सैल्मन प्रोजेक्ट: यूजर कॉन्फिडेंस लेवल के साथ प्रॉक्सी के साथ इंटरनेट सेंसरशिप का प्रभावी ढंग से विरोध कैसे करें

कई देशों की सरकारें एक तरह से या दूसरे इंटरनेट पर सूचना और सेवाओं तक नागरिकों की पहुंच को प्रतिबंधित करती हैं। इस तरह की सेंसरशिप के खिलाफ लड़ाई एक महत्वपूर्ण और मुश्किल काम है। आमतौर पर सरल समाधान उच्च विश्वसनीयता या दीर्घकालिक दक्षता का दावा नहीं कर सकते। आने वाली रुकावटों के अधिक परिष्कृत तरीकों में उपयोग में आसानी, खराब प्रदर्शन, या उचित स्तर पर इंटरनेट के उपयोग की गुणवत्ता को बनाए रखने की अनुमति नहीं है।

इलिनोइस विश्वविद्यालय के अमेरिकी वैज्ञानिकों के एक समूह ने ब्लॉकिंग पर काबू पाने की एक नई विधि विकसित की है , जो प्रॉक्सी तकनीक के उपयोग पर आधारित है, साथ ही साथ उपयोगकर्ताओं को प्रभावी ढंग से सेंसर के लिए काम करने वाले एजेंटों की पहचान करने के लिए विश्वास के स्तर पर विभाजित करता है। हम आपके ध्यान में इस काम के मुख्य बिंदुओं को प्रस्तुत करते हैं।

दृष्टिकोण का विवरण

वैज्ञानिकों ने सैल्मन उपकरण विकसित किया है - इंटरनेट के उपयोग पर प्रतिबंध नहीं वाले देशों के स्वयंसेवकों द्वारा प्रबंधित प्रॉक्सी की एक प्रणाली। इन सर्वरों को सेंसर द्वारा अवरुद्ध होने से बचाने के लिए, सिस्टम उपयोगकर्ताओं को विश्वास के स्तर को असाइन करने के लिए एक विशेष एल्गोरिथ्म का उपयोग करता है।

विधि में संभावित सेंसर एजेंटों को उजागर करना शामिल है जो प्रॉक्सी सर्वर के आईपी पते का पता लगाने और इसे ब्लॉक करने के लिए नियमित उपयोगकर्ता प्रतीत होते हैं। इसके अलावा, सिबिल के हमलों का प्रतिकार प्रदान करने के लिए आवश्यकताओं का उपयोग करके किया जाता है, जब सिस्टम में पंजीकरण करते हैं, सोशल नेटवर्क पर एक वैध खाते का लिंक या उच्च स्तर के विश्वास वाले उपयोगकर्ता से एक सिफारिश प्राप्त करने के लिए।

यह कैसे काम करता है

यह माना जाता है कि सेंसर एक राज्य-नियंत्रित निकाय है जो देश के भीतर किसी भी राउटर को नियंत्रित करने की क्षमता रखता है। यह भी माना जाता है कि सेंसर का कार्य कुछ संसाधनों तक पहुंच को अवरुद्ध करना है, न कि आगे की गिरफ्तारी के लिए उपयोगकर्ताओं की गणना करना। सिस्टम घटनाओं के इस तरह के विकास को रोक नहीं सकता है - राज्य के पास यह पता लगाने के लिए बहुत सारे अवसर हैं कि नागरिक सेवाओं का क्या उपयोग करते हैं। उनमें से एक संचार को बाधित करने के लिए हनीपोट सर्वर का उपयोग है।

यह भी माना जाता है कि राज्य में मानव संसाधन सहित महत्वपूर्ण संसाधन हैं। एक सेंसर उन कार्यों को हल कर सकता है जिनके लिए सैकड़ों और हजारों पूर्णकालिक कर्मचारियों की आवश्यकता होती है।

कुछ और बुनियादी बिंदु:

• सिस्टम का कार्य ताले के बायपास को सक्षम करना है (यानी ऑनलाइन सेंसरशिप वाले क्षेत्रों में रहने वाले सभी उपयोगकर्ताओं को एक प्रॉक्सी सर्वर का आईपी पता प्रदान करना)।
• इंटरनेट एजेंसियों और विभागों को सेंसर करने वाले एजेंट / कर्मचारी आम उपयोगकर्ताओं की आड़ में सिस्टम से जुड़ने की कोशिश कर सकते हैं।
• सेंसर किसी भी प्रॉक्सी सर्वर को ब्लॉक कर सकता है जिसका पता उसके बारे में हो जाता है।
• इस मामले में, सैल्मन सिस्टम के आयोजक समझते हैं कि सेंसर ने किसी तरह सर्वर पते को पहचान लिया।

यह सब हमें एक अवरुद्ध प्रणाली के तीन प्रमुख घटकों के विवरण में लाता है।

1. सिस्टम इस संभावना की गणना करता है कि उपयोगकर्ता सेंसरिंग संगठनों का एक एजेंट है। ऐसे एजेंटों द्वारा अत्यधिक संभावना के रूप में पहचाने जाने वाले उपयोगकर्ताओं पर प्रतिबंध लगा दिया जाता है।
2. प्रत्येक उपयोगकर्ता के पास विश्वास का एक स्तर होता है जिसे अर्जित करने की आवश्यकता होती है। उच्चतम गति के परदे के पीछे उपयोगकर्ताओं को विश्वास के उच्चतम स्तरों के साथ समर्पित हैं। इसके अलावा, यह आपको विश्वसनीय, समय-परीक्षण वाले उपयोगकर्ताओं को शुरुआती से अलग करने की अनुमति देता है, क्योंकि यह उनके बीच ठीक है कि संभवतः सेंसर एजेंट होंगे।
3. उच्च स्तर के विश्वास वाले उपयोगकर्ता नए उपयोगकर्ताओं को सिस्टम में आमंत्रित कर सकते हैं। परिणाम विश्वसनीय उपयोगकर्ताओं का एक सामाजिक ग्राफ है।

सब कुछ तर्कसंगत है: सेंसर को आमतौर पर यहां प्रॉक्सी सर्वर को ब्लॉक करने की आवश्यकता होती है और अब, वह सिस्टम में अपने एजेंटों के खातों को "पंप" करने की कोशिश करने के लिए लंबे समय तक इंतजार नहीं करेगा। इसके अलावा, यह स्पष्ट है कि नए उपयोगकर्ता शुरू में एक अलग स्तर का विश्वास प्राप्त कर सकते हैं - उदाहरण के लिए, परियोजना के रचनाकारों के दोस्तों और रिश्तेदारों को सेंसर राज्यों के साथ सहयोग करने की संभावना कम है।

ट्रस्ट के स्तर: कार्यान्वयन विवरण

न केवल उपयोगकर्ताओं के पास विश्वास का स्तर है, बल्कि प्रॉक्सी सर्वर भी हैं। सिस्टम उपयोगकर्ता को एक निश्चित स्तर के सर्वर के साथ विश्वास के समान स्तर के साथ असाइन करता है। उसी समय, उपयोगकर्ता के विश्वास का स्तर बढ़ और घट सकता है, और सर्वर के मामले में यह बढ़ता है।

हर बार सेंसर सर्वर को ब्लॉक कर देता है जिसके साथ एक निश्चित उपयोगकर्ता ने काम किया है, उनके विश्वास का स्तर कम हो जाता है। यदि सर्वर लंबे समय तक अवरुद्ध नहीं होता है तो विश्वास बढ़ता है - प्रत्येक नए स्तर के साथ, आवश्यक समय दोगुना हो जाता है: स्तर n से n + 1 तक जाने के लिए, आपको प्रॉक्सी सर्वर के निर्बाध संचालन के 2 ^{n + 1} दिन की आवश्यकता होती है। विश्वास के अधिकतम, छठे, स्तर तक का रास्ता दो महीने से अधिक समय लेता है।



उच्चतम गुणवत्ता वाले प्रॉक्सी सर्वर के पते का पता लगाने के लिए इतने लंबे समय तक इंतजार करने की आवश्यकता सेंसर को काउंटर करने के लिए एक अत्यंत प्रभावी उपाय है।

सर्वर ट्रस्ट स्तर उपयोगकर्ताओं द्वारा सौंपे गए ट्रस्ट का न्यूनतम स्तर है। उदाहरण के लिए, यदि सिस्टम में एक नया सर्वर उपयोगकर्ताओं को सौंपा गया है, जिसके बीच 2 की न्यूनतम रेटिंग है, तो प्रॉक्सी उसी को प्राप्त करेगा। यदि तब सर्वर का उपयोग 3 की रेटिंग वाले व्यक्ति द्वारा किया जाएगा, लेकिन दूसरे स्तर के उपयोगकर्ता रहेंगे, तो सर्वर की रेटिंग 2 होगी। यदि सर्वर के सभी उपयोगकर्ताओं के स्तर में वृद्धि हुई है, तो यह प्रॉक्सी के लिए बढ़ जाएगा। उसी समय, सर्वर विश्वास के स्तर को नहीं खो सकता है, इसके विपरीत, यदि यह अवरुद्ध है, तो उपयोगकर्ताओं को जुर्माना किया जाएगा।

उच्च विश्वास वाले उपयोगकर्ताओं को दो प्रकार के पुरस्कार मिलते हैं। सबसे पहले, सर्वर समान नहीं हैं। न्यूनतम बैंडविड्थ आवश्यकताएं (100 Kbps) हैं, लेकिन एक स्वयंसेवक सर्वर स्वामी अधिक पेशकश कर सकता है - कोई ऊपरी सीमा नहीं है। सैल्मन सिस्टम उन उपयोगकर्ताओं के लिए सबसे अधिक उत्पादक सर्वर का चयन करता है जिनकी उच्चतम रेटिंग है।

इसके अलावा, उच्च स्तर के विश्वास वाले उपयोगकर्ता सेंसर के हमलों से बेहतर रूप से अलग-थलग हैं, क्योंकि सेंसर को प्रॉक्सी पते का पता लगाने के लिए महीनों इंतजार करना पड़ता है। परिणामस्वरूप, उच्च जोखिम वाले लोगों के लिए सर्वर अवरुद्ध होने की संभावना कम विश्वास के मालिकों की तुलना में कई गुना कम है।

सर्वश्रेष्ठ प्रॉक्सी के लिए अधिक से अधिक योग्य उपयोगकर्ताओं को जोड़ने के लिए, सैल्मन के रचनाकारों ने एक सिफारिश प्रणाली विकसित की है। अत्यधिक रेटेड उपयोगकर्ता (एल) अपने दोस्तों को मंच में शामिल होने के लिए आमंत्रित कर सकते हैं। आमंत्रित लोगों को L-1 रेटिंग मिलती है।

सिफारिश करने वाला सिस्टम तरंगों में काम करता है। आमंत्रित उपयोगकर्ताओं की पहली लहर को लगभग चार महीनों के बाद ही अपने दोस्तों को आमंत्रित करने का अवसर मिलता है। दूसरी और बाद की लहर के उपयोगकर्ताओं को 2 महीने इंतजार करना चाहिए।

सिस्टम मॉड्यूल

प्रणाली में तीन घटक होते हैं:

• विंडोज के लिए सामन क्लाइंट;
• स्वयंसेवकों द्वारा स्थापित सर्वर-आधारित डेमॉन प्रोग्राम (विंडोज़ और लिनक्स के लिए संस्करण);
• एक केंद्रीय निर्देशिका सर्वर जो सभी प्रॉक्सी सर्वर का एक डेटाबेस संग्रहीत करता है और उपयोगकर्ताओं के बीच आईपी पते वितरित करता है।

सिस्टम क्लाइंट अनुप्रयोग इंटरफ़ेस

सिस्टम का उपयोग करने के लिए, एक व्यक्ति को फेसबुक अकाउंट का उपयोग करके एक खाता बनाना होगा।

निष्कर्ष

फिलहाल, सैल्मन पद्धति व्यापक नहीं है, केवल ईरान और चीन में उपयोगकर्ताओं के लिए छोटे पायलट प्रोजेक्ट ज्ञात हैं। इस तथ्य के बावजूद कि यह एक दिलचस्प परियोजना है, यह पूरी तरह से गुमनामी, स्वयंसेवकों की सुरक्षा सुनिश्चित नहीं करता है, और निर्माता खुद स्वीकार करते हैं कि यह हनीपोट सेवाओं का उपयोग करके हमलों के लिए अतिसंवेदनशील है। फिर भी, आत्मविश्वास के स्तर के साथ एक प्रणाली का कार्यान्वयन एक दिलचस्प प्रयोग की तरह दिखता है, जिसे जारी रखा जा सकता है।

आज के लिए बस इतना ही, देखने के लिए धन्यवाद!

Infatica से उपयोगी लिंक और सामग्री:

• प्रयोग: क्या यह संभव है कि प्रॉक्सी के इस्तेमाल से DoS के हमलों के नकारात्मक परिणामों को कम किया जा सके
• अनुसंधान: गेम थ्योरी का उपयोग करके एक अवरुद्ध प्रॉक्सी सेवा बनाना
• सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है
• जब प्रॉक्सी झूठ बोल रही हो तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन
• कैसे इंटरनेट पर खुद को छिपाने के लिए: सर्वर और निवासी प्रॉक्सी की तुलना करें