Tun Sie es nicht

Wenn Sie auf unsichere Regime abzielen, können die Folgen schwerwiegend sein. Zum Beispiel werden verurteilte Homosexuelle im Iran normalerweise durch Erhängen zum Tode verurteilt.

Es würde nur den geringsten Fehler Ihrer Website oder eines Ihrer Benutzer erfordern, bis dies belastende Beweise sind. Können Sie sich die Schuld vorstellen, die Sie für Ihre gut gemeinte Website als Beweis für eine Hinrichtung empfanden?

Subversiv online in einem repressiven Regime zu agieren, erfordert äußerste Geschicklichkeit und Vorsicht. Einfach Tor zu benutzen wäre eine rote Fahne für sich. Während Hacker-Gruppen wie anonym möglicherweise damit durchkommen können, können normale Benutzer dies nicht.

Es gab Kommentare zu anderen Antworten, die (grob) "HTTPS verwenden, es ist in Ordnung" besagen. Ich kann nicht stark genug betonen, dass dies ein gefährlicher Rat ist. HTTPS gibt den Domainnamen an, auf den der Benutzer zugreift, hinterlässt Spuren auf dem Clientcomputer und es ist wahrscheinlich, dass Nationalstaaten (einschließlich Iran) gefälschte Zertifikate erstellen und den gesamten HTTPS-Verkehr abfangen können.

Das ist nicht einfach. Es gibt verschiedene Möglichkeiten, um so etwas wie das zu bekommen, was Sie wollen.

Verwenden Sie zuerst HTTPS. Dies verhindert, dass jemand die übertragenen Daten außer dem Server und dem Benutzer sieht (von denen ich annehme, dass beide sauber sind). Dies hindert externe Personen nicht daran, zu sehen, dass der Benutzer die Site besucht hat, sondern nur die genauen Daten, die übertragen werden.

Wenn Sie Dinge hinter einem Anmeldebildschirm versteckt haben, kann jeder ohne Login die Site besuchen wird nicht in der Lage sein zu sehen, worum es auf der Website geht. Dies ist nicht sehr gut, da Sie den Benutzern vertrauen müssen, die über Anmeldedaten verfügen, und eine Methode zur Rekrutierung vertrauenswürdiger Personen für die Anzeige der Website entwickeln müssen.

Eine bessere Möglichkeit besteht darin, "normalen" Inhalt zu haben um den anderen Inhalt zu verbergen und nicht herauszufinden, welche Art von Inhalt angefordert wird. Der beste Weg, dies zu tun, besteht darin, jedes Mal, wenn Sie einen Link bereitstellen, eine URL bereitzustellen, die nur einmal funktioniert (oder weniger sicher, eine, die nur in Verbindung mit einem für diesen Benutzer eindeutigen Cookie funktioniert) der Benutzer plausible Leugnung dessen, was sie betrachteten. Niemand kann beweisen, dass er den "normalen" Inhalt nicht besucht hat, da jeder, der die Datenübertragung beobachtet, beim Besuch derselben Seiten entweder eine Fehlermeldung oder einen "normalen" Inhalt erhält (je nachdem, wie Sie ihn eingerichtet haben)

Ich hoffe, dass die oben genannten Vorschläge helfen. Der Grund dafür, dass es nichts Vergleichbares wie "Einstellung xxx auf dem Server ändern" gibt, ist, dass jeder Benutzer die Site besuchen kann. Dies muss diejenigen einschließen, die diejenigen verfolgen, die auch die Site besuchen / p>

Ihre Anforderungen sind physisch unmöglich.

Stellen Sie sich das so vor. Wenn Sie einen Brief an jemanden in einem anderen Land gesendet haben und sicher sein möchten, dass eine mächtige gefährliche Gruppe beides ist

1. ohne Kenntnis des Inhalts des Briefes
ol>

und

2. ohne Kenntnis, dass der Empfänger einen Brief von Ihnen erhalten hat
ol>

wie würden Sie das machen?

Die Sicherheit auf Ihrer Seite könnte fantastisch sein, aber das spielt keine Rolle, sobald der Brief Ihr Land verlässt.

Wenn der Brief an einer beliebigen Stelle von Ihrem Schreibtisch zum Schreibtisch des Empfängers abgefangen wird, ist Ihr Empfänger gefährdet.

Sicherheit ist also die gemeinsame Verantwortung von

3. Ihnen (der Webserver)

4. Ihr Postsystem (Ihr ISP / Webhost)

5. das internationale Postsystem (das öffentliche Internationale) Internet - Crawlen mit Spionage durch die Regierung!)

6. Postsystem Ihres Empfängers (sein ISP)

7. Ihr Empfänger (ihr PC, Webbrowser usw.)

In Fällen wh Wenn der Empfänger über die Schulungen und Tools verfügt, um sichere Verbindungen herzustellen, kann es praktisch sein, sicher zu kommunizieren, indem nur die beiden Endpunkte gesichert werden.

Diese Anforderung, dass beide Endpunkte aktiv teilnehmen müssen Stark> in einer sicheren Kommunikationsverbindung ist eine inhärente technische Einschränkung des globalen Internets, einschließlich aller darauf "gebauten" Technologien. Das "Standard" -Netzwerk verfügt über keine "integrierte" Anonymitätssicherheit und kann daher von denjenigen, die die physische Infrastruktur kontrollieren, sehr leicht ausspioniert werden.

Es gibt bessere technische Möglichkeiten zum Aufbau globaler Netzwerke wie F2F Radio-Meshnets, aber nur wenige kleine Beispiele existieren bisher.

Möglicherweise müssen Sie sich alternative Verteilungsmethoden ansehen und mit Ihren Benutzern und anderen Organisationen sprechen, um zu sehen, was sie für praktisch halten.

Dies ist eine Ergänzung zu @ TopherBrinks Antwort, der ich sehr zustimme. Zuallererst ja, verwenden Sie HTTPS und HSTS und haben Dinge hinter einem Anmeldebildschirm. Zweitens müssen wir etwas Ethik sehen:

Ethische Diskussion

Dies ist das Internet, alle Inhalte sind da, wenn jemand es will, wird er es bekommen. Es kann durch Firewalls blockiert werden und jemand wird einen Hole Puncher finden oder einen Proxy / VPN verwenden, es kann DNS-gefiltert sein und jemand wird eine Website mit IPs erstellen.

Wenn der Inhalt dort gefährlich ist sind in mehreren Ländern gewaltige Risiken: Gefängnis, Folter, Todesstrafe. Gegen diese Risiken haben Sie jedoch zwei Möglichkeiten:

1. Tun Sie es nicht und erlauben Sie jemand anderem , dem zu dienen Inhalt für diese Menschen. wird jemand anderes sein, dies ist das Internet.

2. Bemühen Sie sich nach besten Kräften um die Verleugnung . Ich ignoriere Verleugnung als schlechte Sicherheit, aber Sie haben nicht wirklich Optionen.

ol>

Und ich habe gesehen, dass Teenager ein VPN verwenden können, das auf im Internet gefundenen Tutorials basiert. Das Problem ist, dass, obwohl ihre Konfiguration funktionierte, viele Informationen verloren gingen. Wenn Sie den Inhalt nicht bereitstellen, wird dies im Allgemeinen von einer anderen Person bereitgestellt, auch wenn für den Zugriff auf den Inhalt Proxys / VPNs erforderlich sind.

Die ethische Ursache ist komplexer, als sie nicht bereitzustellen und nicht indirekt verantwortlich für den Tod eines Menschen. Wenn Sie aufgeben, den Inhalt zu liefern, sind Sie immer noch für den Tod eines Menschen verantwortlich, wenn er beim Zugriff auf Inhalte von einem Ort aus erwischt wurde, der schlechter gesichert war als das, was Sie tun konnten.

Es ist kein ethischer Punkt, der Verantwortung zu entkommen. Daher werde ich die am wenigsten beliebte Option verteidigen und argumentieren, es zu tun . Aber bemühen Sie sich nach besten Kräften um die Verleugnung.

Letzte ethische Anmerkung

Denken Sie immer daran, dass einige Benutzer einfach nur dumm sind und es daher keine Möglichkeit gibt, sie zu schützen. Wenn Sie nicht damit umgehen können, dass Sie irgendwann eines für das Wohl vieler opfern müssen, dann tun Sie es nicht . Aber tu es nicht aus diesem Grund. Nicht nur, weil es gefährlich ist.

---

Ablehnungsvorschlag (dh eine Möglichkeit, dies zu tun)

Das größte Problem ist, dass Sie einen Weg finden müssen, vertrauenswürdigen Personen Anmeldungen zu geben Benutzer und geben sie nicht an nicht vertrauenswürdige. Ein Weg, um das zu umgehen, um zwei Websites zu haben, sagen wir: safewebsite.com und secretwebsite.com .

(Beide Domains laufen nur über HTTPS und die Implementierung von HSTS)

safewbsite.com enthalten sichere Inhalte und sind standardmäßig ohne Anmeldung zugänglich, Benutzer können sich jedoch registrieren.

secretwebsite.com gibt für jeden immer die gleiche "sichere" Seite zurück. Die einzige Möglichkeit, den Rest des Inhalts abzurufen, besteht darin, autorisiert zu sein, d. H. Ein registrierter Benutzer von secretwebsite.com zu sein. Es gibt jetzt keine Möglichkeit, sich auf secretwebsite.com zu registrieren (es wird nur eine einzige Seite zurückgegeben). Die einzige Möglichkeit für secretwebsite.com , Ihnen das richtige Token zu geben (der Einfachheit halber ein httpsonly-Cookie), besteht darin, ein GET an die richtige URL zu senden. Sagen Sie https://secretwebsite.com/logon/6733abf78..77bab99 (oder base64-codiert, was auch immer). Diese URL ist Ihr Sitzungstoken.

(die Verwendung von GET zur Authentifizierung ist schlecht , aber da wir HTTPS verwenden und die URL ein korrektes, schwer zu erratendes Token ist, ist sie akzeptabel ).

Das Token muss schwer zu erzwingen sein. Der einzige Weg, um ein korrektes Token (einen korrekten Link zu secretwebsite.com ) zu erhalten, ist von safewebsite.com .

Jetzt können Sie auswählen Benutzer von safewebsite.com , die auf secretwebsite.com zugreifen können.

Der Vorteil dieses Ansatzes besteht darin, dass Sie einen Triage-Bereich (die sichere Website) erstellen, aus dem Sie Benutzer auswählen können, die für den Zugriff auf die geheime Website verantwortlich genug sind. Wenn Sie den Sitzungsmechanismus korrekt erstellen, können Sie Ihren Benutzern den Zugriff auf die geheime Website ermöglichen und gewähren.

Das Problem besteht darin, dass dies nur für eine kleine Anzahl von Benutzern funktioniert und für diese anfällig ist Social Engineering gegen Sie. Die Erstellung und der Algorithmus zur Bewertung der Wahrhaftigkeit eines Benutzers sind keine triviale Angelegenheit (wenn überhaupt möglich), daher gibt es keine Möglichkeit, die Benutzerauswahl zu automatisieren. Ein weiteres Problem besteht darin, dass Sie verhindern müssen, dass safewebsite.com zu einem Diskussionsgrund für den Zugriff auf sectretwebsite.com wird, da Sie seitdem die Kontrolle darüber verlieren, wem und wem vertraut wird ist nicht.

---

Sicherheitsübersicht

Gute Punkte:

• secretwebsite.com existiert nicht, OKAY? Nein, das ist nicht der Fall, es befindet sich immer im Aufbau. Die Tatsache, dass jemand dort etwas gesehen hat, ist eine Schöpfung seines eigenen Verstandes.
• Sie können Anmeldungen problematischer Benutzer vornehmen. Oder besser, Sie müssen sie herausnehmen. Wenn ein Benutzer auf safewebsite.com offen über secretwebsite.com spricht, schadet er beiden Websites mehr als nützt.
• Sie geben sich selbst Leugnung und Ihre Benutzer. Um es ein wenig plausibler zu machen, können Sie die Größe der (gefälschten) Seite, die von secretwebsite.com gesendet wird, zufällig auswählen (daher ist es nicht möglich zu argumentieren, dass jemand eine Seite unterschiedlicher Größe erhält).
• Es gibt auch einen Punkt der Verwirrung. Da niemand weiß, wie er tatsächlich auf secretwebsite.com zugreifen kann (die URL wird bestimmten Benutzern angezeigt und anderen nicht aufgrund Ihrer Laune, die nicht quantisiert werden kann), können Sie die secretwebsite herunterfahren. com vorübergehend in gefährlichen Zeiten.

Schlechte Punkte:

• Verleugnung funktioniert nicht gegen einen Angreifer, der Ihnen etwas antun möchte, nur weil er jemandem etwas antun muss (nämlich einen Sündenbock ). Die Verleugnung wird niemals verhindern, dass jemand ein Sündenbock ist, aber auch keine andere Sicherheitsmaßnahme, wenn der Angreifer physische und gerichtliche Macht über Sie hat.
• Sie müssen sich mit städtischen Legenden über secretwebsite.com auseinandersetzen . Es ist wichtig, dass Sie nicht zulassen, dass sie sich auf safewebsite.com frei bewegen, da sonst eine sichtbare Korrelation besteht.
• Verleugnung funktioniert, weil in der modernen Gesellschaft Verdacht ist niemals dasselbe wie Beweis (dh Verdacht! = Beweis ). In dem Moment, in dem sich ein Angreifer auf seinen Verdacht verlassen kann, jemanden zu verurteilen, kann er dies nach eigenem Ermessen tun. Die gute Seite ist, dass ein solcher Angreifer jedem gegenüber misstrauisch sein kann und das Durchlaufen von Website-Schleifen eine Menge Arbeit ist, verglichen mit dem zufälligen Fangen von Personen auf der Straße.
• Es ist eine Menge Arbeit. Wenn die Community Ihrer Benutzer wächst, benötigen Sie eine sehr ethische Moderation, die schwer zu finden ist.

Zusätzliche Hinweise:

• Ist das gefährlich? Ja, Menschen können erwischt werden. Aber sie wären trotzdem Sündenböcke. Ein autoritäres Regime braucht Sündenböcke. Sie müssen sicherstellen, dass Ihre Benutzer schwerer zu Sündenböcken werden als andere.
• Sie haben viel gesagt, aber würde eine solche Website in der realen Welt funktionieren? Ja , es funktioniert. Es war einmal, als ich beim Aufbau einer solchen Website half. Es war vor 5 Jahren und die Website ist noch am Leben. Sowohl die sichere als auch die geheime Seite.
• Können Sie uns sagen, um welche Website es sich handelt? Nein , lesen Sie oben die Gründe dafür.

Ich stimme größtenteils dem zu, was Topher Brink geschrieben hat. Nur noch ein paar Punkte.

Es reicht wahrscheinlich nicht aus, nur sichere Inhalte zu haben, sondern Sie müssen auch über erheblichen Datenverkehr verfügen, um auf diese Inhalte zuzugreifen. Suchmaschinen-Hits, dergleichen. Andernfalls kann jeder Besuch Ihrer Website mit dem vertraulichen Inhalt in Verbindung gebracht werden, selbst wenn andere Inhalte herumliegen.

Wenn gefälschte Zertifikate in dem betreffenden Land ein Problem darstellen können, können Sie Personen bitten, die Zertifikatsprüfsummen zu überprüfen . Aber da der plausibelste Weg, gefälschte Zertifikate einzuführen, manipulierte Browser-Installer wären, würde ich diesen Prüfsummen auch nicht vertrauen. Verwenden Sie diese Zielländer also nicht, in denen Sie nicht erwarten können, dass Benutzer über saubere Browser verfügen. Gleiches gilt für staatlich sanktionierte Keylogger und dergleichen. Die von der Technologie bereitgestellte Privatsphäre endet auf ihrem Computer. Wenn dieser Computer nicht privat ist, kann die Verbindung nicht hergestellt werden.

Sie sollten sich daran erinnern, dass die Einweg-Links von der Site generiert werden sollten und sollten verfügbar für jeden Besucher. Möglicherweise optisch als schwarzer Link in einem unbedeutenden Punkt am Ende eines Satzes verborgen, wobei der Mauszeiger als der für die Textauswahl verwendete beibehalten wird. Aber die Leute sollten diese Links niemals aufschreiben müssen, um sie für spätere Gegenbesuche zu verwenden oder um sie Freunden zu geben. Sie sollten in der Lage sein, ihren Freunden zu sagen, dass sie einfach dort klicken und sehen, was Sie sehen müssen, ohne eine belastende URL weiterzugeben. Und sie sollten dies immer nur mündlich von Angesicht zu Angesicht sagen, nicht in der elektronischen Kommunikation, da die Tatsache, dass Sie den Weg kennen, selbst belastend ist.

Sie sollten sicherstellen, dass sichere und vertrauliche Seiten in Bezug auf die Spuren, die sie auf einem Computer hinterlassen können, so ähnlich wie möglich sind. Gleicher HTML-Titel, gleiches Favicon, gleiche Cookies. Am liebsten sogar die gleichen Bilddateien. Wenn dies nicht möglich ist, müssen Sie Ihren Benutzern mitteilen, dass sie ihren Cache nach dem Besuch leeren sollen, und ihnen erklären, wie dies zu tun ist. Erklären Sie ihnen am besten auch, wie Sie die anonyme Surffunktion der meisten gängigen Browser verwenden. Zumindest nachdem überprüft wurde, dass diese keine erkennbaren Spuren der Verwendung hinterlassen, was zu hoffen ist, aber ich bin nicht sicher.

Und Sie sollten alle relevanten Richtlinien für das Benutzerverhalten einschließen (sauberer Cache, Beobachten Sie, wer zuschaut, stellen Sie sicher, dass Ihr Computer kompromisslos ist, keine schriftlichen Anweisungen an andere, akzeptieren Sie niemals unsichere Zertifikate, leiten Sie diese Anweisungen an andere weiter,…) werden den Besuchern prominent und häufig gezeigt. Aber am Ende können Sie nur hoffen, dass sie dieser Anleitung folgen. Sie können diese Aspekte nicht fernsteuern.

Konzeptionelle Antwort

Ohne das Wie wie im Detail zu beschreiben, glaube ich, dass diese Beschreibung dessen, was Sie tun sollten, dazu beitragen kann, etwas zu entwickeln, das so gut wie möglich funktioniert.

Situation

Aus Anwendersicht gibt es anscheinend einige wichtige Schritte im Prozess.

1. Verbindung zum Server herstellen
2. Durchsuchen Inhalt auf dem Server
3. Verlassen Sie den Server
ol>

Herausforderung

Es sollte nicht möglich sein zu beweisen, dass sie etwas zum Thema X angesehen haben Das Internet kann permanent überwacht werden und der Computer kann beschlagnahmt werden, nachdem sie fertig sind.

Lösung

Ich glaube, dass Sie mit diesen Lösungsteilen zusammen eine vernünftige Situation haben werden.

1. Stellen Sie sicher, dass nicht nachgewiesen werden kann, dass eine Verbindung zu Inhalten zu Thema X hergestellt wird. Der praktischste Weg, dies zu tun, besteht darin, jemanden mit einer allgemeinen Site verbinden zu lassen , das auch Thema X enthält. Hier ist zu beachten, dass auch wenn Regierungen kann technisch nicht beweisen, dass Personen, die mit Ihrer Website verbunden sind, um Thema X anzuzeigen, möglicherweise immer noch abgeleitet werden, wenn Ihre Website nur dafür und nicht für ihren normalen Inhalt bekannt wird.
2. Stellen Sie sicher, dass die Verbindung hergestellt ist Es kann nicht nachgewiesen werden, dass Thema X besucht wurde. Natürlich sollte die Verbindung verschlüsselt sein (https?!) und die Site sollte keine Protokolle führen, die Personen belasten könnten. Die Site sollte auf jeden Fall in einem sicheren Land gehostet werden .
3. Stellen Sie sicher, dass keine Spuren auf der Client-Seite zurückbleiben. Dies wurde von den anderen Antworten nicht wesentlich berührt, ist jedoch von entscheidender Bedeutung, wenn der PC des Besuchers am nächsten Tag überprüft werden kann. Sofern ich mich nicht irre, wird die Bereitstellung des Inhalts in einem normalen Browser automatisch disqualifiziert. Möglicherweise wird es nicht benötigt, aber eine Lösung hierfür könnte sein, dass Besucher der Website (nicht nur diejenigen, die Thema X besuchen) den Inhalt nicht normal anzeigen, sondern über einen dedizierten Client. Dieser Client müsste so gestaltet sein, dass Verlauf, Cache, heruntergeladene Videos usw. nicht gespeichert werden.
ol>

---

Lohnt sich das Risiko?

Wie bereits erwähnt, ist es keine leichte Entscheidung, Menschen, die ins Gefängnis gehen, wenn sie erwischt werden, diese Art von Inhalten anzubieten. Meine Empfehlung hier wäre, dies nur zu tun, wenn Sie erwarten würden, dass sie sowieso ähnliche Inhalte finden (auf weniger sichere Weise).

Wir können nicht. Der Kunde muss teilnehmen. Wir können kein sicheres / geheimes Paar von Websites verwenden, wenn die Nutzerbasis wächst. Ein einzelner durchgesickerter Link kann verwendet werden, um den Inhalt der geheimen Website zu beweisen, einfach für die Funktionsweise von HTTPS. Der von Ihrer Website bereitgestellte Inhalt wird von Ihrer Website mit einem öffentlich zugänglichen Zertifikat signiert . (Andernfalls können wir nicht wissen, dass wir die richtige Website erhalten.) Wenn jemand nachweisen kann, dass das Zertifikat Ihnen gehört, und eine Kopie der Signatur hat, die Sie an seinen Browser gesendet haben (die er durch einfaches Klicken auf a erhalten kann) Übrigens nur wenige Menüs in Firefox) Sie können beweisen , dass der von Ihnen bereitgestellte Inhalt authentisch ist.

Es ist auch erwähnenswert, dass wir die Signatur auf der Website nicht einfach vermeiden können Inhalt, damit wir nicht auch die Integrität unseres Inhalts verlieren.

Also keine Leugnung, wenn jemand leckt. (Dies bezieht sich auf die Antwort von gro♀.)

Tor ist unsere beste Antwort, aber unvollständig. Es gibt keine gute Antwort auf die Frage, die Sie stellen. Dennoch können Tor-Brücken / steckbare Transporte von Nutzen sein.