Great Firewall (GFW) er Kinas beryktede program for internettsensur, designet for å forhindre vanlige kinesiske borgere fra å få tilgang til internasjonale nettsteder (det «åpne nettet»).

Tilsynelatende er det der for å beskytte innbyggerne mot «korrupte» vestlige ideer og påvirkninger, men GFW eksisterer primært som et middel for det kinesiske kommunistpartiet (KKP) til å utøve politisk og økonomisk kontroll over landets rundt 700 millioner internettbrukere (omtrent en fjerdedel av alle internettbrukere på planeten).

Finn ut mer om Great Firewall og hvordan det fungerer

Selv om det ofte er ujevnt og langt fra ufeilbarlig, er GFW det mest sofistikerte, omfattende og effektive sensursystemet som noen gang er skapt. Ingen han utviklet en måte å konsekvent og pålitelig omgå det på (selv om noen løsninger er i det minste delvis effektive deler av tiden).

Nå viser en lekkasje av mer enn 100 000 dokumenter(nytt vindu) at et lite kjent kinesisk selskap kalt Geedge Networks har eksportert avansert GFW-sensurteknologi til autoritære regjeringer over hele verden, inkludert Kasakhstan, Etiopia, Pakistan, Myanmar og et annet ukjent land.

I tillegg til dette refererer en jobbannonse(nytt vindu) (på mandarin) publisert av Geedge Networks til Kinas belte- og vei-initiativ(nytt vindu), og søker engelsktalende som er villige til å reise til Pakistan, Malaysia, Bahrain, Algerie og India – alle regimer med en historie med internettsensur.

Spesielt er en av medgrunnleggerne av Geedge Networks Fang Binxing(nytt vindu), en mann som er kjent som «Father of the Great Firewall».

De lekkede dokumentene

Dokumentene er i hovedsak på kinesisk, men de har blitt analysert av sikkerhetsforskere(nytt vindu) hos InterSecLab i samarbeid med flere menneskerettighets- og medieorganisasjoner, inkludert Amnesty International, Justice For Myanmar, Paper Trail Media, The Globe and Mail og Tor Project.

Det de viser, er at Geedge Networks tilbyr autoritære regjeringer et sofistikert, brukervennlig og lettinstallert verktøy for massesensur kalt Tiangou Secure Gateway (TSG), som enkelt kan distribueres i stor skala i datasentre rundt om i et land.

Dette verktøyet kan analysere og filtrere all trafikk som rutes gjennom det, noe som gir sensuransvarlige i et lands nettverk følgende muligheter:

  • De kan overvåke og analysere ukryptert trafikk og enkelt hente ut sensitiv informasjon, som nettstedsinnhold, passord og e-postvedlegg.
  • Sensuransvarlige kan også overvåke trafikk kryptert med HTTPS(nytt vindu) (som utgjør det meste av moderne internettrafikk) med metoder for dyp pakkeinspeksjon (DPI). Dette lar tjenestepersoner hente ut potensielt skadelig metadata, som hvem som kobler til hvilket nettsted eller hvilken tjeneste og når, selv om de ikke kan se innholdet i dataene. Bekymringsfullt nok bemerker InterSecLab-rapporten at «statlige kunder kan se tilbake på en internettbrukers tidligere aktiviteter for å se om de har besøkt et nettsted som senere blir blokkert».
  • DPI kan vanligvis også avgjøre om det er lagt til ytterligere kryptering for å beskytte dataene. Dette inkluderer VPN-protokoller, som WireGuard og OpenVPN, samt andre antisensurteknologier, som Tor og Psiphon(nytt vindu).

Dokumentene gjør det klart at Geedge Networks opprettholder en liste over VPN-tjenester og de kjente IP-adressene til tjenerne deres, som kundene deres kan flagge tilkoblinger til eller blokkere etter eget ønske. Og når VPN-tilkoblinger til ukjente IP-adresser blir oppdaget ved hjelp av DPI, kan de ganske enkelt legges til i listen.

Dokumentet refererer også til hvordan noen distribusjoner bruker en «omdømmescore» knyttet til enkeltpersoner, som myndighetspersoner kan bruke til å tillate eller begrense tilgang til visse ressurser på nett.

Data sendes tilbake til Kina

TSG-systemet administreres eksternt av ansatte i Geedge Networks i Kina, noe som betyr at store mengder potensielt ekstremt sensitive data sendes til Kina i strid med prinsipper for datasuverenitet(nytt vindu) (at data skal være underlagt lovene i landet der de ble generert og samlet inn).

Enda mer bekymringsfullt er det at disse dataene deles med studenter ved Mesalab (Massive and Effective Stream Analysis), et forskningslaboratorium ved Det kinesiske vitenskapsakademiet (CAS) som Geedge Networks har et nært samarbeid med. De bruker dataene levert av Geedge Networks til å studere metoder for å omgå internettsensur, med sikte på å hindre dem.

CAS er under direkte innflytelse og tilsyn av KKP(nytt vindu) gjennom interne partikomiteer, partiledelsesroller(nytt vindu) i styringen, ideologi og atferdsregler, og samsvar med partiets retningslinjer(nytt vindu). Dette betyr at arbeidet deres er nært knyttet til statens strategiske mål og partiets prioriteringer.

Statlig sensur som en vare

Tiangou Secure Gateway og andre teknologier solgt av Geedge Networks gir autoritære regimer en enkel, men svært effektiv måte å spionere på innbyggerne sine og begrense tilgangen deres til internasjonale informasjonskilder.

Ett lekket dokument viser at det nå brukes i Myanmar til å spionere på rundt 81 millioner mennesker, og som Amnesty International påpeker(nytt vindu) med hensyn til Pakistan: «Geedge Networks er en kommersialisert versjon av Kinas «Great Firewall», et omfattende statlig sensurverktøy som er utviklet og distribuert i Kina, og som nå også eksporteres til andre land».

Selv om Geedge Networks er et privat selskap, bør det også anses som en viktig deltaker i KKPs retningslinjer. Dokumentene viser også at de har en historie med å samarbeide med provinsielle kinesiske myndigheter, inkludert i Xinjiang, som utfører omfattende overvåking(nytt vindu) av sin etniske minoritet av uigurer. Når man tar med Geedge Networks’ nære samarbeid med Mesalab ved CAS (som er direkte underlagt KKP), virker det svært usannsynlig at Geedge ville fått tillatelse til å selge teknologi som ansees som kritisk for Kinas nasjonale sikkerhet uten KKPs kunnskap og sannsynligvis aktive samarbeid.

Teknologiene for masseovervåking som Geedge Networks selger internasjonalt, bidrar bare til å fremme Kinas tilnærming til internett, som går ut på å kontrollere dissidente stemmer på nett strengt. Denne voksende sensurkapasiteten truer ytterligere den frie utvekslingen av informasjon og ytringsfriheten som internett ble grunnlagt på.