Total Pageviews

Wednesday 20 November 2013

反网络审查活动人士称,他们找到了突破中国“防火墙”新招,使读者可以成功浏览被屏蔽网站



  一家促进网络信息自由的网站,“中国的网络审查”(GreatFire.org)发表声明说,他们找到了一个不必使用翻墙软件成功浏览被中国当局屏蔽的网站的办法。

  “中国的网络审查”称,路透社中国和华尔街日报中文网被屏蔽后,它为其设立的镜像网站目前可以在中国境内成功浏览。

  最新的屏蔽据信与《纽约时报》在11月14日发表了摩根大通与温家宝女儿曾有商业往来的报道有关。路透社中国对此进行了转载。



“中国的网络审查”称,它找到“中国防火长城”的软肋

  “投鼠忌器”

  “中国的网络审查”称,它找到了“中国防火长城”的软肋。

  该网站发表的声明说,突破中国防火长城的关键是为被屏蔽网站设立的镜像网站域名让中国防火墙不敢轻易下手,除非它愿意封锁大量正常网站,并造成相当大的经济损失

  “中国的网络审查”的镜像网站使用的是亚马逊以及谷歌支持HTTPS加密的域名。这意味者中国防火长城无法单独封锁这些网站,而只能将将亚马逊和谷歌的域名一同封锁。

  “中国的网络审查”网站创建人之一Charlie Smith对英国《卫报》表示,如果中国政府要封锁这些镜像网站,就要关闭亚马逊在中国的伺服器,这会影响到中国数以万计的其它官方允许的网站。

  亚马逊支持的中国网站多数与电子商务有关,如果一概封堵,在中国的企业可能会因此遭受非常严重的经济损失。

  但是,“中国的网络审查”承认,它为路透社中国设立镜像网站并未获得路透社中国的许可。它声明说,“如果路透社要求我们移除此镜像站点,我们会立即移除。”

  分析人士认为,其实,除了强行封堵,中国政府也可以施加压力要求亚马逊和谷歌自己清理门户,移除此类镜像网站。

  对此“中国的网络审查”呼吁“希望亚马逊和谷歌不要进行类似的自我审查”。

---------------------------------------------------------------

谷歌只需十天便可终结中国的网络审查


谷歌可以在10天内终结中国当局的互联网审查?追求网络自由的活动人士坚信这是可能的。问题是,谷歌是否愿意这样做呢?DW专访“自由微博”成员查理·史密斯(Charlie Smith)。
德国之声:你在英国《卫报》(The Guardian)发表文章称,谷歌可以在十天内终结中国的互联网审查。这要怎样才能做到呢?
查理·史密斯(Charlie Smith):谷歌需要允许被禁网站使用形式为https//*.google.*/webcache的网址。这样一来,政府再要想审查该网站,就不得不 封锁谷歌所有的域名。目前,谷歌通过https://webcache.googleusercontent.com这个网址来提供网络缓存,而这个网址 在中国是被封锁的。他们已经拥有相应的基础设施,改变网址需要的时间不到一分钟。谷歌是全球范围内最大的IT企业之一,他们已经拥有相应资源(网络缓存、 HTTPS)。谷歌有一些服务器和操作在中国运行,而该公司与中国当局也发生过直接公开的冲突。(如果这么做的话,)将是谷歌走出的一步妙招,与微软最近 对中国版Skype做出的变动是类似的。如果更多企业能够通过这种方式对抗审查,要求中国当局取消审查制度的压力就会逐步上升。
你们建议谷歌突破网络审查的措施,其可行性是否得到过验证?结果如何?
我们的方法称为”抵押自由”(Collateral Freedom)。我们不是说”防火长城”(GFW)不能封杀我们(的方法)。我们的意思是,GFW不敢这么做,因为会担心产生严重的经济损失。 GitHub是一个很好的例子:GitHub网站在中国遭到全面封杀。但仅仅几天之后,该网站就完全恢复。在此之前,发生了罕见的公开抗议行动,迫使当局 重新审视他们的决定。很显然,中国境内的许多软件开发者都依赖Github来共享代码。彻底封杀该网站影响到巨大的商机。GitHub也许就是因为太重 要,以至于无法封杀(too important to block)。
我们也作了其他一些试验。我们利用亚马逊(Amazon)和谷歌的网络服务重新恢复了路透社和自由微博网站的访问。我们认定GFW不敢彻底封杀亚马逊和谷歌。到现在为止,GFW既没有封杀(我们制做的)镜像网站,也没有封锁(谷歌和亚马逊的)网络服务。
从技术而言,中国当局是否可能封锁谷歌的部分网络,而保证其余部分不受影响?
如果谷歌采用HTTPS协议,并且将网络缓存放在次级路径(subpath)下,从技术而言是无法对谷歌进行部分封锁的。因为数据传输是加密的,选 择性地封锁网站意味着中国当局首先要看到传输的内容。这也就意味着他们必须先解密,而这实际上是不可能的。但是,谷歌在中国迄今仍没有使用加密的 HTTPS协议,而是HTTP协议。如果谷歌采取我们所说的办法,那么只要谷歌本身不被封锁,那些被禁网站也就能继续访问。
你在发表在《卫报》上的文章里曾写道,肯定有谷歌的员工曾经向管理层提出过,要采取你所建议的那些方法。但是并没有证据显示谷歌确实付诸实施,或者至少尝试这么做,尽管按照你的说法”只需要十天时间”。你认为,谷歌”不作为”的理由是什么?
谷歌管理层可能担心,谷歌网站会被中断访问甚至被彻底封杀。他们的担心是有道理的,但这样的想法恰恰让情况更糟糕。当谷歌在2010年撤出中国市场 时,它的市场份额是30%,而现在只有3%。正是因为中国当局有选择性地封杀谷歌关键字,才会造成了这样的严重下滑。比如,如果你搜索”胡萝卜”,你的搜 索会被GFW封杀,因为有”胡”,虽然这只是一个普通的中国字,但却和”胡锦涛”联系在一起。此外,与谷歌的网络连接会被中断90秒。中国用户可能根本不 会意识到发生了什么。他们只会指责谷歌提供了不可靠的服务。如果转换到HTTPS协议,这样的封杀便不再可行。如果在2010年,谷歌接受了我们提出的建 议,他们在中国也许还能拥有30%的市场份额。因为没有转到HTTPS协议,谷歌听任中国当局持续破坏中国用户对于谷歌的使用体验,并借此削弱谷歌的重要 性。中国当局正是利用了谷歌的恐惧心理。如果谷歌因为怕遭到全面封杀而瞻前顾后,那就等于给了中国当局大把时间逐步把它在中国的服务完全消灭。
封杀一个市场占有率达到30%的网站是不可想象的,会导致大规模抗议。我之前提到中国曾被迫解禁Github,而这个网站的重要性远不如谷歌。谷歌 在2010年已经错失黄金机会。他们目前3%的市场份额已经不足以成为对抗政府的有效杠杆。尽管如此,许多企业,尤其外国企业仍然依赖谷歌产品,比如 Gmail和Google App。封杀谷歌会带来严重的商业后果,因为人们会发现自己的工作因为无法获取谷歌提供的服务而被迫中断。
你在文章中提到中国当局曾试图封杀谷歌服务,但最终失败。但另一方面,谷歌也没能赢得胜利,毕竟他们基本退出了中国网络搜索的市场。谷歌也许因为其 重要性而令中国当局无法彻底封杀,但中国市场是否也因为其商业价值太重要,而令谷歌无法或不愿与中国政府抗衡呢?你认为谷歌有什么理由会采取你建议的行 动?
中国当局在2012年11月9日封锁谷歌,但一天之后就解禁了。我们从来没说中国政府”封杀失败”。但是因为那次封锁发生在周五晚间,而且一天之内 就解除了,这显示中国政府担心造成经济损失。据我们猜测,那次封杀是想探试一下网民的反应。我们确信,有鉴于谷歌目前在中国市场的份额,(对于中国政府而 言,)封杀谷歌搜索导致的用户不满不会继续成为一个威胁,但尽管如此,由此造成的负面经济后果依然存在。
你是否从谷歌方面得到任何相关回应?
我们没有从谷歌得到回应。实际上,我们也并没有就此试图与谷歌接触。我们的计划已经得到了广泛报道,因此我认为谷歌内部的相关人等也许已经注意到这 一点。我认为,谷歌以前可能就考虑过这么做。我希望他们会关注到微软结束接受中国对Skype审查的决定,也打定主意跟进并执行我们的计划。如果有足够的 互联网企业能够同时采取必要步骤终结在线审查,中国当局会承受巨大压力,必须拿出一些行动。但愿,他们会做出正确的事情。
你对谷歌所作出的建议是否会违反法律?
首先我想明确无误地指出:我大力支持终结中国审查制度。但是我并不同意一家企业可以被允许由他们自己来决定在哪个国家希望遵守哪些法律。
回到问题本身,这是完全合法的。因为谷歌已经在全世界都提供了网络缓存服务。这个网址只是在中国遭到封杀。我们要求谷歌所做的仅仅是:在中国提供他 们在世界其他地方所提供的相同服务。为被封杀的网站提供缓存或主机服务并不违反中国法律。并没有任何法庭判决认定类似Facebook、Twitter和 纽约时报这样的网站是非法的。它们都是在没有法律审核的情况下被秘密封杀的。中国政府可以公开宣布这些网站非法,并取得法庭判决来支持他们的说法。这样他 们就可以把法庭判决发给谷歌,并要求谷歌限制针对特定网站的本地访问。中国法律规定成人网站是非法的,我们对此完全尊重。但并没有法律禁止使用 Facebook或维基百科。中国宪法里规定了言论自由。谷歌提供类似网站的访问正是维护中国法律,而非触犯。
查理·史密斯(Charlie Smith)为网络自由活动人士。他与马丁·约翰逊(Martin Johnson)和佩西·阿尔法(Percy Alpha)在2011年共同创办了GreatFire.org网站,旨在结束中国封杀外部网站的行为。除此之外,他们还致力于结束中国内部的互联网审查。同样由 他们创办的”自由微博”(FreeWeibo.com)网站刊登在中国最大社交媒体平台新浪微博上被封杀或遭到审查的内容。”自由微博”在2013年德国之声国际 博客大赛中获得最佳技术革新奖。
----------------------------------------------

镜像网站是否能突破中国封锁


翻墙技术可谓推陈出新,最近有人研究新技术,替部分被中国当局封禁的网站进行镜像,藉此突破中国当局的封锁。这技术究竟是怎样的?
李: 其实现时很多网站都共用一个或多个主机,特别在虚拟主机的技术普及后,这种做法就更加普遍。而中国政府为避免引发外交紧张,以及干扰民众的日常生活,不会 大规模以IP来阻止网民浏览网站。研究网络封锁的人就利用这个特点,在海外或中国租用一些多人共用的IP主机,而这些主机的域名都在亚马逊或谷歌之下,将 敏感网站内容抄到镜像主机之内,那些未经加密的敏感字内容除外,大部分网站都可以透过这种寄生于常用主机的镜像手法提供一个未经中国当局封锁的版本,中国 当局的封锁亦因此失败。因为中国当局如果作出太大规模的封锁的话,就会令中国网民相当不便,中国亦会蒙受相当大的经济损失。
DC:这技术有什么优点?另一方面,又有什么缺点?
李: 这技术最大优点,对于使用者而言没有什么技术难度,因为对使用者而言,他们不需要安装任何软件就可以看到被中国当局封锁的内容。只要镜像的网站够多的话,中国当局要逐一封锁比较难,能够令敏感内容能够到达中国读者的电脑上。
但这技术缺点都不少,首先镜像网站是不能够解决关键字封锁,若然网站内有特定的敏感关键字的话,中国网民依然是看不到的,除非有关镜像网站在传送内容时作出加密,减低受中国当局关键字封锁干扰的机会。
另一方面,建立镜像网站需要大量的财政资源,这需要西方国家政府和非政府组织的大力捐助。而建立镜像网站亦有一定法律风险,有部分敏感内容供应商, 未必愿意授权他人建立镜像网站,像有部分通讯社由于拒绝提供版权授权,而令志愿人士不能够建立镜像。而如果在中国国内建立镜像,协助建立镜像的个人或组织 更可能要冒中国当局拘捕的风险。由于资源所限,建立镜像来突破这个方法,比较适合读者人数较多,以文字和图像为主的网站,因为成本相对比较低,对频宽需求 亦比较低,就算将主机设在海外都问题不大。
有人指出,谷歌或亚马逊有可能在中国当局压力下清除这类网站,这视乎这类镜像网站有没有得到内容版权拥有人的授权,如果有的话,谷歌或亚马逊是很难 有足够理由清除这类镜像网站,主动清除网站有可能在西方国家触发公关灾难,损害企业形像。因此,这种突破封锁的方法能否成功,相当取决于内容拥有人的态 度,敏感内容拥有人愿意以公开和简易方法批出版权授权的话,就会有越多自愿人士建立镜像网站,突破封锁的成功机会亦越高。相信不少以传扬民主信息为主要成 立目标的网站会很乐意提供相关授权,甚至自行以这类技术制造镜像网站,方便中国读者浏览网站。但对于以广告和版权费用为主要收入来源的通讯社和商营传媒, 就很大机会拒绝提供版权授权,这亦限制了用这种反封锁方法看到内容的种类.