Loading article…
Snowflakeは、データ要求を中継することでインターネット検閲を回避する他の人を支援するソフトウェアパッケージです。Snowflakeリレーノードは、 TorとSnowflakeがブロックされていない国の人々が作成することを目的としています。[1]検閲を受けている人は、TorブラウザまたはOnionブラウザにパッケージ化されたSnowflakeクライアントを使用して[2]、Snowflakeリレーをプロキシサーバーとして使用し、Torネットワークにアクセスします。Torネットワークにアクセスすると、ブロックされている他のサービス（ブロックされているWebサイトなど）にアクセスできるようになります。[1] Snowflakeノードは、ブラウザ拡張機能をインストールするか、スタンドアロンプログラムをインストールするか、Snowflakeリレーが埋め込まれたWebページを閲覧することで作成できます。ノードは、ブラウザまたはプログラムがインターネットに接続されるたびに実行されます。
Tor は、Snowflake ノードを含む Tor ノードのチェーンを介してコンテンツ要求を中継します (オニオン ルーティング)。チェーン内の各ノードは、隣接する 2 つのリンクのアドレスのみを認識し、中継する他のデータを復号化できないため、トラフィックの追跡やブロックが非常に困難になります。一般的な対策は、Tor ノードをブロックすることです。Snowflake ノードの数と移動性により、これらのノードへの接続を識別してブロックすることがより困難になります。
Tor 自体は一部の国では違法です。インターネットと同様に、あらゆる種類のコンテンツを中継することができ、一部の種類のコンテンツは一部の国では違法です。
歴史
スノーフレークは、ハッカーであり元Googleエンジニアでコンサートピアニストのセリーンによって考案されました。 [ 3] 「スノーフレーク」という名前は、 ICEネゴシエーションに関連して、多数の一時的なプロキシ[1]に対する彼女の比喩として造られました。[要出典] 3人のプログラマーが2016年1月に最初のバージョンを公開しました。2019年に、FirefoxとChromeのブラウザ拡張機能として利用可能になりました。[1]また、 BraveやMicrosoft Edgeなどの派生ブラウザでも実行できます。[4] [2] 2023年2月には、 Snowstormと呼ばれる完全にアップグレードされたスタンドアロンバージョンがリリースされました。Rustで書かれ、 Open Tech Fundの資金提供を受け、ベータテストは招待制です。[5] [ 6]
関数
-schematic.png/500px-Snowflake-(Tor)-schematic.png)
- エンドユーザーはブローカーサーバーにSnowflakeサーバーを要求する
- ブローカーは利用可能なSnowflakeサーバーを見つける
- ブローカーはエンドユーザーに返信する
- エンドユーザーは直接ピアツーピア接続でSnowflakeサーバーに接続します。
- データ要求はTorネットワークを介して宛先サーバー（たとえば、エンドユーザーが閲覧しているWebサイト）に中継されます。
通常のインターネットデータパッケージには、データの元のソースと最終受信者のラベルが付けられています。たとえば、この記事の暗号化されたテキストを含むパッケージには、宛先（読者のコンピュータのIPアドレス）とソース（WikipediaサーバーのIPアドレス）のラベルが付けられます。[7] [8]これは、実際のコンテンツが暗号化されていても、検閲者が特定のソースからのすべてのパッケージをブロックできることを意味します（たとえば、Wikipediaからのパッケージをすべて禁止するなど）。[9] [10] [11]
対照的に、Tor接続は、プロキシのチェーンを介して暗号化されたトラフィックを中継します。各リンクは2つの隣接するリンクのアドレスしか知らないため、トラフィックの追跡がはるかに困難になります。[12] メッセージはレイヤーで暗号化されるため、オニオンルーティングと呼ばれます。物理的なアナロジーは、実際のメッセージをネストされた一連の封筒の中に封印し、各封筒に異なるアドレスを記載するようなものです。各サーバーは、自分宛ての最も外側の封筒を開き、残りのパッケージをこのように公開されたアドレスに渡します。[13]コンテンツのソースはプロキシサーバーのレイヤーの背後に隠されているため、禁止されたソースに引き続きアクセスでき、どの受信者がどのコンテンツにアクセスしたかは明らかではありません。[12]
Torは禁止されたウェブサイトにアクセスするために使用できるため、イランやロシアなどの一部の国ではTorネットワークを禁止しています。つまり、Torユーザーは公に知られているTorエントリノードに簡単に接続することはできません。既知のすべてのTorノードは検閲によってブロックされます。代わりに、ユーザーは秘密裏にTorエントリポイントであるサーバーであるTorブリッジに接続します。検閲者は、ディープパケットインスペクションを使用してTorブリッジを特定し、ブロックしようとします。[14]
Snowflake は、常に変化する多数の Tor エントリ ノードを提供します。ユーザーは、ブローカー サーバーに問い合わせることで、現在アクティブな Snowflake ノードの IP アドレスを取得できます。[2] [14]ブローカー サーバーは、ドメイン フロンティングを使用して、大手 Web サイトのふりをします。その後、ユーザーは Snowflake ノードと直接通信し、Tor ネットワークに中継します。トラフィックは、多くのビデオ会議アプリで使用されるような通常のピアツーピア トラフィックのように見えます。[14]
Snowflakeノードは、ブラウザまたはプログラムがインターネットに接続されているときはいつでも実行されます。ノードホストに動的IPがある場合、ノードは時間の経過とともにIPアドレスを変更します。[3] [2]アドホックネットワークも参照してください。
したがって、スノーフレークノードは Tor のエントリノードとして使用され、出口ノードとして使用されることはありません。出口ノードはチェーンのもう一方の端です。出口ノードは、要求されたコンテンツは知っていますが、誰が要求したかは知りません (たとえば、誰かがWikipedia サーバーにアクセスしたことは知っていますが、ユーザーの IP アドレスは知りません)。出口ノードは、ホストされている国で違法なコンテンツを中継した場合、その国で法的措置を受ける可能性があります (そのため、通常はインターネット検閲がほとんどない国で実行されます)。スノーフレークノードのホストは、中継しているコンテンツを知らないため、そのような責任を負いかねます。[3]ただし、ロシアやイランなど、Tor をいかなる目的で使用しても違法となる国もあります。[15]
テクニカル
<iframe src="https://snowflake.torproject.org/embed.html" width="320" height="240" frameborder="0" scrolling="no"></iframe>
— snowflake.torproject.org、切り替え可能な Snowflake リレーを Web ページに追加するための
HTMLコード
SnowflakeはWebRTCを使用して、ブラウザ同士が直接通信できるようにします。[2]ブラウザ拡張機能をインストールするか、適切な埋め込みコードを含むウェブページのタブを開いたままにしておくと、ブラウザがリレーとして機能します。[1]ウェブサイトにSnowflakeバッジを埋め込むと、訪問者は拡張機能をインストールするのとまったく同じようにブラウザをリレーにすることができますが、ソフトウェアをインストールするのではなく、ウェブサイト上のボタンをクリックするだけで済みます。[16] Snowflakeは、 Dockerコンテナ内でスタンドアロンプログラムとして実行することもできます。[2]
トラフィックを中継するとノードホストの帯域幅使用量が増加するため、インターネットプランに帯域幅制限がある人にとっては問題となる可能性があります。[3]実際には、ノードをホストしてもインターネット接続が著しく遅くなったり[4]ブラウジングが妨げられたりすることはありません。 [2]
詳細な技術的説明はGitLabに掲載されています。[17]
対策
ロシアのスノーフレーク対策として現在使用されていると考えられる対策には、スノーフレークホストのブラウザフィンガープリンティングとブロックがある。また、検閲官はTorをインストールして使用し、スノーフレークサーバーとして提供されているすべてのIPアドレスをブロックすることもある。これらの技術は、サーバーの数が多いと弱まる。[18]
検閲者はブローカーの IP アドレスをブロックしようとする可能性があります。これを回避するため、Snowflake クライアントはドメイン フロンティングを利用します。これにより、検閲者が同じクラウド サービスでホストされている他のすべての Web サイトをブロックせずに 1 つの Web サイトをブロックすることは不可能になります。Google と Amazon はそのようなサービスの例です。これらは数十万の Web サイトをホストしています。これらの主要ホストの 1 つのサーバーすべてをブロックすると、破壊的な副作用が生じます。[14]ただし、クラウド プロバイダーはドメイン フロンティングをブロックすることができ、実際にブロックすることがよくあります。[19] [20]
データセンターからの海外接続は許可されているが、住宅およびモバイルサービスはローカル接続に制限されている場合、Torブリッジがローカルデータセンターに秘密裏に違法に設置される可能性があります。これには明らかな危険があります。[21]
ある国が外国からのインターネット接続を全面的に遮断すると、実質的にその国は世界のインターネットから切り離され、スノーフレークは役に立たなくなります。[3]これはイランや他のいくつかの国で繰り返し行われてきましたが、ビジネスにとってはマイナスです（2022年のイランでは、そのコストは1日あたり3,700万米ドルと推定されています[22]）。そのため、通常は短期間しか行われません。[3] [23]
VPNとの比較
仮想プライベートネットワーク（VPN）のような単純なプロキシには、リレーが1つしかありません。つまり、VPNのサーバーアドレスはすべてのユーザーに知られている必要があり、ブロックが容易になります。[3]たとえば、2022年10月初旬、マハサ・アミニ抗議運動に関連するインターネットの混乱の間、イランのVPNは数分ごとに接続を切断しました。[21] VPN自体も、どのエンドユーザーがどのページを要求したかを知っているため、VPNは監視を行うことができます。[3] [24]イランなどの一部の国では、VPNは違法であり[3]、政府関連の場合があります。[22]
用途
スノーフレークは、2022年10月の第1週に、イランのマハサ・アミニ抗議運動中のインターネット規制に対抗する手段としてオンラインで広く議論されるようになり、[3]ペルシャ語のガイドもリリースされました。[25] [14]
2022年、ロシア政府は技術的および政治的な手段を通じてTorへのアクセスをブロックする取り組みを強化し、TorネットワークはSnowflakeを使用したロシアからのトラフィックの増加を報告した。[18]
SnowflakeはTorネットワークに統合されています。2022年現在、ロシア、ベラルーシ、イランでは[アップデート]インターネット検閲が厳しくなり、Torネットワークの使用が一般的になりつつあります。[4]
参照
- Psiphonはさまざまな検閲防止技術を使用している
- スマートフォンアドホックネットワークは、従来のインターネットインフラが完全に遮断されたときに使用できるピアツーピアシステムです。
- Briar（ソフトウェア）はTorを使用する[26]
- スニーカーネットは、インターネットへのアクセスが少ない国で広く使用されている技術です。
- トゥーシェは衛星テレビ受信機器を使用してファイルをダウンロード（アップロードはしない）し、その後スニーカーネットに侵入されることもある。[27]
参考文献
- ^ abcde Cimpanu、Catalin（2019年10月16日）。「Tor Snowflakeはブラウザを検閲対象国のユーザー向けのプロキシに変えます」ZDNET。
- ^ abcdefg アイケンバーグ、ロナルド (2022 年 9 月 30 日)。 「イランのインターネット利用者: So leisten Sie mit Snowflake Unterstützung」。c't Magazin (ドイツ語)。ハイセオンライン。
- ^ abcdefghij シュヴァルツァー、マティアス (2022 年 9 月 30 日)。 「Netzsperre im Iran umgehen: Wie "Snowflake" einen Weg ins freie Internet ermöglicht - so kann der Westen helfen」。RedaktionsNetzwerk Deutschland (ドイツ語) 。2022 年10 月 10 日に取得。
- ^ abc キュッヘマン、フリチョフ (2022 年 9 月 27 日)。 「TOR-Netzwerk の Snowflake による: イランのオンライン ガッセ フォー メンシェン」。Frankfurter Allgemeine Zeitung (ドイツ語)。
- ^ Binder、Matt（2023年2月10日）。「SnowflakeはTorユーザーがロシアの検閲を阻止するのに役立ちました。現在、VPNはSnowstormとして分岐しています」。Mashable。
- ^ モレノ、ヨハン（2023年2月8日）。「インターネット自由プロジェクトが拡大するにつれ、スノーフレークはスノーストームになる」フォーブス。
- ^ 「HTTPS Everywhere FAQ」。電子フロンティア財団。2016年11月7日。
- ^ Esguerra, Richard (2009 年 6 月 29 日)。「イランの抗議活動を支援する: Tor ブリッジまたは Tor リレーを運用する」。電子フロンティア財団。
- ^ Alimardani, Mahsa; Jacobs, Frederic (2015年5月7日)。「新研究：イランはInstagramで「インテリジェント」な検閲を行っている」。Global Voices Advox。
- ^ フランチェスキ=ビッキエライ、ロレンツォ (2015 年 5 月 7 日)。 「イランの『賢い』インスタグラム検閲はそれほど賢くない」副ニュース。
- ^ Budington, Bill (2015 年 4 月 1 日)。「中国、GitHub 攻撃で暗号化されていない Web サイトを使用してブラウザを乗っ取る」。電子フロンティア財団。
- ^ ab Quintin, Cooper (2014 年 6 月 13 日)。「Tor はすべての人におすすめ: Tor を使うべき理由」。電子フロンティア財団。
- ^ Shavers, Brett (2016). 「2 Tor ブラウザ」。キーボードの背後に隠れる: 法医学的分析による秘密の通信方法の発見(PDF)。マサチューセッツ州ケンブリッジ。ISBN 9780128033524。
{{cite book}}: CS1 メンテナンス: 場所が見つかりません 発行者 (リンク) - ^ abcde Quintin, Cooper (2022年10月4日). 「Snowflakeは誰でも簡単に検閲と戦えるようにする」.電子フロンティア財団.
- ^ Tackett, Carolyn (2018年6月25日). 「ベネズエラがTorネットワークへのアクセスをブロック」. Access Now .
- ^ 「スノーフレーク」。snowflake.torproject.org。
- ^ 「技術概要 · Wiki · Tor プロジェクト / 検閲防止 / プラグ可能なトランスポート / Snowflake · GitLab」。GitLab。
- ^ ab バージェス、マット（2022年7月28日）。「Torはいかにしてロシアの検閲と戦い、打ち負かすのか」WIRED 。 2022年7月30日閲覧。
- ^ Mates, Matan (2019年4月15日). 「Tor、Meek、そしてドメインフロンティングの興亡」SentinelOne。
- ^ Dou, Eva; Barr, Alistair (2015年3月16日). 「米国のクラウドプロバイダー、中国の検閲からの反発に直面」. WSJ .
- ^ ab ブッチャー、マイク（2022年10月5日）。「イランがインターネットを規制する中、活動家たちはオンライン接続を求めて闘う」。TechCrunch。
- ^ ab Zad, Arash (2022年9月29日). 「イランのインターネット検閲はいつ崩壊するのか?」Slate Magazine . 2022年10月6日閲覧。
- ^ バージェス、マット（2020年10月7日）。「イランのインターネット全面遮断はウェブ破壊の青写真」Wired UK。コンデナスト。
- ^ ロナルド、アイケンバーグ (2022 年 3 月 23 日)。 「Wie sich Bürger in autoritären Regimes gegen Netzsperren und Zensur wehren」。c't マガジン(ドイツ語)。ハイセオンライン。
- ^ 「イラン：Torで検閲を回避する」Torプロジェクトフォーラム。2022年9月22日。
- ^ 「仕組み - Briar」. briarproject.org .
- ^ ボニアディ、ナザニン（2022年9月30日）。「『ロード・オブ・ザ・リングス』のナザニン・ボニアディ、イランでのマーサ・アミニの死を受けて行動を呼びかけ – ゲストコラム」デッドライン。
外部リンク
- ユーザー数のライブ グラフ。出身国や交通機関 (Snowflake もその 1 つ) 別にフィルタリングできます。