Open Whisper Systems, Hersteller der verschlüsselten Chat-App Signal, stellte fest, dass die ägyptische Regierung Anfang dieser Woche den Zugriff auf die App gesperrt hatte. Das Unternehmen hat jetzt ein Update für Signal herausgebracht, das die staatliche Zensur durch eine Technik namens Domain-Fronting umgeht.
Signal leitet seinen Datenverkehr jetzt über die CDNs (Content Delivery Networks) von Google weiter, sodass alle auf der Plattform gesendeten Nachrichten jetzt wie Anfragen an Google-Dienste aussehen. Dies bedeutet im Wesentlichen, dass ein Land, das den Zugriff auf Signal sperren möchte, auch die Konnektivität zu allen Diensten von Google deaktivieren muss.
Signal hat den Prozess in seinem Blog ausführlich beschrieben:
Die heutige Signalveröffentlichung verwendet eine Technik, die als Domain-Fronting bekannt ist. Mit vielen gängigen Diensten und CDNs wie Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly und Akamai kann auf Signal zugegriffen werden, ohne dass sich der Zugriff von anderen unzensierten Zugriffen unterscheidet. Die Idee ist, dass der Zensor zum Blockieren des Zielverkehrs auch die gesamten Dienste blockieren muss. Wenn genügend große Dienste als Domänenfront fungieren, sieht das Deaktivieren von Signal so aus, als würde das Internet deaktiviert.
In der heutigen Version ist das Domain-Fronting für Signal-Benutzer aktiviert, die eine Telefonnummer mit einer Landesvorwahl aus Ägypten oder den Vereinigten Arabischen Emiraten haben. Wenn diese Nutzer eine Signalnachricht senden, sieht dies wie eine normale HTTPS-Anfrage an www.google.com aus. Um Signalnachrichten zu blockieren, müssten diese Länder auch google.com vollständig blockieren.
In Folgeversionen werden bei Bedarf Zensur erkannt und Umgehungen durchgeführt (z. B. wenn Benutzer mit Telefonnummern aus anderen Ländern Orte besuchen, an denen Zensur angewendet wird, funktioniert Signal auch ohne VPN für sie) und die Dienste dieser Domäne erweitert vorne für Signal.
Das neueste Update umgeht nicht nur die Zensur durch die Regierung, sondern unterstützt auch das Hinzufügen von Kritzeleien, Aufklebern und Texten zu Bildern. Wenn Sie nach einer sicheren Möglichkeit suchen, auf Android zu kommunizieren, sollten Sie sich Signal ansehen.
