmetode, tænk igen - den bruger en række forskellige tricks.

Hvad er China's Great Firewall?

Hvis du ikke har holdt styr på, har Kina en censur Internet. Kinesiske Firewall er generelt betragtet som det største, mest omfattende og mest avancerede internetcensur regime i verden.

Kina censorer indhold af forskellige årsager, ofte fordi det er kritisk for den kinesiske regering eller i strid med kommunistpartiets politik . Kina blokkerer ikke bare enkelte websteder - de bruger teknikker til at scanne webadresser og websideindhold til sortlistede søgeord som "Tiananmen" og blokere sådan trafik.

Ved at blokere udenlandske sociale netværkssider som Twitter og tvinge deres borgere til at bruge alternativer som Sina Weibo, Kina er i stand til at styre sociale netværkssider, få mulighed for at censurere stillinger på dem. Kina ansætter også folk, der er betalt for at sende indhold, der er gunstige for kommunistpartipolitikken på internettet, og forsøger at svinge den offentlige mening.

Den store firewall er ikke perfekt - det er umuligt at holde tilbage information og censurere alt, selv om Kina er helt sikkert forsøger. Fra at bruge uofficielle vilkår, der ikke er blokeret - effektivt at tale i kode - til at bruge VPN'er til at tunnel ud af firewallen, kan selv det mest omfattende internetcensur regime omgå.

Tekniske tricks

Så hvordan er Kina censureret deres internet Godt, Kina kontrollerer internetgateways, hvor trafikken rejser mellem Kina og resten af ​​internettet. Gennem en kombination af firewalls og proxyservere ved disse gateways kan de analysere og manipulere internettrafik.

Kinas censur er ikke helt gennemsigtig. Hvis du for eksempel forsøger at få adgang til et blokeret websted, kan du muligvis ikke se en besked, der informerer dig om, at hjemmesiden er blevet låst. Du kan kun opleve timeouts, blokerede forbindelser og andre fejlmeddelelser. Censur kan ofte ikke skelnes fra webproblemer - har din VPN-forbindelse dør på grund af et legitimt netværksproblem eller fordi Great Firewall har bemærket og dræbt det? Er et websted nede, eller er brandvæsenet blokeret det? Det er svært at vide helt sikkert helt uden for firewallen.

Nedenfor er nogle af de tricks, som Kina bruger til at censurere internettet:

DNS-forgiftning

: Når du forsøger at oprette forbindelse til et websted som twitter.com, skal din computer kontakter sine DNS-servere og beder om den IP-adresse, der er knyttet til hjemmesiden. Hvis du modtager et ugyldigt svar, vil du søge efter hjemmesiden på det forkerte sted, og du vil ikke kunne oprette forbindelse. Kina forkaster forsætligt sine DNS caches med forkerte adresser til websteder som Twitter, hvilket gør dem utilgængelige. SOPA ville have bragt denne teknik til USA.

• Blokerer adgang til IP'er : Kinas store firewall kan også blokere adgangen til bestemte IP-adresser. For at forhindre folk i at få adgang til Twitter-servere, selv ved at få adgang til det direkte ved en bestemt IP eller ved at bruge uofficielle DNS-servere, der ikke er forgiftet, kan Kina blokere adgangen til Twitter-serverens IP-adresse. Denne teknik vil også blokere andre websteder, der er placeret på samme adresse, hvis de bruger delt hosting.
• Analyse og filtrering af webadresser : Firewallen kan scanne webadresser og blokere forbindelser, hvis de indeholder følsomme søgeord. For eksempel viser Website Pulse os, at //en.wikipedia.org er tilgængeligt fra Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgængelig - firewallen kigger på webadressen og beslutter at blokere websider, der ser ud til at være om internetcensur.
• Inspektion og filtrering af pakker : "Deep packet inspektion" kan bruges til at undersøge ukrypterede pakker og lede efter følsomt indhold. For eksempel kan en søgning udført på en søgemaskine mislykkes, hvis du søger efter politisk kontroversielle søgeord, da pakkerne i forbindelse med søgningen undersøges og blokeres.
• Nulstil tilslutninger : Der er tegn på, at efter Great Firewall-blokke Sådanne pakker vil blokere kommunikation mellem begge computere i en periode. Firewallen gør dette ved at sende en "nulstillet pakke", der stort set ligger til begge computere og fortæller dem, at forbindelsen blev nulstillet, så de ikke kan tale med hinanden.
• Blokerer VPN'er : I slutningen af ​​2012 mødte Great Firewall begyndte at forsøge at blokere VPN'er. VPN'er blev tidligere brugt til at undslippe Great Firewall. De er også kritiske for mange forretningsbrugere, så dette var et overraskende skridt. Firewall lærer at identificere, hvilken krypteret VPN-trafik der ser ud og dræber VPN-forbindelser.
• Dette er ikke en udtømmende liste - der er ikke fuldstændig gennemsigtighed, så vi ikke kan vide præcis, hvordan alt fungerer. Du kan se hvis en hjemmeside er blokeret ved hjælp af et værktøj som greatfirewallofchina.org eller test, om en bestemt webadresse er blokeret ved hjælp af China Puls Great Firewall af testværktøjet.

Mange af os ser ofte internettet som umuligt at styre baseret på dets meget struktur , da den ruter rundt om punkter i fiasko og giver alle adgang til en demokratisk form for kommunikation fri for offentlig kontrol. Kinas store firewall viser os, at det ikke er helt så enkelt - internettet har sine flaskehalse, hvor censur kan oprettes, og teknologier som DNS kan misbruges til at hjælpe med censur.

Billedkredit: Philip Jägenstedt på Flickr

Sådan aktiveres en pre-Boot BitLocker-pinkode på Windows

Hvis du krypterer dit Windows-systemdrev med BitLocker, kan du tilføje en PIN-kode til ekstra sikkerhed. Du skal indtaste PIN-koden hver gang du tænder din pc, før Windows selv starter. Dette er adskilt fra en login-pinkode, som du indtaster efter Windows støvler op. RELATED: Sådan bruges en USB-nøgle til at låse en BitLocker-krypteret pc op En PIN-kode til opstart forhindrer krypteringsnøglen fra at automatisk indlæser systemhukommelsen under opstartsprocessen, hvilket beskytter mod direkte hukommelsesadgang (DMA) angreb på systemer med hardware, der er sårbare over for dem.

(how-to)

[Guide] Sådan sikres Windows 10

Hvis du for nylig har købt en Windows 10-maskine eller opgraderet din pc til Windows 10, kan du undre dig over, hvor sikker operativsystemet er. Heldigvis er Windows 10 som standard mere sikker end Windows 7 og Windows 8.1. Det har mange nye sikkerhedsfunktioner, der hjælper med at blokere for virus og malware infektioner.

(How-to)