Мессенджер Signal умеет обходить правительственную блокировку

На днях власти Египта заблокировали защищенный мессенджер Signal. Разработчики мессенджера сообщили в своем твиттере об ограничениях наложенных на сервис и рекомендовали пользователям использовать методы обхода VPN и Tor.

21 декабря 2016 года, вышло обновление Signal для Android, которое позволяет обойти запрет. В своем официальном блоге Мокси Марлинспайк (Moxie Marlinspike) пишет:

«Начиная с сегодняшнего релиза для пользователей Signal, чьи телефонные номера имеют коды Египта и ОАЭ, включен domain fronting. Когда эти пользователи отправляют сообщение через Signal, оно выглядит как обычный HTTPS-запрос к www.google.com. Чтобы заблокировать Signal, этим странам придется блокировать и весь google.com».

Суть техники domain fronting в том, чтобы использовать другие доменные имена и другие application layer, для обхода цензуры. Схожие механизмы применяются в Tor, когда пользователь связывается с ретранслятором, при этом пытаясь создать видимость того, что он связывается с другим доменом.

Также в скором времени появится IOS-версия приложения с функцией domain fronting. Бета-версия уже доступна, а стабильный релиз ожидается в ближайшее время.