Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

인터넷 검열은 불행한 현실입니다. 전 세계적으로 급류, 포르노, 정치 미디어 및 소셜 미디어에 대한 액세스를 제한하는 수십 개의 국가가 있습니다. 그러나 인터넷 자유에 맞서 싸우는 강력한 정부가 있다고 해서 반격할 수 없다는 의미는 아닙니다. Joshua Lund라는 프로그래머가 만든 스크립트인 Streisand는 인터넷 검열에 맞서 싸우는 데 필요한 도구를 제공합니다.

​​조쉬 룬드는 누구입니까?

나는 Streisand가 이 훌륭한 도구의 배후에 있는 사람에 대해 자세히 알아보기 위해 Streisand에 대해 들은 후 Lund와 연락을 취했고, 그가 초보 프로그래머였을 때부터 개인 정보 보호 및 보안 애호가였다는 것을 알게 되었습니다. 그의 첫 번째 프로그램 중 하나는 간단한 Caesar 암호였습니다. 그는 고등학교 내내 계속해서 PGP 키 서명 파티를 조직했습니다. 이 파티는 "컴퓨터 랩에서 우리 세 명만이 PGP의 어색한 인터페이스에 맞서 싸우며 전설적인 신뢰의 웹에 합류하기 위해 싸우는 것"이었습니다.

그러나 그 이후로 그는 Facebook이 WhatsApp을 인수한 후 메시징 앱을 비교한 것처럼 올해 초 보안 모바일 메시징 앱에 대한 자세한 비교를 게시하는 등 현장에서 더 많은 작업을 수행했습니다.

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

Lund는 암호화된 통신 및 저장을 제공하는 오픈 소스 메시징 및 통화 앱을 생산하는 그룹인 Open Whisper Systems에도 참여하고 있습니다. Whisper의 동료는 Lund가 터키의 Twitter 검열에 대한 트윗 이후 Streisand에서 작업을 시작하도록 영감을 주었습니다. 그로 인해 그는 다음과 같이 생각했습니다. "중국과 이란 사람들이 이미 수년 동안 이 문제를 다루고 있다는 사실에 대해 생각하게 되었습니다."

그는 Tor 릴레이를 실행하고 OpenVPN 프로젝트에서 작업했지만 Lund는 한 걸음 더 나아가야 할 때라고 결정했습니다. 스트라이샌드가 태어났습니다.

스트라이샌드란 무엇입니까?

요컨대, Streisand는 검열 방지 서버를 만드는 설정 프로세스의 대부분을 자동화하는 스크립트입니다. 검열된 국가의 사용자가 외부 세계와 안전하게 연결하고, 소셜 미디어를 사용하고, 정치적 토론을 읽고 기여하거나, 급류에 액세스할 수 있도록 하는 여러 기술을 사용합니다. (왜 Streisand라고 하는지 궁금하지 않으세요? Streisand 효과 때문입니다. 누군가 인터넷에서 검열, 숨기기 또는 제거를 시도하면 필연적으로 더 많은 관심을 끌게 됩니다.)

이 스크립트는 L2TP/IPsec, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel 및 Tor 브리지를 실행하는 4개 공급자(Amazon, DigitalOcean, Linode 또는 Rackspace) 중 하나에 새 서버를 설정합니다. 또한 친구, 가족 또는 기타 활동가에게 제공할 수 있는 서버에 액세스하는 방법에 대한 지침이 포함된 간단한 HTML 파일을 생성합니다. Lund는 중복성을 위해 이러한 기술을 선택합니다. "저는 커피숍에 앉아 있는 누군가가 L2TP/IPsec에 연결할 수 없고 전체 문서와 함께 사용할 수 있는 다른 5가지 연결 방법이 있다는 것을 알고 있다는 생각을 좋아합니다."

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

연결 기능을 보장하는 것 외에도 이러한 다양한 방법을 사용하면 Streisand가 거의 모든 국가의 검열 노력을 피할 수 있는 서버를 만들 수 있습니다. 예를 들어 Shadowsock은 중국의 만리장성(Great Firewall)을 우회하기 위해 거의 전적으로 중국 개발자에 의해 개발되었습니다. Shadowsock 외에도 중국과 이란에서 세 가지 다른 연결 방법이 작동하는 것으로 알려져 있습니다.

그러나 Streisand가 사람들이 인터넷 검열을 피하도록 도운 유일한 국가는 아닙니다. 룬드는 이란, 이스라엘, 루마니아, 우루과이, 오스트리아, 미국 등 전 세계에서 감사장을 받았다. Streisand에는 추적 기능이 내장되어 있지 않고 연결을 모니터링하는 중앙 서버도 없지만 스크립트가 전 세계적으로 널리 사용되고 있다는 것은 분명합니다.

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

Streisand를 만들 때 Lund의 주요 우선 순위 중 하나는 사용 편의성이었습니다. Streisand 이전에는 "이러한 서비스의 일부라도 설정하려면 Linux 시스템 관리에 대한 상당한 전문성과 엄청난 인내가 필요했습니다." 그러나 이제 사용자는 명령줄 경험이 거의 없더라도 약 15분 만에 연결을 설정할 수 있습니다.

그리고 서버에 연결하는 방법에 대한 문서를 쉽게 이해할 수 있도록 Lund는 VPN 소프트웨어 경험이 없는 친구를 모집하여 지침을 사용하여 시작하고 실행할 수 있는지 확인했습니다. 실험은 성공적이었습니다. 그들 모두는 첫 번째 시도에서 적어도 하나의 서비스에 연결할 수 있었습니다.

스트라이샌드 사용

자신의 국가에서 검열을 우회하거나 다른 사람들이 검열의 억압을 피하도록 돕거나 견고한 보안 서버를 확보하기 위해 Streisand를 설정하는 데 관심이 있다면 GitHub로 이동하여 Streisand의 추가 정보에서 필요한 지침을 얻을 수 있습니다. 파일.

서버를 시작하고 실행하려면 BSD, Linux 또는 OS X 시스템과 Homebrew와 같은 패키지 설치 프로그램이 필요합니다. 지침은 필요한 패키지 설치를 안내하고, 완료되면 버전 제어 소프트웨어인 Git을 사용하여 Streisand 저장소를 복제하고 스크립트를 실행할 수 있습니다.

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

그런 다음 프롬프트에 따라 서버 공급자, 서버 지역 및 이름을 선택하기만 하면 됩니다. 또한 일부 API 정보를 제공해야 합니다. 완료되면 서버에 액세스하려는 모든 사람에게 배포할 수 있는 HTML 파일이 완성됩니다.

명령줄 및 VPN 소프트웨어에 대한 약간의 경험이 있으면 설정 프로세스에 도움이 되지만 전체가 최대한 쉽게 설계되었으며 설정의 대부분이 자동화되었습니다.

미래는 무엇을 의미합니까?

커뮤니티에서 이미 Streisand의 원래 버전에 많은 훌륭한 기능을 추가했지만 Lund는 프로젝트가 계속 발전하기를 바랍니다. 그의 목록에서 가장 높은 순위는 영어 이외의 언어로 지침을 번역하는 것입니다. "아마도 Streisand를 실제로 사용할 수 있지만 지금은 지침을 따르지 못할 수도 있는 사람들"이 있기 때문입니다. Streisand가 많은 국가에 도달했기 때문에 그의 말이 맞을 것입니다.

또한 Microsoft Azure 및 Google Compute Engine과 같은 더 많은 클라우드 제공업체에 대한 추가 지원도 진행 중입니다. 새로운 Streisand pip 패키지도 생성할 수 있어 모든 종속성을 훨씬 쉽게 설정할 수 있습니다. 사용자는 Streisand를 개선하고 성장시키는 과정에 필수적이며 Hacker News에서 이 스레드를 보면 얼마나 많은 사람들이 관심을 갖고 있는지 쉽게 알 수 있습니다.

Streisand 보안 서버로 인터넷 검열에 맞서는 방법

다행히 Lund는 장기적으로 Streisand 프로젝트에 전념하고 있으므로 계속해서 성장할 것으로 기대할 수 있다고 말합니다.

인터넷 검열과 감시는 터키나 이란과 같은 곳에 살지 않더라도 우리 모두에게 영향을 미치는 광범위한 문제입니다. 그리고 온라인 익명성을 보장하고 인터넷에 대한 제한 없는 액세스를 보장하는 적절한 도구를 갖는 것은 변화를 만들기 위해 우리 모두가 할 수 있는 일입니다.

Streisand를 다운로드하고 사용하는 방법에 대한 지침은 GitHub의 Streisand 추가 정보 파일을 참조하십시오. 프로젝트에 대해 자세히 알아보려면 Josh의 블로그에서 이 게시물을 확인하세요. Josh Lund에 대해 자세히 알아보려면 그의 웹사이트 MissingM을 확인하거나 Twitter에서 그를 팔로우하십시오.

이미지 제공:카페에 있는 아름다운 젊은 대학생(Shutterstock), Jeffrey Ogden(Wikimedia Commons), zensursula(flickr)