Open Whisper Systems - makers van de gecodeerde chat-app Signal - ontdekte dat de Egyptische overheid eerder deze week de toegang tot de app had geblokkeerd. Het bedrijf heeft nu een update voor Signal uitgerold die overheidscensuur omzeilt door middel van een techniek die domeinfronting wordt genoemd.
Signal stuurt nu zijn verkeer door de CDN's van Google (content delivery networks), dus alle berichten die op het platform worden verzonden, zien er nu uit als verzoeken aan Google-services. Dit betekent in wezen dat als een land de toegang tot Signal wil blokkeren, het ook de connectiviteit met alle services van Google moet uitschakelen.
Signal heeft het proces gedetailleerd beschreven op zijn blog:
De huidige signaaluitgave maakt gebruik van een techniek die bekend staat als domeinfronting. Veel populaire services en CDN's, zoals Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly en Akamai kunnen worden gebruikt om toegang te krijgen tot Signaal op manieren die er niet uitzien voor ander ongecensureerd verkeer. Het idee is dat om het doelverkeer te blokkeren, de censor ook die hele services zou moeten blokkeren. Met voldoende grootschalige services die fungeren als domeinfronten, begint het uitschakelen van Signaal eruit te zien als het uitschakelen van internet.
Met de release van vandaag is domeinfronting ingeschakeld voor Signal-gebruikers die een telefoonnummer hebben met een landcode uit Egypte of de VAE. Wanneer die gebruikers een signaalbericht verzenden, ziet het eruit als een normaal HTTPS-verzoek naar www.google.com. Om signaalberichten te blokkeren, zouden deze landen ook google.com moeten blokkeren.
Follow-up releases omvatten het detecteren van censuur en het toepassen van ontwijking indien nodig (bijv. Zodat wanneer gebruikers met telefoonnummers uit andere landen plaatsen bezoeken waar censuur wordt ingezet, Signal ook voor hen zonder VPN werkt) en de diensten uitbreiden dat domein voorzijde voor signaal.
Naast het omzeilen van censuur door de overheid, biedt de nieuwste update ook ondersteuning voor het toevoegen van krabbels, stickers en tekst aan afbeeldingen. Als u op zoek bent naar een veilige manier om te communiceren op Android, moet u eens kijken naar Signaal.
