Security

ทีมงาน Tor ที่สร้างเครือข่ายที่ระบุตัวตนไม่ได้ด้วยการเข้ารหัสและส่งข้อมูลต่อไปมาในเครือข่ายอย่าง Tor สร้างความกังวลใจให้กับรัฐบาลหลายต่อหลายประเทศ ด้วยความสามารถในการซ่อนตัวผู้ใช้งานข้ามไปมาหลายประเทศจนการติดตามตัวแทบเป็นไปไม่ได้ ทำให้หลายรัฐบาลหลายชาติพยายามบล็อคการใช้งาน Tor กันเรื่อยมา

ทีมงาน Tor ได้ขึ้นเวที 28C3 และรายงานถึงความพยายามที่จะบล็อค Tor ในหลายประเทศ เหตุการณ์สำคัญๆ

  1. ประเทศไทยเป็นชาติแรกที่บล็อคเว็บ torproject.org ด้วยการ redirect ไปยังเว็บของกระทรวงไอซีที
  2. ความพยายามบล็อค Tor ด้วยการบล็อคทุกเว็บที่มี URL เป็น /tor/... เพื่อป้องกันการเข้าถึงฐานข้อมูลเครื่อง relay ในระบบ Tor
  3. จีนพยายามบล็อค Tor ด้่วยการดาวน์โหลดรายชื่อเครื่องทั้งหมดในฐานข้อมูลแล้วบล็อคตามหมายเลขไอพี
  4. ทีมงาน Tor เคยพยายาม "หลอก" ทางการจีนด้วยไอพีของบริการที่ทางการจีนอนุญาต พบว่าบริการเหล่านั้นไม่ถูกบล็อค แสดงว่าจีนใช้คนนั่งตรวจรายการหมายเลขไอพี
  5. ทีมงาน Tor สร้างระบบ Bridge เพื่อเป็นทางเข้าเครือข่าย Tor ให้กับประเทศที่ไม่สามารถเข้าถึงเครือข่ายได้ ผลคือระบบมีผู้ใช้จากจีนสูงขึ้นมาก ช่วงที่สูงสุดนั้นสูงกว่า 60,000 คน
  6. อิหร่่านและบางประเทศนั้นพยายามตรวจสอบแพ็กเก็ตในระดับลึก (Deep Packet Inspection - DPI) เพื่อค้นหาการเชื่อมต่อ Tor และบีบความเร็วลงเพื่อสร้างลำบากให้กับผู้ใช้
  7. จีนพยายามบล็อคการเชื่อมต่อที่เข้ารหัสทั้ง Tor และ SSH Tunnel

ทีมงาน Tor ยังเน้นว่าปัญหาสำคัญของ Tor คือเป้าหมายที่จะปกปิดตัวตนของผู้ใช้ หากประเทศใดมีผู้ใช้ไม่มากพอก็จะทำให้ผู้ใช้ถูกเปิดเผย (จากการถูกตรวจสอบว่าใช้ Tor) นอกจากนี้ยังมีความพยายามที่จะเปลี่ยน Tor ให้เป็นอย่างอื่นที่ไม่ใช่ SSL เพื่อหลบ DPI ต่อไป

ประเด็นอื่นๆ ยังมีอีกมา วิดีโอสำเนียงฟังไม่ยากนัก ถ้าใครพอฟังไหวก็ดูได้ท้ายข่าว

ที่มา - CCC

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

ถ้า block แล้วและเลิกไปแล้ว จะสามารถเรียกว่า block ได้อยู่หรือเปล่าครับ หรือว่าจะเรียกว่าเคยถูก block หรือว่า block เพื่อดูสถานการณ์ก่อน เอ๊ะ ยังไง

และรายงานถึงความพยายามที่จะบล็อค Tor ในหลายประเทศ

ไม่ได้บอกว่าบล็อคอยู่ หรืออย่างไรครับ บอกว่ามีความพยายามบล็อค และรายงานว่าประเทศไหนตอบโต้ Tor เยี่ยงไร

กรณีนี้ผมถือว่าผู้ที่บล็อคทำงานได้ไวดีนะ อย่างน้อยก็รู้ว่ายังตามข่าวสารความก้าวหน้าบ้าง

ต้องถามกลับว่า ผู้ที่ทำการ block อาศัยอำนาจตามกฎหมายข้อใด หรือมีคำสั่งศาลมาปฎิบัติงานหรือไม่?

การกระทำที่ขัดต่อเสรีภาพของพลเมือง จะต้องมีคำสั่งที่ชอบด้วยกฎหมายรองรับเสมอๆนะครับ

กรณีนี้ไม่เหมือนเวบหมิ่นนะครับ เพราะมันคือเครื่องมือช่วยเหลือในการแสดงเสรีภาพแบบหนึ่ง ไม่ใช่การกระทำที่เป็นการละเมิดโดยตรง จะได้อ้างข้อหาความมั่นคงข้างๆคูๆไปได้

/เพิ่มเติม/ เพิ่งเห็นข้างล่างว่าอาจเป็นการ block ช่วยประกาศพรก.ฉุกเฉิน ถ้าแบบนั้นก็ถือว่าทำได้ แต่พอหมดประกาศแล้วต้องปลดคืนทันที และควรที่จะต้องมีการร้องเรียนทางปปช. ให้ตรวจสอบว่าเป็นการกระทำที่ละเมิดมากเกินกว่าเหตุหรือไม่(ฟ้องศาลปกครองไม่ได้ เพราะมีคนร้องไปแล้วท่านว่าอาศัยอำนาจตามกฎหมายถูกต้องแล้ว)

ทีมงาน Tor เคยพยายาม "หลอก" ทางการจีนด้วยไอพีของบริการที่ทางการจีนอนุญาต พบว่าบริการเหล่านั้นไม่ถูกบล็อค แสดงว่าจีนใช้คนนั่งตรวจรายการหมายเลขไอพี

ลงทุนมาก - -

Neoz Sun, 01/01/2012 - 23:18

ข้อ 1. นี่ควรดีใจหรืออายแทนดีครับ
ผมเข้าใจว่าประเทศอื่นเขาบล๊อคเป็นราย IP ,DPI

แต่ ICT ไทยเล่นง่ายๆ บล๊อคเว็ปไปเลยจบ