🪂CryptoPIA | کریپتوپیا

این گزارش پیشنهاد می‌دهد که به جای باز و بسته کردن ناگهانی اینترنت، یک مدل «گشایش مرحله‌ای و کنترل‌شده» در ۴ مرحله اجرا شود. دلیل این کار این است که وقتی اینترنت ناگهان باز می‌شود، کاربران به سرعت روش‌های جدیدی برای دور زدن فیلترینگ پیدا می‌کنند.

با این مدل ۴ مرحله‌ای، سیستم فیلترینگ می‌تواند ترافیک را با دقت زیر نظر بگیرد، حفره‌های دور زدن (مثل VPNها) را شناسایی کند و آن‌ها را ببندد. نویسندگان ادعا می‌کنند اجرای این مدل، ترافیک دور زدن فیلترینگ (نشت ترافیک غیرمجاز) را تا ۹۷ درصد کاهش می‌دهد.

در این مرحله، هدف بهبود خدمات داخلی بدون دادن هیچ دسترسی مستقیمی به اینترنت جهانی است. ​محدودیت ارسال فایل: ارسال فایل در پیام‌رسان‌های داخلی به حداکثر ۵ مگابایت محدود می‌شود و ارسال فایل‌های اجرایی کاملاً ممنوع خواهد شد.

شنود پیشرفته: از سیستم‌های تشخیص عمیق بسته (DPI نسل سوم) استفاده می‌شود تا هرگونه ترافیک VPN که در بستر پیام‌رسان‌های بانکی یا داخلی مخفی شده، شناسایی و مسدود شود. ود.

در این مرحله، فقط سایت‌هایی که برای کسب‌وکارها و ارتباطات رسمی ضروری هستند (به صورت لیست سفید) باز می‌شوند.

باز کردن این سایت‌ها ابتدا فقط روی اینترنت موبایل انجام می‌شود تا سیستم بتواند با دقت بیشتری مانیتورینگ کند و اگر کسی از این طریق فیلترینگ را دور زد، در کمتر از ۴۸ ساعت او را شناسایی کنند.

محدودیت DNS: تمام درخواست‌های وب‌سایت‌ها باید از طریق DNS ملی ایران انجام شود و استفاده از DNSهای امن و رمزنگاری‌شده (مانند DoH/DoT) مسدود خواهد شد.

این مرحله برای دسترسی به سایت‌هایی مثل ChatGPT است، اما فقط برای «شرکت‌های دانش‌بنیان» و «کاربرانی که احراز هویت شده‌اند». ​مسدودسازی WARP: گزارش با ذکر یک مثال از تیر ۱۴۰۴ توضیح می‌دهد که چگونه توانسته‌اند فیلترشکن Cloudflare WARP را به صورت ۱۰۰ درصدی مسدود کنند، بدون اینکه دسترسی به ChatGPT قطع شود. ​شرط دسترسی: داشتن IP ثابت و فعال بودن تایید هویت دو مرحله‌ای.

این مرحله یکی از خطرناک‌ترین بخش‌های گزارش است. ​مسدودسازی کامل: تمام پروتکل‌های ارتباطی کلیدی به سمت خارج از کشور (شامل UDP ،IPv6 و ICMP) به طور کامل و دائمی مسدود می‌شوند تا هیچ راهی برای تونل زدن (ساخت VPN) باقی نماند. ​تغییرات و محدودیت‌های کلیدی دیگر

ممنوعیت آپلود ناشناس: ارسال یا آپلود فایل در تمام سایت‌های ایرانی بدون وارد کردن شماره موبایل و احراز هویت پیامکی (SMS) ممنوع خواهد شد. ​جداسازی کامل سایت‌های ایرانی: همه سایت‌ها و خدمات ایرانی موظفند ۱۰۰ درصد روی شبکه‌های توزیع محتوای ملی (CDN ملی) قرار بگیرند.

مسدودسازی سرویس‌های خارجی مثل Cloudflare: شبکه‌های توزیع محتوای خارجی (مثل کلودفلر) به عنوان «عامل اصلی دسترسی غیرمجاز» شناخته شده و در مرحله اول به طور کامل مسدود می‌شوند. ​رویه در زمان بحران (اعتراضات یا اختلالات)

تمام پروتکل‌ها (UDP, IPv6, ICMP) بدون استثنا مسدود می‌شوند. ​ارسال فایل در تمام پیام‌رسان‌های داخلی متوقف شده یا به شدت محدود می‌شود. ​دسترسی به اینترنت فقط محدود به ایمیل و جستجوی ساده خواهد شد. ​پس از پایان بحران، اینترنت دوباره به صورت قطره‌چکانی (مرحله به مرحله) باز می‌شود تا سیستم بتواند روش‌های جدیدی که مردم برای اتصال پیدا کرده‌اند را شناسایی و از کار بیندازد و همچنین تشخیص دهد چه کاربرانی از این روش‌ها استفاده کرده‌اند.

این سند تایید می‌کند که اختلالات اخیر و قطعی‌های مداوم اینترنت، ناشی از اجرای یک سیستم یکپارچه برای تبدیل کردن اینترنت ایران به یک «لیست سفید» به شدت کنترل‌شده است. در این سیستم، پیش‌فرض بر مسدود بودن همه‌چیز است، مگر اینکه یک سایت یا سرویس صراحتاً توسط دولت تایید و باز شود. محدود کردن حجم ارسال فایل، الزام به احراز هویت پیامکی برای آپلود، و بستن مسیرهای فنی مثل UDP، همگی ابزارهایی برای اجرای کامل این کنترل هستند.

مردم عزیز ایران، کسی که پیام‌هایی دور از واقعیت منتشر میکنه، ممکنه خودش هم وجود نداشته باشه.

ابراهیم ذوالفقاری برای ما بیشتر شبیه یک محصول هوش مصنوعی به نظر میرسه تا یک انسان واقعی.

اگه اونو در مصاحبه یا در میدان دیدین، به ما بگید؛ اگه نه، به ما کمک کنید ثابت کنیم که اون ساخته‌ی هوش مصنوعیه.