Open Whisper Systems - les concepteurs de l'application de chat cryptée Signal - ont découvert que le gouvernement égyptien avait bloqué l'accès à l'application plus tôt cette semaine. La société a maintenant déployé une mise à jour de Signal qui contourne la censure du gouvernement grâce à une technique appelée domaine de domaine.
Signal achemine maintenant son trafic à travers les CDN (réseaux de diffusion de contenu) de Google. Tous les messages envoyés sur la plate-forme ressemblent maintenant à des demandes adressées aux services Google. En gros, cela signifie que pour bloquer l'accès à Signal, un pays doit également désactiver la connectivité de tous les services de Google.
Signal a décrit le processus en détail sur son blog:
La version actuelle de Signal utilise une technique connue sous le nom de domaine. De nombreux services et réseaux de diffusion de contenu (CDN) populaires, tels que Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly et Akamai peuvent être utilisés pour accéder à Signal d'une manière qui semble indissociable d'autres trafics non censurés. L'idée est que pour bloquer le trafic cible, le censeur devrait également bloquer l'ensemble de ces services. Avec suffisamment de services à grande échelle faisant office de fronts de domaine, la désactivation de Signal commence à ressembler à la désactivation d’Internet.
Avec la version d'aujourd'hui, la réception de domaine est activée pour les utilisateurs de Signal disposant d'un numéro de téléphone avec un indicatif de pays en provenance d'Égypte ou des Émirats Arabes Unis. Lorsque ces utilisateurs envoient un message Signal, il ressemble à une demande HTTPS normale vers www.google.com. Pour bloquer les messages de signalisation, ces pays devraient également bloquer tous les sites google.com.
Les publications ultérieures comprendront la détection de la censure et l’application du contournement si nécessaire (par exemple, pour que les utilisateurs disposant de numéros de téléphone d’autres pays se rendent dans des endroits où la censure est utilisée, Signal fonctionnera également sans VPN) et l’extension des services de ce domaine. avant pour Signal.
En plus de contourner la censure gouvernementale, la dernière mise à jour inclut également la possibilité d'ajouter des griffonnages, des autocollants et du texte aux images. Si vous recherchez un moyen sécurisé de communiquer sur Android, vous devriez jeter un coup d'œil à Signal.
