Open Whisper Systems - makers van de versleutelde chat-app Signal - ontdekte eerder deze week dat de Egyptische overheid de toegang tot de app had geblokkeerd. Het bedrijf heeft nu een update voor Signal uitgerold die overheidscensuur omzeilt via een techniek die domeinfronting wordt genoemd.
Signal leidt nu zijn verkeer door Google's CDN's (Content Delivery Networks), dus alle berichten die op het platform worden verzonden, zien er nu uit als verzoeken aan Google-services. Dit betekent in wezen dat een land om de toegang tot Signal te blokkeren, ook de verbinding met alle Google-services moet uitschakelen.
De huidige Signal-release maakt gebruik van een techniek die bekend staat als domain fronting. Veel populaire services en CDN's, zoals Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly, en Akamai kunnen worden gebruikt om toegang te krijgen tot Signal op manieren die niet te onderscheiden lijken van andere ongecensureerde verkeer. Het idee is dat om het doelverkeer te blokkeren, de censor ook die volledige services zou moeten blokkeren. Met voldoende grootschalige services die fungeren als domeinfronten, begint het uitschakelen van Signal te lijken op het uitschakelen van internet.
Met de release van vandaag is domain fronting ingeschakeld voor Signal-gebruikers die een telefoonnummer hebben met een landcode uit Egypte of de VAE. Wanneer die gebruikers een Signal-bericht sturen, ziet het eruit als een normaal HTTPS-verzoek naar www.google.com. Om Signal-berichten te blokkeren, zouden deze landen ook google.com moeten blokkeren.
Follow-up releases omvatten het detecteren van censuur en het toepassen van omzeiling wanneer dat nodig is (bijv. zodat wanneer gebruikers met telefoonnummers uit andere landen plaatsen bezoeken waar censuur plaatsvindt geïmplementeerd, werkt Signal ook zonder een VPN voor hen) en breidt de services op het domein uit voor Signal.
Naast het omzeilen van overheidscensuur, bevat de nieuwste update ook ondersteuning voor het toevoegen van doodles, stickers en tekst aan afbeeldingen. Als u op zoek bent naar een veilige manier om op Android te communiceren, zou u dat moeten doen kijk eens naar Signal.
Contact houden
Meld u nu aan voor het laatste nieuws, aanbiedingen en meer van Android Central!