巴西 Twitter 禁令引发新兴趣，专家解读 VPN

2024-09-07 01:00:25 UTC

网站、应用程序和政府经常会在地区范围内禁止访问，这就需要技术工具来绕过它们。

上周，巴西政府禁止了 X（前身为 Twitter），切断了数百万用户与伊隆-马斯克（Elon Musk）旗下社交网络的联系。这是对平台施加限制的最引人注目的例子之一，世界各地的争议涉及多种原因：言论自由（至少在美国）、政治异议、版权和非法活动。

巴西政府颁布禁令后，蓝天（Bluesky）等其他社交媒体平台的新用户激增，一些仍坚持使用 X 的用户转而使用虚拟专用网络（VPN）--尽管巴西政府也禁止这样做，而且违反规定可能会被处以每日巨额罚款。

其他用于模糊位置的先进工具包括 Tor 浏览器。

并非所有的 VPN 都是一样的。解密》采访了 Unredacted Inc. 的执行董事，这是一家 501(c)(3) 非营利组织，提供免费、开放的服务，帮助人们逃避审查，保护隐私权。

IP 地址--分配给互联网上每个网络的数字--就像数字指纹。它们揭示了大量信息，包括物理位置、你使用的网络提供商等等。它们通常是 "地理围栏 "或限制访问特定地区或司法管辖区的方式。

VPN 可以隐藏这些信息，并对连接进行加密，以防止第三方窥探。

"Unredacted Inc.的执行董事扎克告诉《解密》："举例来说，如果你在巴西，而X被封锁了，你可以使用VPN，在VPN隧道内将目的地为X的数据包传输到另一个国家。(他要求不使用自己的姓氏）"如果没有 VPN 提供商或设备的加密密钥，ISP 或政府就无法检查隧道内的流量。

扎克说，问题在于许多 VPN 并不试图掩盖它们是 VPN 的事实。

"扎克说："普通的VPN协议，如OpenVPN或WireGuard，很容易被政府或ISP根据普通端口号或通过DPI（深度数据包检测）进行指纹识别。"使用典型的 VPN 协议对 ISP 和政府来说并不是什么秘密，在某些情况下，它可能会危及用户。

正如扎克所解释的那样，VPN提供商受到政府实体的压力，分享用户数据以调查可能试图使用VPN隐藏其活动的罪犯和恐怖组织，这也是很常见的。

"人们可能出于恶意目的使用 VPN，任何工具都是如此，"扎克说。"政府经常会发出传票，试图发现 VPN 流量的真实来源，并要求用户提供发生违法行为的具体时间戳的详细信息。

Unredacted没有使用 "原始VPN"，而是将人们引向 "混淆协议"。

扎克指出，Outline VPN 使用的 Shadowsocks 等协议以及 webtunnel、snowflake、meek 和 obfs4 等 Tor 传输协议比传统 VPN 更难识别指纹，因此是更安全的选择。

不过，扎克提醒说，如果所有流量都有可观察到的模式，那么所有流量都可以被打上指纹。更先进的政府审查行动经常试图阻止 VPN 协议，但这样做可能会造成附带损害，比如破坏合法网站和通信平台。

"他承认："这些请求一般都是出于善意。"令人担忧的是，广泛的数据请求超出了真正的需要。

VPN 提供商收集的数据越少越好。扎克建议，在选择 VPN 时，应查看是否有可验证的 "无记录 "声明，并审查提供商的安全政策和隐私立场。他还补充说，检查它们是否开源，是否经过第三方审计。

"他说："许多 VPN 提供商利用联盟营销和社交媒体来推广他们的服务，但重要的是要研究他们的声明，看看他们是如何处理过去的数据请求的。"从技术意义上讲，任何提供商都有可能在你不知情的情况下随时开启日志记录功能。

流行的 VPN 包括 NordVPN、ProtonVPN、SurfShark 和 ExpressVPN。还有 Mysterium Network、Orchid、Deeper Network 和 Tachyon 等公司提供的分散式 VPN（DPN）选项。

除了这些基本选择外，还有哪些其他选择？

"Zach 说："有很多不错的选择--对于技术水平不高的人来说，Tor 浏览器和 Tor 的 Orbot（作用类似于传统 VPN）非常易于使用和理解。Zach 说："Outline VPN 是另一个相当容易理解的选择，它有易于使用的跨平台应用程序。

"他补充说："我们的服务 FreeSocks 可以帮助受严格审查国家的人们免费连接到我们运营的 Outline 服务器。

扎克解释说，Tor 和 Outline 都有助于规避全球许多国家的审查制度。

"他说："必须指出的是，使用 Tor 浏览器或 Orbot 本身就是规避审查和保护用户隐私的最安全方法之一，因为在通过它访问普通互联网时，它会通过三个随机节点跳转你的连接。"这使得关联攻击变得非常困难。

Source: decrypt.co