谷歌執行長：網際網路審查很快會垮台

據紐約時報報道，谷歌執行董事長埃里克·施密特(Eric E. Schmidt)日前撰文指出，打壓性的網際網路審查可能在十年之內垮台，施密特呼籲企業和個人提供資金和編程技能，實現讓網際網路下一代用戶自由上網的目標。

未來十年，大約將有另外50億人可以接入網際網路。人權組織｢自由之家｣(Freedom House)稱，增幅最大的將是那些審查制度非常嚴格的社會：在這些地方，點擊一篇有異議的文章可能會導致你全家老少都被關進監獄，或者更糟。

具體細節很醜陋。在俄羅斯，政府已經屏蔽了數以萬計的異見網站，有時連整個WordPress部落格和俄語維基百科都會遭到屏蔽。在越南，一項名為《第72號令》(Decree 72)的新法律把發布反政府的數字內容，甚至是在社群媒體上分享新聞報導都列為非法。而在巴基斯坦，公眾僅僅兩年前才能開始訪問的一些網站——Tumblr、維基百科和YouTube——越來越經常地被替換成難以令人信服的｢安全衝浪｣消息。

打壓網路自由的手段多種多樣。其中之一是深度包檢測(deep packet inspection，DPI)硬體，當局用它跟蹤所有未加密的電子郵件，人們訪問的網站以及發布的部落格文章。當它檢測到異見活動時，相關的網站或服務就會被屏蔽或者重定向。如果所有其他方法都失敗了，政府還可以針對目標用戶或社區減緩整個網際網路的速度。

還有一些時候，比如在烏克蘭，政府可以展開分散式拒絕服務(DDoS:Distributed Denial of Service)攻擊，向伺服器發送大量數字請求，致使網站癱瘓，或者篡改國家網際網路系統的路由系統，讓整個網站離奇地無法訪問。政府還可以屏蔽或者破壞整個類別的內容；我們聽說，在伊朗，所有加密連接都會被定期切斷並自動複位。

這些做法有多常見？可靠的數據可能非常少。對審查模式進行測量本身就會帶來風險：如果你反覆檢查｢異見｣內容是否遭到屏蔽，你自己就有可能成為打擊目標。

這些打壓網路自由的技術是一個價值數十億美元的產業，而測量和評估打壓工具的活動卻只獲得了幾百萬美元的政府和私人資金。像多倫多公民實驗室(Citizen Lab)這樣的學術中心以及私人機構正在開發檢測工具，但我們對數字審查範圍的了解還處在早期階段。

當然，檢測僅僅是審查反擊戰的第一步。下一步就是提供工具，來削弱感應器、過濾器和節流裝置的作用。

這方面的基礎工作同樣也在進行之中。從舊金山到北京，來自各地的工程師們組成了一個充滿活力的社區，在防止異見者遭受監視的規避技術方面，他們已經開展了多年合作。tor就是一個這樣的規避工具，在世界各地，通曉技術的異見者使用Tor已經超過十年。

我們去過朝鮮、沙烏地阿拉伯等網路自由遭受打壓的國家。在跟異見者和被侵擾的少數民族人士見面時，我們驚訝地發現，他們中很少有人使用Tor這樣的工具。

最根本的問題也許是缺乏信任。在伊朗，有些網店賣家在出售一些承諾讓你安全上網的服務。但是也有傳言說，這些服務實際上是伊朗政府暗中操縱的，可以隨時監控用戶的活動或是終止服務。

另一個問題是可擴展性。VPN是一種流行做法，在像敘利亞這種進行打壓式審查的國家，VPN使用者可以通過位於挪威等開放國家的計算機，實現｢代理｣連接。但是，當數以千計的用戶連接到同一個地方時，政府就會察覺並封殺它。

最後一個挑戰是可用性。工程師可以創建複雜的演算法，但是，只有在比方說庫爾德人知道如何在自己的低帶寬手機上安裝它們後，這些演算法才能發揮作用。庫爾德人是伊朗的少數民族。

所有這些挑戰都不是最近才出現的。但新的契機是我們有可能克服它們——如果我們進行了正確的公共和私人投資。例如，使用P2P演算法的軟體，可以讓用戶不必再使用VPN，就能直接通過另一台計算機連接到網際網路，這有助於解決信任和可擴展問題。

這些演算法無法徹底解決信任問題。你怎麼知道自己連上的計算機真的屬於你的朋友，而不是政府特工呢？十年前，這個挑戰將會讓很多人就此作罷。但現在，人們有可能使用Facebook或谷歌Hangouts等服務來驗証彼此的身份，就像我們在線下做的那樣。

隱匿技術——讓一個東西看起來像別的東西——也是前進的一個方向。一條從伊朗到挪威的數字通道，可以偽裝成一個普通的Skype通話。深度包檢測無法把這類流量跟真正的流量區分開，而攔截所有流量會造成大量的附帶損失，所以政府不會那樣做。

最後，用戶體驗設計方面的進步帶來了很大的好處，即便這一點可能不太明顯。網際網路正在變得更加易於使用，規避技術也是如此——這意味著活動人士在安全上網方面面臨的挑戰將會減少。

很多抗擊審查的戰鬥都是由網際網路自由運動人士領導的。無論是政策制定者、企業還是個人，都可以加入這個開放的社區。提供資金、編程技能和政府撥款，都有助於讓情況出現改觀。

從現有的熱情和機會來看，打壓性的網際網路審查可能在十年之內垮台。要想下一代用戶能夠自由上網，我們就沒有其他選擇。