चीन Great Firewall सर्विलांस सिस्टम निर्यात कर रहा है

Great Firewall (GFW) चीन का कुख्यात इंटरनेट सेंसरशिप प्रोग्राम है, जिसे बनाया गया था ताकि आम चीनी नागरिक अंतरराष्ट्रीय वेबसाइटों (the “open web”) तक एक्सेस न कर सकें।

दिखने में ये नागरिकों को “भ्रष्ट” पश्चिमी विचारों और असरों से बचाने के लिए है, लेकिन GFW मुख्य रूप से चीनी कम्युनिस्ट पार्टी (CCP) के लिए देश के करीब 70 करोड़ इंटरनेट उपयोगकर्ताओं (दुनिया के सभी इंटरनेट उपयोगकर्ताओं में से लगभग एक चौथाई) पे राजनीतिक और आर्थिक कंट्रोल रखने का ज़रिया है।

Great Firewall और उसके काम करने के तरीके के बारे में और जानें

अक्सर अधूरा होने और कभी भी पूरी तरह सही न होने के बावजूद, GFW अब तक बनाई गई सबसे परिष्कृत, सबसे दूर तक फैली, और सबसे असरदार सेंसरशिप सिस्टम है। इसे लगातार और भरोसेमंद तरीके से बायपास करने का कोई तरीका अब तक किसी ने नहीं बनाया है (हालांकि कुछ समाधान कम से कम कभी-कभी आंशिक रूप से असरदार होते हैं)।

अब, 1,00,000 से ज़्यादा दस्तावेज़ों(नई विंडो) के लीक से पता चलता है कि Geedge Networks नाम की एक कम जानी-पहचानी चीनी कंपनी एडवांस GFW सेंसरशिप टेक्नोलॉजी दुनिया भर की तानाशाह सरकारों को निर्यात कर रही है, जिनमें कज़ाखस्तान, इथियोपिया, पाकिस्तान, म्यांमार, और एक और अनजान देश शामिल हैं।

इसके अलावा, Geedge Networks की एक नौकरी की विज्ञापन पोस्ट(नई विंडो) (मंदारिन में) चीन के Belt and Road Initiative(नई विंडो) का ज़िक्र करती है और ऐसे अंग्रेज़ी बोलने वालों की तलाश करती है जो पाकिस्तान, मलेशिया, बहरीन, अल्जीरिया, और भारत जाने को तैयार हों — ये सब ऐसे शासन हैं जिनका इंटरनेट सेंसरशिप का इतिहास रहा है।

खास बात ये है कि Geedge Networks के सह-संस्थापकों में से एक Fang Binxing(नई विंडो) हैं, जिन्हें मशहूर तौर पर “Great Firewall का जनक” कहा जाता है।

लीक हुए दस्तावेज़

ये दस्तावेज़ ज़्यादातर चीनी भाषा में हैं, लेकिन InterSecLab के सिक्योरिटी रिसर्चर्स ने(नई विंडो) कई मानवाधिकार और मीडिया संगठनों के सहयोग से इनका विश्लेषण किया है, जिनमें Amnesty International, Justice For Myanmar, Paper Trail Media, The Globe and Mail, और Tor Project शामिल हैं।

ये दिखाते हैं कि Geedge Networks तानाशाह सरकारों को Tiangou Secure Gateway (TSG) नाम का एक उन्नत, इस्तेमाल और इंस्टॉल करने में आसान सामूहिक सेंसरशिप टूल ऑफर कर रहा है, जिसे किसी भी देश के डेटासेंटरों में बड़े पैमाने पर आसानी से लागू किया जा सकता है।

ये टूल उस सारे ट्रैफिक का विश्लेषण और फ़िल्टर कर सकता है जो इससे गुज़रता है, जिससे किसी देश के नेटवर्क में सेंसरों को निम्नलिखित क्षमताएं मिलती हैं:

• वे बिना एन्क्रिप्शन वाले ट्रैफिक की निगरानी और विश्लेषण कर सकते हैं और वेबसाइट की सामग्री, पासवर्ड और ईमेल अटैचमेंट जैसी संवेदनशील जानकारी आसानी से निकाल सकते हैं।
• सेंसर HTTPS(नई विंडो) के ज़रिए एन्क्रिप्ट किए गए ट्रैफिक की भी डीप पैकेट इंस्पेक्शन (DPI) तकनीकों से निगरानी कर सकते हैं, और आजकल ज़्यादातर इंटरनेट ट्रैफिक ऐसा ही है। इससे अधिकारियों को संभावित रूप से नुकसानदेह मेटाडाटा निकालने का मौका मिलता है, जैसे कौन किस वेबसाइट या सर्विस से कब कनेक्ट हो रहा है, हालांकि वे डाटा की सामग्री नहीं देख सकते। चिंताजनक बात ये है कि InterSecLab रिपोर्ट में कहा गया है कि “सरकारी ग्राहक किसी इंटरनेट उपयोगकर्ता की पिछली गतिविधियों को देख सकते हैं, ताकि पता चल सके कि उन्होंने किसी ऐसी वेबसाइट पे जाया है जिसे बाद में ब्लॉक कर दिया गया”।
• DPI आम तौर पे ये भी पता लगा सकता है कि डाटा को सुरक्षित रखने के लिए कोई अतिरिक्त एन्क्रिप्शन तो नहीं जोड़ा गया है। इसमें VPN प्रोटोकॉल, जैसे WireGuard और OpenVPN, के साथ-साथ Tor और Psiphon(नई विंडो) जैसी अन्य एंटी-सेंसरशिप तकनीकें भी शामिल हैं।

दस्तावेज़ों से साफ पता चलता है कि Geedge Networks VPN सर्विसेज़ और उनके सर्वर के ज्ञात IP पतों की एक सूची रखता है, जिन पे होने वाले कनेक्शन इसके ग्राहक अपनी मर्ज़ी से फ़्लैग कर सकते हैं या ब्लॉक कर सकते हैं। और जब DPI के ज़रिए अज्ञात IP पतों पे VPN कनेक्शन खोजे जाते हैं, तो उन्हें बस सूची में जोड़ दिया जाता है।

दस्तावेज़ में ये भी बताया गया है कि कुछ लागू किए गए सिस्टम “रेपुटेशन स्कोर” का इस्तेमाल करते हैं, जो व्यक्तियों से जुड़ा होता है और जिसका इस्तेमाल सरकारी अधिकारी कुछ ऑनलाइन संसाधनों तक एक्सेस देने या सीमित करने के लिए कर सकते हैं।

डाटा वापस चीन भेजा जाता है

TSG सिस्टम को चीन में Geedge Networks के कर्मचारी रिमोटली संभालते हैं, जिसका मतलब है कि संभावित रूप से बेहद संवेदनशील बड़ी मात्रा में डाटा डाटा संप्रभुता(नई विंडो) के सिद्धांतों का उल्लंघन करते हुए चीन भेजा जाता है, जबकि इस सिद्धांत के मुताबिक, डाटा उसी देश के क़ानूनों के अधीन होना चाहिए जहां उसे जनरेट और इकट्ठा किया गया था।

इससे भी ज़्यादा चिंताजनक ये है कि ये डाटा Mesalab (Massive and Effective Stream Analysis) में पढ़ने वाले छात्रों के साथ शेयर किया जाता है, जो चीनी विज्ञान अकादमी (CAS) की एक रिसर्च लैब है और जिसके साथ Geedge Networks का घनिष्ठ कामकाजी रिश्ता है। वे Geedge Networks से मिले डाटा का इस्तेमाल इंटरनेट सेंसरशिप को दरकिनार करने के तरीकों पर रिसर्च करने के लिए करते हैं, ताकि उन तरीकों को रटक दिया जा सके।

CAS आंतरिक पार्टी समितियों, अपने शासन में पार्टी नेतृत्व की भूमिकाओं(नई विंडो), विचारधारा और आचरण के नियमों, और पार्टी की नीति से तालमेल(नई विंडो) के ज़रिए सीधे CCP के प्रभाव और निगरानी(नई विंडो) में रहता है। इसका मतलब है कि इसका काम राज्य के रणनीतिक लक्ष्यों और पार्टी की प्राथमिकताओं से गहराई से जुड़ा हुआ है।

एक कमोडिटी के रूप में राज्य की सेंसरशिप

Tiangou Secure Gateway और Geedge Networks के बेची गई अन्य तकनीकें तानाशाह शासनों को अपने नागरिकों पर जासूसी करने और अंतरराष्ट्रीय जानकारी के स्रोतों तक उनके एक्सेस को सीमित करने का एक सरल लेकिन बेहद असरदार तरीका देती हैं।

एक लीक हुए दस्तावेज़ से पता चलता है कि अब इसका इस्तेमाल म्यांमार में करीब 8.1 करोड़ लोगों पर जासूसी के लिए हो रहा है, और जैसा कि Amnesty International ने पाकिस्तान के संदर्भ में बताया(नई विंडो) है, “Geedge Networks चीन के ‘ग्रेट फायरवॉल’, यानी एक व्यापक राज्य सेंसरशिप टूल का कमर्शियल वर्ज़न है, जिसे चीन में विकसित और लागू किया गया और अब दूसरे देशों में भी निर्यात किया जा रहा है”।

Geedge Networks एक निजी कंपनी है, लेकिन इसे CCP की नीति में एक अहम प्रतिभागी भी माना जाना चाहिए। दस्तावेज़ों से ये भी पता चलता है कि इसका चीनी प्रांतीय सरकारों के साथ काम करने का इतिहास रहा है, जिनमें शिंजियांग की सरकार भी शामिल है, जो अपनी अल्पसंख्यक उइग़ुर आबादी पर व्यापक निगरानी(नई विंडो) रखती है। CAS में Mesalab के साथ Geedge Networks के घनिष्ठ कामकाजी रिश्ते को देखें, जो सीधे CCP की देखरेख में है, तो ये मानना बेहद मुश्किल है कि CCP की जानकारी और ज़्यादातर संभावना है कि उसके सक्रिय सहयोग के बिना Geedge को चीन की राष्ट्रीय सुरक्षा के लिए अहम मानी जाने वाली तकनीक बेचने की इजाज़त होती।

Geedge Networks की ओर से अंतरराष्ट्रीय स्तर पर बेची जा रही सामूहिक निगरानी तकनीकें चीन के इंटरनेट के प्रति उसके रुख को और आगे बढ़ाती ही हैं, जिसमें ऑनलाइन किसी भी असहमत आवाज़ पर सख़्ती से पुलिसिंग की जाती है। ये बढ़ती सेंसरशिप क्षमता सूचना के उस आदान-प्रदान और अभिव्यक्ति की आज़ादी के लिए और बड़ा ख़तरा बनती है, जिन्हीं के आधार पे इंटरनेट बनाया गया था।