Signal wil Iraanse blokkade via proxyservers van gebruikers omzeilen
Iets meer dan een week geleden besloten de Iraanse autoriteiten het verkeer van Signal in het land te blokkeren, maar de versleutelde chatapp heeft een oplossing om de overheidscensuur te omzeilen. Het heeft namelijk ondersteuning voor proxyservers toegevoegd en vraagt gebruikers buiten Iran om een proxyserver voor Iraanse gebruikers op te zetten.
Op dit moment wordt het verkeer van Signal-gebruikers in Iran geblokkeerd. De nu gelanceerde "Signal TLS Proxy" moet daar verandering in brengen. Gebruikers in Iran maken verbinding met deze proxy die hun berichten vervolgens naar de ontvanger doorstuurt. Het verkeer naar de proxy ziet eruit als normaal versleuteld webverkeer.
Daarnaast worden geldige tls-certificaten voor elke proxyserver gebruikt, wat het lastiger voor de censors maakt om het verkeer te fingerprinten en te blokkeren. "Alles is ontwikkeld om zo min mogelijk op te vallen", zegt Joshua Lund, één van de ontwikkelaars van Signal. De proxyfeature is nu toegevoegd aan de laatste bètaversie van Signal Android en zal binnenkort ook in de releaseversie verschijnen.
Daarnaast kan iedereen nu een Signal-proxy voor Iraanse en andere gebruikers opzetten. De enige vereiste is een server waarop poorten 80 en 443 beschikbaar zijn en een domein of subdomein dat naar het ip-adres van de server wijst. Volgens Lund is de proxy zeer lichtgewicht en kan die honderden gebruikers tegelijkertijd aan. "Iraniërs hebben recht op privacy. We hopen dat dit helpt", aldus Lund.
Altijd goed voor een levenslange celstraf inclusief martelingen om deze dan te gebruiken.
Op een dergelijke wijze trachten staatssurveillance te omzeilen, is letterlijk levensgevaarlijk.
Er kan nu ook al een discussie ontstaan over hoe wij ons nu aan de steeds meer opgedrongen globale surveillance kunnen onttrekken en of dat feitelijk nog wel mogelijk is.
We dienen nu allemaal alert te zijn op Big Tech en wat de "bovenbazen"met ons voor hebben.
Beste manier niets te delen met het "monster", dat je niet al met de hele wereld wenst te delen.
luntrus
Altijd goed voor een levenslange celstraf inclusief martelingen om deze dan te gebruiken.
Het grote probleem zit hem echter in de mogelijkheid om signal te downloaden (als het op je telefoon gevonden word dan is het over) en dat ze actief bezig zijn met het blokkeren van de proxy servers door te kijken naar social media.
Maar ja, het risico zit er altijd in.. Wij een beetje zeuren over thuis zitten, en die mensen mogen amper een controversiele mening delen.
Dat wordt dan toch maar weer zo'n oud 27Mc bakkie van zolder halen.
Werkt altijd en kunnen ze niet blokkeren of censureren.
12V. accu er op of een voeding, klaar. Breaky break.
En met een beetje vermogen uitbreiding kom je een heel eind weg in Nederland.
Ze zijn nog steeds te koop, voor zo'n 100 euro heb je er 1. Bij allekabels..nl
Dat wordt dan toch maar weer zo'n oud 27Mc bakkie van zolder halen.
Werkt altijd en kunnen ze niet blokkeren of censureren.
12V. accu er op of een voeding, klaar. Breaky break.
En met een beetje vermogen uitbreiding kom je een heel eind weg in Nederland.
Ze zijn nog steeds te koop, voor zo'n 100 euro heb je er 1. Bij allekabels..nl
Hoewel een 27mc op zichzelf best geinig is natuurlijk.
De vraag is of je moet meehelpen mensen de wet te omzeilen. Wanneer Iraniers ons zouden helpen om na 2100u op straat te kunnen zou de wereld te klein zijn.
Als de Iraanse bevolking vrijheid wil, dan moeten ze zich zelf bevrijden van de macht uitgeoefend door de religieuze leiders, want aan het wel of niet kunnen gebruiken van Signal zal ze geen stap dichterbij de vrijheid brengen, en dient feitelijk alleen maar het verdienmodel van dit soort media.
Als de Iraanse bevolking vrijheid wil, dan moeten ze zich zelf bevrijden van de macht uitgeoefend door de religieuze leiders, want aan het wel of niet kunnen gebruiken van Signal zal ze geen stap dichterbij de vrijheid brengen, en dient feitelijk alleen maar het verdienmodel van dit soort media.
Verdienmodel...
Wel eens stilgestaan hoeveel informatie en signalen inlichtingendiensten missen als men niet naar ‘buiten’ kan communiceren?
VPN (welke is betrouwbaar en geeft je data bij een overheidsverzxoek niet direct af?),
Tor-browsen (in hoeverre niet gepn*wed door de diensten?).
Blokkeringen van ads, smut, scam en spam (wie fietsen er nog steeds slim langs je blokkeringen?).
Hoe kan je online zijn zonder Big Tech? (Zonder ellenlang captcha's invullen bijvoorbeeld?).
Alleen dat delen en bekijken, wat de hele wereld van je mag weten?
Wie helpt ons uit de droom?
Joris Goedbloed
Signal wordt non-profit ontwikkeld door de Signal Technology Foundation. De app is vrij verkrijgbaar en de broncode is openbaar. De app valt onder de GPLv3 licentie. De code van de servers van Signal wordt gepubliceerd onder de AGPLv3 licentie. De infrastructuur benodigd voor Signal wordt mede gesteund door het Open Technology Fund en de Freedom of the Press Foundation, met steun van de grote persagentschappen. Er is geen sprake van een advertentie verdienmodel.
https://en.wikipedia.org/wiki/Signal_(software)
Signal wordt non-profit ontwikkeld door de Signal Technology Foundation. De app is vrij verkrijgbaar en de broncode is openbaar. De app valt onder de GPLv3 licentie. De code van de servers van Signal wordt gepubliceerd onder de AGPLv3 licentie. De infrastructuur benodigd voor Signal wordt mede gesteund door het Open Technology Fund en de Freedom of the Press Foundation, met steun van de grote persagentschappen. Er is geen sprake van een advertentie verdienmodel.
https://en.wikipedia.org/wiki/Signal_(software)
Natuurlijk is er een verdienmodel, maar eerst moet het product marktaandeel veroveren. Kijk maar naar Twitter en Facebook, ook gratis voor de gebruiker, maar toch miljarden waard.
VPN (welke is betrouwbaar en geeft je data bij een overheidsverzxoek niet direct af?),
Tor-browsen (in hoeverre niet gepn*wed door de diensten?).
Blokkeringen van ads, smut, scam en spam (wie fietsen er nog steeds slim langs je blokkeringen?).
Hoe kan je online zijn zonder Big Tech? (Zonder ellenlang captcha's invullen bijvoorbeeld?).
Alleen dat delen en bekijken, wat de hele wereld van je mag weten?
Wie helpt ons uit de droom?
Joris Goedbloed
Bewapenen tegen een surveillance staat kun je doen door het uitzetten (profetie) van een goed & zuiver idee (meme) naar vrienden toe. Goede memes propageren zeer diep door in sociale netwerken, en deze verpulveren onzuivere ideeën.
VPN (welke is betrouwbaar en geeft je data bij een overheidsverzxoek niet direct af?),
Tor-browsen (in hoeverre niet gepn*wed door de diensten?).
Blokkeringen van ads, smut, scam en spam (wie fietsen er nog steeds slim langs je blokkeringen?).
Hoe kan je online zijn zonder Big Tech? (Zonder ellenlang captcha's invullen bijvoorbeeld?).
Alleen dat delen en bekijken, wat de hele wereld van je mag weten?
Wie helpt ons uit de droom?
Joris Goedbloed
Verbreed je eigen horizon. Er zijn andere manieren om op een eerlijke manier een goede boterham te verdienen, in plaats van je te laten gebruiken voor enkel en alleen de winstmaximalisatie van anonieme grootaandeelhouders.
Op een dergelijke wijze trachten staatssurveillance te omzeilen, is letterlijk levensgevaarlijk.
Er kan nu ook al een discussie ontstaan over hoe wij ons nu aan de steeds meer opgedrongen globale surveillance kunnen onttrekken en of dat feitelijk nog wel mogelijk is.
...
Je eerste zin geeft meteen legimiteit aan de tweede. Ja we kunnen ons ontrekken aan de globale surveillance in dit geval. Maar niet als er overal gezegd gaat worden: "Geen proxy opzetten! Dat is levensgevaarlijk!" Als jij 5km buiten Iran de enige bent die zo'n proxy heeft is dat misschien vragen om problemen... Misschien. Als echter 500.000 mensen buiten Iran een proxy opzetten niet. Wat willen ze doen? Een half miljoen mensen oppakken in het buitenland?
Staatsurveillance is in dit geval precies even effectief als dat wijzelf toelaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
