محکم کردن شبکه: حرکات هشدار دهنده برای اجرای "صورتحساب محافظت از کاربر"

به عنوان بخشی از کار نظارت مداوم ماده 19 در اینترنت ایران ، ما برخی از به روزرسانی های یادداشت را جمع آوری کرده ایم ، به خصوص که پارلمان ایران به بیان لایحه اینترنتی که ما پیگیری می کنیم نزدیکتر می شود. این خلاصه توسط سایه ایسفاهانی ، یک مدافع ، روزنامه نگار و محقق اینترنتی با سالها تجربه کار در ایران نوشته شده است.

آیا ما شاهد کار برای شروع "لایحه محافظت" هستیم؟

در ژوئیه سال 2021 ، "لایحه حفاظت" طبق ماده 85 قانون اساسی جمهوری اسلامی پیش از پارلمان ایران ارائه شد. این مقاله به گروه منتخب اعضای مجلس اجازه می دهد تا بدون بحث در طبقه پارلمان ، قوانینی را معرفی کنند. از آن زمان ، چندین حادثه رخ داده است که هشدار و انتظار ایجاد کرده است که این لایحه که در موانع جدی برای دسترسی به اینترنت و آزادی بیان قرار خواهد گرفت ، به زودی اجرا می شود. اظهارات رسمی مبنی بر اینکه روند لایحه دراکونیایی در مارس 2022 صورت خواهد گرفت ، نیاز به مبارزات انتخاباتی علیه آن را تشدید می کند.

برخی از نمایندگان مجلس همچنین اظهارات متعددی را بیان کرده اند که نشان می دهد تمرکز قابل توجهی در اجرای لایحه مربوط به آن وجود دارد. در ماه های اخیر گزارش ها و شواهد کاربر نشان داده شده است که نشان دهنده کندی عمده در ارتباطات اینترنتی ایران است.

و سرانجام ، یک رسوایی با محوریت یک برنامه تقلید از اینستاگرام تحت حمایت ایالت ایران ، اکوسیستم فنی ایران را لرزاند ، که عناصر نگران کننده ملی این لایحه را به معنای یک بار اجرا می کند.

کمبود پهنای باند: کاهش دسترسی به اینترنت بین المللی در آماده سازی این لایحه؟

ایرانیان از اواسط ماه سپتامبر گزارش اختلالات اینترنتی در سراسر کشور را گزارش کرده اند. برخی از کاربران حتی در دسترسی به خدمات اساسی مانند موتور جستجوی Google و ایمیل به همراه اینستاگرام و ویکی پدیا با مشکل روبرو شده اند.

برخی دیگر ، در مصاحبه با ماده 19 ، اختلالات ریاست جمهوری را تأیید کرده اند ، و افزودند که تقریباً تمام ابزارهای دور زدن سانسور یا شبکه های خصوصی مجازی (VPN یا خدمات پروکسی) یا با مشکل زیادی کار کرده اند یا اصلاً ارتباط ندارند.

شکل 1: اتصالات Psiphon از طریق شبکه های تلفن همراه (که بیشترین استفاده از ایرانیان برای اتصال به اینترنت) در ایران از 1 مه 2021 تا 25 اکتبر 2021 نشان دهنده از دست دادن کاربران ، به ویژه در بیشتر سپتامبر است.

برخی از مقامات دولتی پس از بازگشایی مدارس و دانشگاه ها در اواخر ماه سپتامبر ، این اختلال را در مورد افزایش شدید تقاضا برای خدمات اتصال مقصر دانستند.

معاون اطلاعات و فناوری ارتباطات (ICT) وزیر و رئیس سازمان تنظیم ارتباطات حسین فله جوشکانی در تاریخ 10 اکتبر به آژانس خبرنامه رسمی جمهوری اسلامی گفت که تقاضا برای ترافیک بیشتر از حد معمول است به دلیل مدرسه آنلاین در طول همه گیر در "ساعت های اوج"وادبا وجود این استدلال ، اختلال در خارج از ساعات مدرسه گزارش شده است.

این موضوع حتی توسط مقامات دولتی مورد بحث قرار گرفته است. وزیر فناوری اطلاعات و ارتباطات تازه منصوب ایران ، ایسا زارپور در 4 اکتبر این اختلال را برای اولین بار تصدیق کرد. زارپور ، که برخلاف سلف خود در رسانه های اجتماعی فعال نیست و فقط به پیام های متنی پاسخ می دهد ، با نوشتن پاسخ داد: "همکاران من در شرکت زیرساخت های مخابراتی ایران [روز و شب] برای بهبود کیفیت [اینترنت] کار می کنند. دسترسی]. "

TIC تحت نظارت وزارت اطلاعات ، ارتباطات و فناوری (ICT) فعالیت می کند. این یکی از دو ارائه دهنده زیرساخت های ارتباطات IP برای کلیه اپراتورهای خصوصی و دولتی در ایران است. در 4 اکتبر ، زارپور همچنین حكمی را صادر كرد كه از روسای سازمان نظارتی ارتباطات ایران (CRA) و TIC خواستار "بلافاصله" علت اختلالات و گزارش علناً اقدامات انجام شده برای کاهش این موضوع شد. چنین گزارشی هنوز تحقق نیافته است. با این حال ، آنچه از اهمیت ویژه ای برخوردار است ، این است که وقتی شدت اختلال در 10 اکتبر به اوج خود رسید ، وب سایت فناوری محلی Zoomit گزارشی تحقیقاتی منتشر کرد که استدلال می کند این اختلالات ناشی از "کمبود پهنای باند [بین المللی] در کشور است. ارائه دهندگان خدمات اینترنت محلی (ISP) به Zoomit گفته بودند که "کیفیت خدمات [1] و نرخ داده" پهنای باند ارائه شده توسط TIC به میزان قابل توجهی کاهش یافته است. شرکت ها همچنین حوادث از دست دادن بسته های مکرر را در شبکه ثبت کرده بودند.

طبق یک دستورالعمل نانوشته صادر شده توسط رهبر عالی علی خامنه ، سیاست ساز برتر فضای مجازی ایران ، شورای عالی فضای مجازی (SCC) ، خرید پهنای باند را از ارائه دهندگان بین المللی تنظیم می کند. در حالی که تصدیق تقاضا بیش از عرضه بود ، معاون وزیر فناوری اطلاعات و ارتباطات فله متعهد شد که اپراتورهای TIC و ارتباطی را برای گسترش زیرساخت های خود برای حل مسائل گسترش دهند. با این حال ، او به طور شفاف نشان نداد كه این مسئله در حقیقت مربوط به امتناع SCC از اعطای مجوزهای جدید است.

به گفته زومیت ، از آنجا که ابراهیم ریزی در اوایل ماه اوت به عنوان رئیس جمهور به عهده گرفت ، SCC مجوز خرید پهنای باند از ارائه دهندگان بین المللی را صادر نکرده است.

علاوه بر مشارکت در کمبود پهنای باند فعلی ، تغییر در خط مشی SCC نگران کننده است زیرا تمام قراردادهای خرید پهنای باند تاریخ می گیرند و معاملات فعلی با گذشت زمان منقضی می شود. اگر شورای عالی فضای مجازی همچنان از صدور مجوزهای خرید در آینده امتناع ورزد ، پهنای باند اتصال ایران به اینترنت بین المللی به تدریج کاهش می یابد و دسترسی بیشتر را محدود می کند - یک گام نگران کننده برای تهیه لایحه به منظور کاهش اساسی دسترسی و وابستگی به خارجیخدمات اینترنتی.

آیا VPN ها می توانند اختلالات مداوم را توضیح دهند؟

اگرچه ماده 19 سعی در بررسی داده هایی که از دلایل بیان شده برای فشار و عدم وجود پهنای باند که منجر به از بین رفتن بسته در شبکه شده است ، بررسی می کند ، اما ما دریافتیم که داده ها لزوماً تأیید این نظریه را ندارند. در حالی که داده های psiphon که قبلاً ارسال کردیم از این شک حمایت می کردند ، ما این کار را با مستندات اطلس رسیده از شبکه ایران مثلث کردیم.

شکل 2 و 3 نشان می دهد که چه نوع از دست دادن بسته در دو ارائه دهنده خدمات اصلی اینترنت (ASIATECH و MCI/HAMRAH AVAL) رخ داده است. هیچ داده ای مداوم وجود ندارد که لزوماً نشان دهد که شبکه ها از دست دادن بسته رنج می برند که منابع زومیت تئوریزه شده مسئول اختلال بودند.

چه چیزی می تواند به ما در درک این اختلالات یا این مشکل کمبود پهنای باند بین المللی کمک کند ، می تواند مربوط به آنچه مقامات با VPN ها و پروکسی ها انجام می دهند ، بخشی از سنگ بنای کنترل های Draconian که توصیف "لایحه محافظت از کاربر" است ، باشد.

یک منبع آگاه به ZoomIt گفت که مقامات در حال دستکاری پهنای باند برای پروتکل های اینترنتی خاص هستند و تصمیم می گیرند پروتکل های شبکه را یک به یک مدیریت کنند. این نوع عبارات منبع ناشناس حاکی از آن است که این تصمیم از سوی رده های بالای قدرت مانند شورای عالی فضای مجازی، شورای عالی امنیت ملی یا سایر نهادهای امنیتی قدرتمند گرفته شده است. این منبع گزارش داد که با هدف مسدود کردن ابزارهای دور زدن سانسور مانند VPN ها و سرویس های پراکسی، پروتکل های شبکه (به جز 80 و 443 پورت [2] ) از نزدیک در حال بازرسی هستند. یافتن نحوه کار VPN و خدمات پراکسی کار سختی است که نیازمند بازرسی ترافیک داده های خروجی و ورودی کشور با استفاده از منابع و نیروی کار گسترده است.

منبع توضیح داد که اینها مانورهای فنی برای آماده سازی زمینه برای اجرای ممنوعیت VPN برای لایحه بود:

«احتمالاً با هدف اجرای «لایحه حمایتی» اینترنت و شناسایی ترافیک «معمول و غیرعادی»، جریان اینترنت کشور به شدت در حال تحلیل است. ترافیک غیرمعمول ترافیکی است که از طریق VPN ها تونل می شود. ماشین هایی که برای تشخیص نوع ترافیک استفاده می شوند نمی توانند این مقدار داده را [به طور همزمان] پردازش کنند و متعاقباً ترافیک را کاهش می دهند، اگرچه پهنای باند به وفور در دسترس است.

این منبع تاکید کرد که استفاده از روش های بازرسی یا تشخیص به طور قابل توجهی باعث کاهش سرعت شبکه می شود زیرا هیچ ماشینی نمی تواند کل پهنای باند یک کشور را به طور همزمان تجزیه و تحلیل کند. بنابراین، بسته های داده در خطی که باید یک به یک بررسی شوند گیر می کنند. این طرز تفکر هر دو با کاهش کاربرانی که از آمار سایفون دیده ایم (نگاه کنید به شکل 1) تأیید می شود - یکی از محبوب ترین ابزارهای دور زدن رایگان در دسترس ایرانیان. در زیر می توانیم اتصالات و بایت ها (میزان ترافیک) را بین دو ISP که از طریق RIPE Atlas نگاه می کردیم، ببینیم. در حالی که داده های RIPE لزوماً از دست دادن بسته های منشأ شبکه را نشان نمی دهند، ما به وضوح شاهد کاهش کاربران و ترافیک در این دو شبکه از طریق Psiphon هستیم، که شواهدی برای حمایت از این نظریه وجود دارد که اختلالات ناشی از آزمایش های VPN است.

به روز رسانی در مورد پیشرفت این لایحه در پارلمان: مارس 2022 برای اجرا انتظار می رود

نمایندگان مجلس ایران در تاریخ 17 اکتبر 2021 در یک کمیسیون ویژه "لایحه حمایت" بحث برانگیز در یک کمیسیون ویژه شروع به بررسی کردند. رئیس مجلس محمد باکر قصلیباف با اطمینان خاطر مبنی بر اینکه این لایحه دسترسی ایرانی ها به سیستم عامل های بین المللی مانند اینستاگرام را مهار نمی کند ، به اولین جلسه کمیسیون پرداخت. وی اظهار داشت که چنین ادعاهایی بخشی از برنامه های ناعادلانه است که توسط "گروه های خاص" در داخل و خارج از ایران ساخته شده است. این ادعا با آخرین نسخه در دسترس عموم این لایحه به طرز حیرت انگیزی پشتیبانی نمی شود.

قالیباف همچنین قول داد كه این لایحه به شیوه ای شفاف بررسی خواهد شد. علیرغم تضمین های قالی برای شفافیت در مورد این لایحه و نهایی شدن آن ، عضو پارلمان حسین نوشآبادی خاطرنشان کرد: حتی اعضای کمیسیون تخصصی که وظیفه بررسی این لایحه را دارند ، هنوز جدیدترین نسخه آن را دریافت نکرده اند.

این کمیسیون طی چند هفته گذشته چندین بار تشکیل شده است. تحت فشار عمومی و علی رغم مقاومت اولیه نمایندگان مجلس ، جلسات به صورت زنده در حساب رسمی اینستاگرام پارلمان پخش شده است.

تاکنون ، در طول جلسات ، نمایندگان مجلس رویه هایی را برای بررسی این لایحه تعیین کرده اند و هنوز بحث در مورد خود قانون را آغاز نکرده اند. علی رغم جلسات به آرامی پیش می رود ، علی یزدیخاه ، عضو کمیسیون تخصصی ، گفته است که پارلمان قصد دارد تا اواسط مارس 2022 این لایحه را تصویب کند.

روبایکا

یکی از مؤلفه های اصلی این لایحه ارائه خدمات و سیستم عامل های محلی با کمک های مالی و مشوق ها از طریق ایجاد یک موسسه مالی به نام "صندوق برای پشتیبانی از خدمات آنلاین کلید محلی" است.

طبق این لایحه ، وظیفه این صندوق شامل سرمایه گذاری در "پاکسازی" فضای مجازی و ارتقاء "محتوای خالص مطابق با ارزش های ایران-اسلامی" است. این صندوق همچنین به سرمایه گذاری در "تکنیک های پیشگیری از جرایم سایبری" متهم است. به نظر می رسد که اینها برای سرمایه گذاری در ابزارهای سانسور و نظارت به همراه تبلیغات آنلاین و برنامه های تأثیرگذار ، حسن نیت هستند.

سرمایه گذاری در چنین پروژه هایی مشخصه سیاست سایبری جمهوری اسلامی بوده است. یکی از این سرمایه گذاری ها منجر به توسعه یک برنامه فوق العاده با نام Rubika شده است که به منظور جایگزینی اینستاگرام طراحی شده است.

در 14 اوت ، اخبار مربوط به رسانه های اجتماعی فارسی منتشر شد که اینستاگرام از چهره های برجسته ایرانی - از جمله بازیکنان فوتبال ، ستاره های فیلم و تأثیرگذار رسانه های اجتماعی - ساخته شده بود و حساب های روبینو (سرویس Rubika ، که یک نسخه کربن اینستاگرام است) بودندبدون اطلاع و رضایت آنها برای آنها ایجاد شده است. روبیکا تا آنجا پیش رفته بود که برخی از حسابها را به "نشان تأیید" داده و عکسهای خود را روی روبینو بازگرداند.

پس از آنکه روبیکا از حذف حساب های جعلی امتناع ورزید ، کمپین در رسانه های اجتماعی آغاز شد و از مردم خواستار گزارش Rubika در بازار برنامه Google ، Google Play شد. این کمپین موفقیت آمیز بود و گوگل در 19 اوت Rubika را ممنوع اعلام کرد.

مرکز ملی فضای مجازی ایران (NCC) در 23 اوت ممنوعیت گوگل را محکوم کرد و آن را "انحصار" و "تهدید برای حاکمیت [ایران]" توصیف کرد. این مرکز همچنین تهدید کرد که اگر این محدودیت را بازگرداند ، گوگل را در ایران ممنوع خواهد کرد.

با توجه به روابط عمیق روبیکا با دولت ، واکنش NCC برای اکثر افراد آشنا با شرکت و جایگاه آن در برنامه های گسترده تر "لایحه حفاظت" جای تعجب نداشت.

روابط عمیق روبیکو

این برنامه توسط یک شرکت فناوری مرتبط با دولت ، Tooska ساخته شده است که متعلق به بزرگترین اپراتور تلفن همراه ایران ، شرکت ارتباطات موبایل ایران (MCI) است.

MCI یک شرکت تابعه تنها ارائه دهنده خدمات تلفن ثابت ایران ، شرکت ارتباطات از راه دور ایران (TCI) است.

سهامداران اکثریت TCI کنسرسیوم Mobin Trust هستند که 38. 45 ٪ سهام در غول مخابراتی و پس از آن دولت با 19. 76 ٪.

این داده های مالکیت در وب سایت شرکت مدیریت فناوری تبادل اوراق بهادار تهران در دسترس است.

کنسرسیوم Mobin توسط سپاه نگهبانان انقلابی اسلامی (IRGC) و اعدام Behmoth Behemoth به دستور امام خمینی (EIKO) کنترل می شود.

هر دو EIKO و IRGC در حال محکم بودن رهبر عالی علی خامنه هستند ، زیرا او رهبران ارشد خود را منصوب می کند و سیاست های خود را تعیین می کند.

این لایحه شامل تاریخچه فساد و ملی شدن است

رسوایی روبیکا اولین بار نبود که شرکت های فنی با روابط عمیق با داده های کاربر سوء استفاده از جمهوری اسلامی.

در اتفاقی مشابه در اردیبهشت 1397، گزارش شد که بدون اطلاع مردم، حساب هایی در اپلیکیشن پیام رسان محلی سروش برای آنها ایجاد شده است. این سرویس با پشتیبانی گسترده صدا و سیمای جمهوری اسلامی ایران توسعه یافته است. در مقابل فشارهای فزاینده، مرکز ملی فضای مجازی ایران، بازوی اجرایی شورای عالی فضای مجازی، با صدور بیانیه ای اعلام کرد که «هیچ مدرکی» دال بر وقوع این حادثه دریافت نکرده است.

سازندگان برنامه های پیام رسان محلی و ابزارهای رسانه های اجتماعی اغلب از دولت به دلیل آنچه پشتیبانی «ناکافی» توصیف می کنند، انتقاد کرده اند. در بیش از یک مورد، این شرکت ها همچنین از دولت خواسته اند تا سیاست های سانسور را به شدت اعمال کند. آنها استدلال می کنند که اگر دسترسی به سیستم عامل های خارجی غیرممکن شود، آنها محبوب خواهند شد. این یکی از چندین مورد شگفت انگیز توسعه شبکه ملی اطلاعات و واقعیت هایی است که انتظار می رود «لایحه حمایت از کاربر» بر ایرانیان تحمیل کند.