VI. Будущее сети Locknet
Дальнейшее функционирование «Сети блокировки» для Коммунистической партии Китая — это необходимость, а не роскошь. Контроль над информацией и, следовательно, влияние на то, что знают и во что верят граждане, являются частью фундамента, на котором зиждется партийное здание. В современном мире это неизбежно подразумевает интернет-цензуру. Как сказал генеральный секретарь Си Цзиньпин в своей речи в 2018 году, «без интернет-безопасности нет национальной безопасности, не работают механизмы экономической и социальной стабильности, и становится трудно защищать интересы большинства людей». Конечно, в Китае «интернет-безопасность» означает не только защиту данных. Это означает контроль контента.
Это правило ограничивает возможности изменений, которые могут произойти в «Локнете» в ближайшие годы. У Партии просто нет причин разрешать широкомасштабный доступ к неконтролируемым потокам информации в интернете, даже если это может принести какую-то экономическую выгоду. Улучшение экономической ситуации мало что значит для свергнутого режима. Серьезный экономический спад или чуть менее авторитарный генеральный секретарь могут несколько изменить этот расчет, но подавляющее большинство политических императивов Партии направлены именно на сохранение статус-кво: постоянное ужесточение контроля за контентом. Партия не ослабит цензуру в политических или социальных вопросах практически ни по какой причине, кроме собственного краха.
Но даже несмотря на то, что мотивы КПК, скорее всего, останутся неизменными, сам интернет будет продолжать развиваться. Конечно, интернет — это не что-то одно. Это сочетание пластика, металла, стандартов и программного обеспечения, любую часть которого можно расширить, дополнить или изменить каким-либо другим способом. Расширяемость интернета остаётся ключом к его адаптивности и долговечности. Она также открывает возможности и создаёт риски как для Locknet, так и для тех, кто стремится его обойти.
Итак, какую форму примет «Локнет» в ближайшие годы? Частичный ответ на этот вопрос можно получить, просто взглянув на то, как он менялся и оставался неизменным на протяжении предыдущих десятилетий. Независимо от технического подхода, используемого для достижения этой цели, мы считаем, что цензура в ближайшие годы для обычных пользователей в Китае будет выглядеть примерно так же: несмотря на некоторую «прозрачность», общее регулирование и правоприменение будут продолжать ужесточаться. С политической точки зрения потребность в цензуре только возросла, поскольку Китай вступил в период экономических и демографических трудностей. Механизм цензуры может работать только в одном направлении. Хотя часть запрещённого контента всё равно будет просачиваться, система блокировки останется достаточно всеобъемлющей, чтобы быть эффективной, и со временем адаптируется к изменениям в технологиях и политике.
Неизменное господство над инфраструктурой, влияние на бизнес
В отличие от первых лет существования интернета, когда президент США Билл Клинтон, как известно, заявил, что контролировать интернет — всё равно что «прибить желе к стене», партийно-государственный аппарат Китая сейчас сохраняет твёрдую, если не сказать абсолютную, власть над внутренним киберпространством. Во многом его успех обусловлен физическим доступом: он прямо или косвенно контролирует реальное оборудование, через которое проходит интернет-трафик на территории материкового Китая, и поддерживает относительно небольшое количество точек обмена с внешним миром. У сторонних лиц, пытающихся отправить информацию или предоставить китайским пользователям инструменты для обхода блокировок, просто нет такого физического доступа. Мы ожидаем, что Пекин продолжит укреплять этот контроль за пределами своих границ, создавая новую магистральную инфраструктуру, на которую он сможет оказывать аналогичное влияние.
Если не произойдёт изменений во внутренней интернет-инфраструктуре, Пекин продолжит полагаться на частный сектор в вопросах цензуры на уровне сервисовКомпаниям, внедряющим такую цензуру, неизбежно придётся идти в ногу с меняющимися способами коммуникации и внедрять новые технологии в свои процессы. Большие языковые модели (БЯМ) являются примером такой тенденции.
В настоящее время LLM способствуют цензуре двумя основными способами. Во-первых, они служат внутренним инструментом, с помощью которого онлайн-платформы могут автоматизировать просмотр пользовательского контента. Поскольку LLM стали крупнее и сложнее, они смогли включать контекстуальную информацию. Это означает, что LLM не просто ищут оскорбительные ключевые слова, они анализируют, как слово или предложение появляется в контексте, будь то абзац, серия сообщений или даже многодневная онлайн-дискуссия. Компании, использующие большие языковые модели с такими контекстными возможностями, смогут автоматизировать цензуру, и им потребуется меньше людей для проведения проверок «второй линии».
Это обещает существенно снизить затраты на цензуру на уровне сервисов, что облегчит внедрение для небольших или молодых компаний. Однако большие языковые модели вряд ли полностью устранят необходимость в проверке людьми. Феномен, известный как «семантический дрейф», при котором значение слов меняется по мере того, как люди начинают использовать их по-другому, всегда будет требовать определенного участия человека, чтобы гарантировать, что пользователи не смогут обойти автоматизированные средства контроля. Кроме того, учитывая, что правительство постоянно меняет список того, что подлежит цензуре, всегда будет требоваться некоторое количество людей для обновления данных, которые ищут большие языковые модели.
Во-вторых, общедоступные чат-боты LLM создают новый контент, который сам по себе должен подвергаться цензуре. Чат-боты могут искажать информацию несколькими способами. На наименее тонком конце спектра они могут предлагать ложь. При чуть более тонком подходе некоторые факты могут быть опущены. Наиболее тонкий метод предполагает предоставление всех фактов, но выборочное подчеркивание одних и преуменьшение других. Чем более тонкое искажение, тем труднее его обнаружить как обычному пользователю, так и программному обеспечению для проверки фактов. По мере того как большие языковые модели, в том числе китайского производства, будут осваивать эти более тонкие формы взаимодействия, будет становиться всё труднее отличать правду от лжи.
«Система работает вероятностно: она не проверяет каждый входящий и исходящий пакет данных, а принимает решения на основе вероятности того, что трафик является „вредоносным“. Чем выше вероятность того, что трафик является „вредоносным“, тем выше вероятность его блокировки. В вероятностной системе совершенство никогда не является целью».
Поскольку китайское правительство продолжает поощрять развитие больших языковых моделей, можно ожидать, что чат-боты китайского производства будут использоваться по всему миру.Относительно недорогая большая языковая модель DeepSeek будет очень привлекательна для международных компаний, некоторые из которых уже внедрили её в свои глобальные продукты. Для большинства случаев использования LLM текущие методы цензуры, особенно механизм “постобучения”, который проверяет первоначальные результаты чат-бота и удаляет их, если они не соответствуют требованиям, должны быть достаточно быстрыми и эффективными, чтобы соответствовать потребностям пользователей. Однако, если будут использоваться сверхскоростные приложения, механизмы проверки “после обучения”, вероятно, будут с трудом функционировать в том темпе, чтобы обеспечить достаточно подробные ответы.
Новые технологии часто дают цензорам возможность сделать цензуру более скрытой. Например, алгоритмические ленты социальных сетей, которые определяют, что видят пользователи, когда открывают TikTok, Douyin или любое другое подобное приложение, работают скрытно. Они не сообщают пользователям, почему они видят тот или иной контент, а не другой. Это позволяет осуществлять скрытую цензуру, навязанную государством, в тандеме с обычным курированием лент. Мы ожидаем, что цензоры будут продолжать скрывать свою цензуру по мере появления возможностей.
Чтобы продолжать вести бизнес в Китае, американские и другие иностранные компании будут и дальше способствовать цензуре. Один из ключевых способов — метацензура, например, когда Apple не размещает определённые приложения и сервисы в китайской версии своего магазина приложений. Метацензура становится всё более важной частью китайского режима цензуры, и борьба перемещается из технической сферы в социальную и экономическую, где у Китая, несомненно, есть сильное преимущество. Это явление особенно актуально для пользователей iPhone, поскольку Apple, в отличие от других производителей устройств, не позволяет пользователям устанавливать на свои устройства магазины приложений сторонних производителей (а в магазине приложений Apple в Китае нет VPN-программ). Таким образом, хотя ваш iPhone технически может использовать VPN для обхода цензуры, отсутствие VPN в китайском магазине приложений Apple означает, что вы не сможете его загрузить.
Другие иностранные технологические компании почти наверняка продолжат попытки проникновения на китайский рынок, пытаясь найти способы сделать свои продукты приемлемыми для цензоров — даже ценой введения цензуры, как это (безуспешно) пытались сделать Google и Facebook в последнее десятилетие.
Замена платформ — разрешение на использование более строго контролируемых отечественных платформ при запрете иностранных — в значительной степени способствовала переходу граждан Китая на приложения, которые подчиняются правилам цензуры партийно-государственного аппарата. Мы ожидаем, что замена платформ останется ключевым элементом стратегии онлайн-цензуры в Китае, поскольку она увеличивает прибыль отечественных компаний и в то же время сдерживает распространение «опасной» информации.
Мы задаёмся вопросом, могут ли компании по требованию Пекина внедрить дополнительные меры по проверке личности в интернете. Следующим логичным шагом после ужесточения правил регистрации под настоящим именем станет требование предоставить биометрические данные для подтверждения личности, например, при создании новой учётной записи в социальной сети. У нас нет доказательств того, что это конкретное изменение произойдёт в ближайшее время, но оно технологически осуществимо и соответствует общей тенденции к более тщательному отслеживанию пользователей интернета.
Повышенная Персонализация
Мы также ожидаем дальнейшего развития «персонализации» цензуры. «Персонализация» означает, что отдельные лица или лица, проживающие в определённых районах, будут подвергаться цензуре иначе, чем другие. Это может быть как положительным фактором для человека (например, «заслуживающий доверия» сотрудник исследовательской лаборатории, финансируемой государством, может получить надёжный доступ к Github для своей работы), так и отрицательным (люди, заходящие в интернет из Синьцзян-Уйгурского автономного района на северо-западе Китая, могут столкнуться с невозможностью получить доступ к сервисам, которыми они могут пользоваться в других частях Китая). Персонализация существует уже много лет — именно благодаря ей некоторые люди, например, откровенный сторонник КПК журналист Ху Сицзинь, могут открыто публиковать посты в X (ранее Twitter). Кроме того, жители провинции Хэнань уже подвергаются двойной цензуре: как на уровне провинции, так и на национальном уровне ограничивается доступ к информации в интернете.
В любом случае персонализация не означает повсеместный и неограниченный доступ к «развлекательному» зарубежному интернету. Вместо этого она предоставляет определённым лицам доступ к ресурсам, которые служат более масштабным целям партийно-государственного аппарата. Для Ху Сицзиня персонализация позволяет пропаганде напрямую доходить до зарубежных пользователей интернета от неофициального представителя. Для инженера-программиста персонализация может помочь улучшить код. Изменения, которые, по нашему мнению, произойдут в ближайшее время, в основном будут связаны с более тонкой настройкой персонализации — более детальными категориями пользователей, которые смогут получать персонализированные предложения, и более конкретными типами контента, доступного для них. В некоторых случаях это может происходить за счёт использования одобренных государством VPNОни адаптированы под нужды конкретного пользователя или компании, которой они были проданы. Недостатком персонализации является её стоимость. Отслеживание различных категорий пользователей и адаптация доступных им ресурсов — дело не из дешёвых. Но оно может окупиться, если позволяет достичь других целей, будь то экономические или геополитические.
Некоторые представители китайской государственной системы вместо этого призвали к расширению персонализированной цензуры. Член муниципального народного конгресса Шанхая недавно предложил открыть доступ в интернет в «зонах свободной торговли, финансовых районах и университетах», чтобы способствовать более активному глобальному обмену. Это предложение было незаметно удалено с сайта газеты, связанной с партией, на котором оно появилось. Аналогичным образом представитель элитного университета в Китае призвал некоторые регионы начать медленное устранение цензуры на сетевом уровне(Примечательно, что ни в одном из этих призывов к ослаблению цензуры не затрагивалась проблема цензуры на уровне сервисов— они лишь предложили ослабить ограничения на доступ к остальному миру.) Тем не менее, как отмечает один эксперт по вопросам безопасности и внешней политики Китая замечает, «осуществимость таких инициатив сомнительна... [они идут] вразрез с текущей политикой Китая в области контроля информации, которая становится всё более жёсткой, а не либеральной».
Предлагаемый региональный подход к ослаблению цензуры противоречит тому, как партийное государство в целом предоставляет доступ к интернету. В настоящее время власти разрешают доверенным (или, по крайней мере, экономически значимым) лицам или организациям подключаться к запрещённым онлайн-ресурсам. Это разрешение зависит от личности получателя, а не от его местоположения. На самом деле, насколько нам известно, когда власти дифференцируют доступ к интернету в зависимости от региона, они вводят больше ограничений, а не меньше. По неподтверждённым данным сообщалось, что в одном городе на какое-то время была внедрена система «разрешённых списков», которая позволяла пользователям получать доступ только к заранее одобренным сайтам и сервисам, а не пропускала большую часть информации и блокировала только запрещённые сайты. «Разрешённые списки» действительно могут стать дополнительным оружием в арсенале персонализации, которое можно использовать, например, против определённых населённых пунктов во время «чувствительных» событий или против конкретных лиц, которые считаются нарушителями общественного порядка.
Использование проверенных методов сетевой цензуры для ограничения доступа к зарубежному трафику . . .
Мы предполагаем, что на сетевом уровне Пекин будет действовать по той же схеме, что и на протяжении десятилетий, подключая дополнительные миддлбоксы (или другие механизмы) по мере необходимости при появлении новых технологий связи, не подвергающихся цензуре. Иногда власти могут годами откладывать установку таких промежуточных серверов, как в случае с HTTPS, взвешивая затраты и риски и принимая решение только тогда, когда та или иная технология достигает определённого уровня распространённости.
В то же время Пекин может иногда принимать решение полностью отказаться от этой задержки, заранее блокируя некоторые новые технологии сетевого уровня. Власти, скорее всего, будут делать это только в том случае, если сочтут технологии достаточно опасными и если мировое сообщество ещё не приняло их повсеместно. Власти уже сделали это с ESNI (идентификация зашифрованного имени сервера) — после того как они убедились, что эта технология успешно скрывает содержимое, источник и назначение пакета, они перестали разрешать любой трафик ESNI в Китае. Скорее всего, они будут применять те же ограничения к более новой версии ESNI, известной как Encrypted Client Hello (ECH), если и когда она получит широкое распространение. Аналогичным образом можно легко идентифицировать и полностью заблокировать механизм, известный как инкапсулированное рукопожатие TLS, который используется многими инструментами для обхода блокировок. Следует ожидать, что китайские цензоры введут такую блокировку, поскольку она позволяет им пресекать использование несанкционированных VPN трафик с минимальным сопутствующим ущербом.
«Пекину не нужно прилагать больших усилий, чтобы изменить инфраструктуру. Это не замена чего-либо, а просто обновление программного обеспечения интернет-провайдерами. Из-за этого также сложно понять масштабы использования».
Цензура на сетевом уровне в Китае всегда придерживался «достаточно хорошего» подхода к блокировке онлайн-трафика, как описано в статье «Отца Великого китайского файрвола» Фан Бинсина 2010 года «Безопасность информационного контента в Интернете: модель контроля и её оценка». Система работает вероятностно: она не проверяет каждый фрагмент входящего и исходящего трафика, а принимает решения на основе вероятности того, что этот трафик является «вредоносным». Чем выше вероятность того, что трафик является «вредоносным», тем выше вероятность его блокировки. В вероятностной системе совершенство никогда не является целью. Некоторому количеству «плохого» трафика всегда удаётся проскользнуть, и разработчики системы знают об этом и учитывают это. (Такой подход «достаточно хорошо» может сбить с толку сторонних наблюдателей, которые ожидают, что авторитарные системы контроля будут работать чётко, точно и в строгом соответствии с масштабным, сбалансированным замыслом, как в фильме Лени Рифеншталь. Но вероятностная система не предназначена для того, чтобы быть красивой. Она предназначена для того, чтобы работать дёшево и эффективно.)
Вероятностное поведение характерно не только для китайской системы сетевой цензуры. Системы обнаружения вторжений по всему миру используют ту же методологию для защиты от кибератак. Повсеместное распространение вероятностного поведения, а также тот факт, что его относительно дёшево и легко воспроизводить миллиард раз в день, позволяют предположить, что будущие технологии цензуры будут по-прежнему опираться на него. И хотя система при необходимости интегрирует новые механизмы, последние 20 с лишним лет она в основном опирается на одни и те же базовые технологии. Эта аддитивная (и по своей сути реактивная) стратегия просто опирается на существующую основу. Без серьёзных изменений в работе интернета она, скорее всего, останется доминирующей.
. . . И применение сетевой цензуры к внутреннему трафику?
На горизонте может замаячить серьёзный сдвиг в функционировании интернета, по крайней мере в Китае. IPv6+, модифицированная версия альтернативной интернет-архитектуры, которую компания Huawei представила в международных организациях по стандартизации семь лет назад, в корне меняет поведение интернета на сетевом уровне. IPv6+ не обязательно меняет то, как цензура выглядит для конечного пользователя: заблокированное сообщение остаётся заблокированным сообщением. Но IPv6+ меняет то, как цензура на сетевом уровне похоже на то, что делают цензоры. Системы IPv6+ записывают некоторую содержательную информацию во внешнюю часть пакетов данныхТаким образом, цензорам не нужно тратить время и деньги на то, чтобы вскрыть их и заглянуть внутрь. Это, в свою очередь, позволяет цензорам с лёгкостью и без лишних усилий отбрасывать пакеты, содержащие запрещённый контент. Другими словами, благодаря этим новым техническим спецификациям Пекин будет меньше полагаться на технологии, нарушающие нормальное функционирование интернета, для осуществления цензуры. Вместо этого он будет просто использовать новые технические спецификации, уже встроенные для удобства цензуры.
Однако этот тип цензуры работает только с трафиком, генерируемым системами IPv6+. Другие системы не записывают информацию о содержимом во внешние пакеты, поэтому пакеты, генерируемые за границей системами, не поддерживающими IPv6+, и отправляемые в Китай, не будут подвергаться цензуре с помощью этого метода. Но любой трафик, генерируемый внутренней системой IPv6+ и полностью передаваемый через сети IPv6+, может подвергаться цензуре. Это означает, что если эти сети получат широкое распространение в Китае, то правительство сможет меньше полагаться на платформы для цензуры внутреннего трафика. «Есть немало признаков, указывающих на то, что Китай, и особенно его правительство, задумываются о том, как сделать цензуру более устойчивой», — говорит старший аналитик MERICS Антония Хмаиди. Она сравнивает потенциал IPv6+ с национальной системой онлайн-идентификации по реальным именам, которую Пекин внедрит в июле: «Это указывает на то, что они хотят лишить платформы власти и напрямую передать её правительству».
IPv6+ — это не просто концептуальная модель, обсуждаемая на международном рынке идей. Компании Huawei и China Unicom уже используют IPv6+ в некоторых своих инфраструктурных объектах в Китае, например в сетях, обслуживающих финансовые учреждения, угледобывающие компании, больницы и школы. Правительственная директива от 2023 года, рассчитанная на ближайшие два года, предусматривает создание более 1000 сетей, совместимых с протоколом IPv6+, по всей стране, а также более 50 «инновационных городов, использующих IPv6+», в каждом из которых должно быть представлено более 20 «выдающихся примеров» приложений, использующих IPv6+. Такие правительственные стимулы дали ожидаемый эффект. В 2024 году Шанхай объявил о плане по значительному расширению использования IPv6+ в таких сферах, как государственные услуги, вещание, производство, финансы, здравоохранение, управление дорожным движением, образование и энергетика. Города в других провинциях следуют этому примеру.
В 2013 году центральное правительство также приняло решение о строительстве «высокоскоростной железной дороги» для интернета в стране. Завершённая в январе 2025 года программа China Environment for Network Innovation (CENI) позволяет участникам, таким как телекоммуникационные компании, университеты и исследовательские институты, тестировать новые интернет-технологии. Сетевая инфраструктура CENI охватывает 40 «основных» городов и 133 второстепенных города. Как и IPv6+, CENI явно отвергает текущую архитектуру интернета по умолчанию в пользу более эффективной, но менее конфиденциальной системы. Действительно, в документе 2013 года, в котором говорилось о внедрении CENI, правительство Китая заявило, что существующие интернет-протоколы «больше не могут удовлетворять потребности будущего развития, поскольку опираются на увеличение пропускной способности и постепенные улучшения», что требует внедрения новых протоколов.
Как и различные проекты IPv6+, реализуемые по всему Китаю, CENI пока не работает как сеть общего назначения, к которой пользователи могут подключать свои устройства. Вместо этого она поддерживает более промышленные или специализированные приложения, например, врач в Шаньдуне оперирует пациента, находящегося на расстоянии более 120 миль, или крупное государственное СМИ создаёт систему потокового вещания сверхвысокого разрешения. Однако такие «островки» внедрения могут способствовать более широкому распространению в будущем.
Некоторые службы местных органов власти уже используют IPv6+, но со стороны очень сложно определить, способствует ли это в настоящее время государственной цензуре. Пекину «не нужно прилагать больших усилий, чтобы изменить инфраструктуру», — говорит Хмаиди. «Это не замена чего-либо, а просто обновление программного обеспечения интернет-провайдерамиЭто также затрудняет понимание масштабов использования.
Продолжение борьбы с обходом блокировок
Пекин почти наверняка продолжит борьбу с поставщиками услуг по обходу блокировок, не одобренными государством, уделяя особое внимание крупным игрокам, которые могут предоставлять такие услуги в больших масштабах. Для международных поставщиков услуг по борьбе с цензурой, которые предлагают свои инструменты бесплатно, непрекращающиеся нападки Пекина создают особые трудности. Противодействие организованной и хорошо финансируемой защите системы требует значительных ресурсов, и, как сказал один из поставщиков, «[в] настоящее время не существует единой организации, которая признавала бы или поддерживала тех, кто занимается подобной работой. В конце концов, эта операция не приносит ни цента, а наши ресурсы ограничены». Даже если бы такие провайдеры захотели взимать плату со своих клиентов, законы, касающиеся способов оплаты (как в Китае, так и в других юрисдикциях), означают, что это подвергло бы разработчиков, провайдеров и пользователей риску с точки зрения конфиденциальности и безопасности. И хотя количество пользователей инструментов для обхода блокировок может увеличиваться и уменьшаться, мы не верим, что спрос когда-нибудь полностью исчезнет. Какая-то версия «аэропорта» — рынка, который монетизирует свою пользовательскую базу, — скорее всего, продолжит предоставлять пользователям в Китае возможность смотреть зарубежные телешоу или пользоваться Instagram, даже несмотря на то, что провайдеры не могут обслуживать такое количество пользователей по отдельности.
На самом деле рынок аэропортов может дать нам некоторые подсказки о том, как поддерживать связь с Китаем как на техническом, так и на человеческом уровне. Патрик Бёлер, исследователь в области медиа, изучающий обходные пути в Китае, говорит, что аэропорты помогают ответить на такие вопросы, как: «Какие потребности не может удовлетворить государственная информационная структура? Что это говорит о стране, народе, слепых зонах этой автократии? Это позволяет нам увидеть, где ещё есть связь с китайским обществом». Вместо того чтобы просто отражать опасения партийного государства, исследователи и провайдеры, занимающиеся обходом блокировок, могут найти подход к китайским пользователям, которые, как правило, просто пытаются получить доступ к довольно обыденным сервисам, связанным с развлечениями, конфиденциальностью или инструментами для совместной работы. «Государство уделяет повышенное внимание так называемым борцам за свободу. Есть возможность обойти это ограничение», — говорит Бёлер. «Если мы будем придерживаться этой точки зрения, то окажемся такими же глупыми, как и бюрократы, выполняющие мандат». Это означает, что успешными инструментами обхода будут те, которые ориентированы на относительно крупные, относительно устойчивые и менее политически чувствительные рынки, такие как азартные игры, порно или даже криптовалюта. Подобно тому, как секретные разделы помогали финансировать газетную журналистику, менее приличные рынки для инструментов обхода могут помочь другим пользователям сохранить доступ к новостям без цензуры.
На протяжении многих лет наблюдатели опасались, что открытый, глобально взаимосвязанный интернет распадётся на множество разрозненных сетей, контролируемых правительствами или корпорациями, — так называемый «распавшийся интернет» . На самом деле это уже произошло в Китае: Locknet — это распавшийся интернет.
Аэропорты также подчёркивают необходимость постоянного движения и обновления. По мере того как Пекин выявляет новые способы обхода блокировок, успешными становятся те провайдеры, которые не полагаются только на один способ распространения, а используют множество различных витрин или других постоянно меняющихся каналов для продажи своих цифровых товаров.
Исследование методов обхода блокировок в нынешних условиях сопряжено как с возможностями, так и с трудностями. Новые технологии могут помочь в нескольких аспектах. Во-первых, машинное обучение может помочь исследователям в разработке ответных мер на любые новые блокировки, вводимые Пекином, поскольку оно значительно сокращает время, необходимое для разработки и тестирования новых контрмер. Это в некоторой степени нивелирует огромное преимущество цензоров в ресурсах. Во-вторых, Пекину требуется время, чтобы внедрить меры цензуры в отношении новых технологий. Вспомните, сколько лет потребовалось властям, чтобы начать цензурировать HTTPSБудь то трафик или месяцы, необходимые для цензуры приложения для голосового чата Clubhouse, инструменты обхода могут использовать новейшие технологии, чтобы немного опережать цензоров.
В то же время академические исследования, которые помогают разработчикам продолжать гонку вооружений в сфере обхода блокировок, могут быть оторваны от реальных потребностей пользователей и разработчиков. «Существующие [инструменты] общего назначения... редко разрабатывались с учётом модели угроз цензуры, — отметили учёные, опросившие разработчиков и пользователей инструментов для обхода блокировок, — а их создатели часто не проявляют особого интереса к игре в кошки-мышки». Результаты новых научных исследований, пишут они, «часто не воплощаются в осязаемые, применимые на практике решения, которые удовлетворяют более простые и насущные потребности пользователей, сталкивающихся с цензурой». Более того, исследователи часто не могут работать в странах со строгой цензурой, а это значит, что они «пытаются решить проблему, с которой [они] не сталкиваются и которую не понимают». В Китае решение проблемы цензуры может подразумевать множество различных, постоянно развивающихся способов обхода, а не более традиционную модель разработки.
Проблемы мониторинга цензуры в Китае
И всё же Пекин продолжит пользоваться плодами международных исследований, одновременно пытаясь оградить себя от внешнего наблюдения. Мы знаем, что инженеры, работающие над цензурой на сетевом уровне в Китае читают международную литературу по информатике и настраивают систему для устранения обнаруженных уязвимостей. Но информация, как правило, не поступает в обратном направлении: иностранные исследователи узнают многое из того, что им известно о действующей системе цензуры, проводя собственные эксперименты, а не из общедоступных отчётов самих цензоров.
Кроме того, цензоры могут предпринимать шаги, которые делают такие зарубежные эксперименты менее надёжными. Международные исследователи исторически полагались на двусторонний характер сетевой цензуры в Китае, то есть знали, что одни и те же правила цензуры применяются ко всему трафику, независимо от того, входит он в страну или выходит из неё. Это позволяло проводить эксперименты за пределами материка и делать выводы об общем поведении системы. Однако недавняя работа одного учёного показала, что Пекин отказался от двустороннего подхода, по крайней мере в отношении некоторых типов соединений. «Если вы отправляете пакетыЕсли бы пакеты отправлялись из США в Пекин, казалось бы, что все домены заблокированы. Но это не так, — говорит Зохайб, аспирант Массачусетского университета в Амхерсте. Отправка пакетов в обратном направлении, из Пекина в США, дала бы совершенно другие результаты. Это означает, что для соединений, которые изучает Зохайб, «двунаправленность больше не работает».
Потеря такой малоизвестной функции, как «двунаправленность», может показаться незначительной. Однако это может изменить подход международных специалистов в области компьютерных наук к изучению сетевой цензуры в Китае, поскольку проводить компьютерные эксперименты на компьютерах, находящихся на материке, стало сложнее. Все труднее настроить экспериментальную систему, которая бы отражала работу среднестатистического китайского пользователя. Иностранные исследователи, изучающие китайский интернет, часто используют прокси которые не могут точно воспроизвести подключение к интернету реального человека. Этические соображения часто мешают исследователям сделать следующий логичный шаг для получения репрезентативного доступа к интернету: попросить самих граждан Китая посещать запрещённые сайты с их собственных устройств и из их собственных мест.
Сложные этические вопросы также встают перед исследователями, которым удалось успешно собрать данные. Исследователи, обнаружившие уязвимость, которая может нанести вред пользователям интернета, компании или другому субъекту, обычно не публикуют результаты своих экспериментов до тех пор, пока субъект, о котором идёт речь, не устранит проблему. Эта практика известна как «ответственное раскрытие информации». Однако всё усложняется, когда субъектом, о котором идёт речь, является правительство, подвергающее цензуре своих граждан. «Если вы обнаружите уязвимость в «Великом брандмауэре» и она не будет устранена, киберпреступники могут проникнуть в сеть и получить доступ к личной информации. Я считаю, что это относится к сфере ответственного раскрытия информации, — говорит Амир Хумансадр, профессор компьютерных наук в Массачусетском университете в Амхерсте. — С другой стороны, если мы обнаружим уязвимость в механизме цензуры и сообщим о ней, это только поможет цензорам усилить контроль и возможности блокировки, поэтому нам не следует этого делать». Но иногда уязвимость может привести к обоим этим последствиям, и в таком случае «принять решение непросто. Превышают ли преимущества раскрытия информации риски, связанные с раскрытием?»
Вопрос о преимуществах и рисках также касается безопасности самих исследователей. «Возможно, ваше исследование было этически правильным, но публикация этой статьи может подвергнуть риску некоторых исследователей или университеты, в которых они работают, — говорит Хумансадр. — Этично ли это? Возможно, ответ будет отрицательным». Эти трудности усугубляются отсутствием конкретных процедур, к которым могли бы обратиться исследователи, если они не уверены в том, что делать. «Есть некоторые рекомендации, статьи, но нет протокола, которому можно следовать».
Но, пожалуй, самая большая проблема, с которой сталкиваются международные исследователи, — это нехватка долгосрочных проектов, позволяющих последовательно отслеживать режим цензуры в течение длительного времени. Научные и академические исследовательские системы отдают предпочтение новым методологиям и результатам, а не рутинному пересмотру предыдущих экспериментов. За некоторыми заметными исключениями, наши знания основаны на экспериментах, которые проводились один раз и не повторялись. Такой подход к исследованиям позволяет получить лишь моментальные снимки онлайн-цензуры в конкретный момент времени. Он не может в полной мере охватить все аспекты такой динамичной системы, которая больше похожа на приливы и отливы или погоду, чем на статичную стену. Как отметили несколько учёных-компьютерщиков почти два десятилетия назад, «ведение „погодного отчёта“ о цензуре» даёт лучшее представление о системе онлайн-цензуры, чем серия разовых исследований.
Влияние на Международные сети Интернета
В течение многих лет наблюдатели были озабочены тем, что открытый, глобально подключённый интернет распадётся на совокупность фрагментированных сетей, контролируемых правительствами или корпорациями, — «распавшийся интернет» Это, по сути, уже произошло в Китае: «Локнет» — это распавшийся интернет Наблюдатели не ожидали, что распавшийся интернет сможет так легко взаимодействовать с глобальным интернетом В рамках «Локнета» Пекин изменил некоторые из основных протоколов интернета, включая DNS и IP системы, сохраняющие при этом совместимость с международными системами. Таким образом, Китаю удалось воспользоваться преимуществами разделения интернета, минимизировав при этом затраты.
Эти двойные мотивы — поддержание внутреннего контроля над информацией в локальной сети при сохранении согласованности с Интернетом — будут продолжать определять цели Пекина на международной арене. Мы ожидаем, что китайские технологические компании продолжат расширять свое присутствие в международных органах по стандартизации Интернета, выступая за протоколы, в которых приоритет отдается эффективности в ущерб конфиденциальности и безопасности отдельных пользователей. (Хотя коммерческие организации, а не правительство, участвуют в международных органах по стандартизации, предложения, которые они выдвигают, часто совпадают с собственными интересами Пекина. Например, IPv6+ был частью стратегии сформулированной Министерством промышленности и информационных технологий в 2017 году.) Независимо от того, кто их предлагает — китайские компании, американские компании или кто-то ещё, — стандарты, которые упрощают слежку и цензуру, будут и дальше представлять угрозу для свободы интернета во всём мире.
Для кого предназначен Интернет?
Несмотря на то, что интернет состоит из холодного, бесчувственного металла и пластика, он по-прежнему является глубоко человеческим начинанием. Хотя он и подчиняется законам физики — скорость света ограничивает скорость, с которой мы можем обмениваться котиками, — существующая архитектура интернета не развивалась в соответствии с законами природы. Вместо этого люди создали интернет для своих целей, неизбежно привнеся в его техническое устройство некоторые человеческие ценности. Несколько ключевых элементов архитектуры интернета раскрывают предположения его создателей, которые полностью соответствуют западным (и зачастую именно американским) либеральным ценностям. В представлении о том, что сообщения пользователей остаются непрочитанными и неизменёнными для всех, кроме адресата, прослеживается отголосок права на неприкосновенность частной жизни. В ожидании нерегулируемых контактов и общения прослеживается презумпция свободы слова и собраний. И в том, как уровни системы передают информацию друг другу, следя за тем, чтобы ни один уровень не имел слишком большого влияния на другие или власти над ними, заключается вера в то, что федеративное управление предотвращает тиранию. Как написал Винт Серф, один из «отцов интернета», в служебной записке 2002 года под названием «Интернет для всех»:
Интернет доступен каждому, но этого не будет, если правительства ограничат доступ к нему. Поэтому мы должны стремиться к тому, чтобы сеть оставалась открытой, свободной и нерегулируемой. У нас должна быть свобода слова и свобода слышать [. . .] Интернет доступен каждому, но этого не будет, если его пользователи не смогут защитить свою конфиденциальность и тайну транзакций, проводимых в сети.
Но если интернет создали люди, то люди могут и изменить принципы его работы. Ни одно из первоначальных предположений о предназначении интернета не должно оставаться неизменным навсегда, а значит, не должны оставаться неизменными и все аспекты его технического устройства. Архитектура интернета, поддерживающая конфиденциальность, свободу собраний и самовыражения, активно препятствует попыткам Коммунистической партии Китая удержать власть. Партия будет продолжать попытки изменить нормы, стандарты и инфраструктуру интернета — если не разрушая существующие механизмы, то модернизируя их, чтобы обеспечить собственное выживание и комфорт.
В Китае интернет доступен не всем. Интернет — это для партии.