Presentazione di AmneziaWG per NymVPN

WireGuard e AmneziaWG

WireGuard

WireGuard è il protocollo di routing crittografato noto per la sua efficienza, il codice snello e il basso overhead di dati. NymVPN l’ha scelta per la sua modalità Fast Mode al fine di ottimizzare il routing decentralizzato in modo più efficiente rispetto ad alternative come OpenVPN o IPSec. Dai un’occhiata all’approfondimento di Nym su WireGuard per scoprire cosa lo rende un protocollo così ottimale.

AmneziaWG

AmneziaWG è un fork di wireguard-go, l’implementazione ufficiale in spazio utente di WireGuard, progettata specificamente per proteggere dal blocco delle VPN tramite Deep Packet Inspection.

Incorporando ulteriori tecniche di offuscamento per mascherare il traffico VPN, AmneziaWG consente al traffico VPN di mimetizzarsi nel contesto del traffico Internet. La capacità di AmneziaWG di mascherare il proprio traffico VPN fornisce un ulteriore livello di protezione agli utenti che necessitano di un accesso affidabile a contenuti Internet senza restrizioni, senza il rischio che la loro connessione VPN venga bloccata o limitata. È importante sottolineare che tutto ciò viene realizzato mantenendo l’architettura semplificata e le elevate prestazioni di WireGuard, garantendo che gli utenti continuino a beneficiare della stessa velocità ed efficienza per cui WireGuard è ben noto.

In che modo le tecnologie di censura identificano e bloccano le VPN, e in che modo Amnezia aiuta a aggirare questo ostacolo?

Come vengono bloccate le VPN?

Proprio come i metadati sono il terreno fertile della sorveglianza online, sono anche ciò che i paesi e gli ISP utilizzano per bloccare l’uso delle VPN al fine di applicare le restrizioni di censura. Anche quando il contenuto del nostro traffico online è crittografato, ci sono molti dati leggibili al riguardo: gli indirizzi IP del mittente e del destinatario, le firme temporali, la durata delle connessioni, ecc. Questi metadati possono essere raccolti per tracciare le nostre comunicazioni, le nostre attività e le nostre informazioni personali nel corso del tempo. Gli indirizzi IP sono anche ciò che i censori di Internet utilizzano per bloccare l’accesso a domini specifici.

Lo stesso vale quando si utilizza una VPN: mentre il nostro IP personale potrebbe essere nascosto dietro il server proxy della VPN, l’indirizzo IP pubblico della società che gestisce la VPN è visibilmente associato al nostro traffico. Ciò significa che i paesi o gli ISP che applicano misure di censura possono identificare quando le persone utilizzano servizi VPN noti. Molti servizi VPN sono ora inseriti nella lista nera in paesi come la Cina, la Russia e l’India, limitando in modo significativo gli strumenti a disposizione delle persone per accedere alle informazioni necessarie.

Ora immagina di aver scelto una VPN decentralizzata come NymVPN per un servizio proxy che sia meno facilmente bloccabile dalla sorveglianza o dalla censura. Rispetto ai server delle grandi aziende di VPN centralizzate, la rete di operatori indipendenti di Nym rende più difficile identificare gli indirizzi IP degli operatori dei nodi come parte di una rete VPN. Tuttavia, anche una VPN decentralizzata può comunque essere identificata attraverso altre tecniche di sorveglianza che vanno oltre l’inserimento nella lista nera dell’IP del server VPN o del sito web censurato. Una di queste tecniche è la Deep Packet Inspection.

Che cos’è la Deep Packet Inspection (DPI)?

Il DPI è una tecnica per analizzare il traffico di rete ispezionando i pacchetti di dati mentre attraversano una rete. Sulle reti aperte o controllate dagli ISP, il traffico non crittografato può essere letto, mentre le VPN crittografano i dati per proteggerli. Tuttavia, il DPI è ancora in grado di riconoscere i protocolli VPN rilevando modelli di pacchetti unici o “firme” nel formato di crittografia. Ciò consente alle reti con rigide politiche di censura o filtraggio di identificare e bloccare il traffico VPN, limitando così l’accesso a questi servizi.

Sebbene il protocollo WireGuard sia rinomato per la sua velocità ed efficienza, la sua firma di pacchetto distintiva può renderlo vulnerabile a tale rilevamento e blocco. È qui che entra in gioco AmneziaWG.

In che modo AmneziaWG resiste al DPI?

Come abbiamo visto, il DPI funziona analizzando i metadati del traffico instradato per identificare le firme univoche dei protocolli come WireGuard o OpenVPN utilizzati dalle app VPN. AmneziaWG implementa diverse tecniche per nascondere ulteriormente il traffico VPN ed evitare il rilevamento. Ciascuno riguarda un metadato presente nel traffico WireGuard che può farlo risaltare alla sorveglianza volta alla censura.

Modificando strategicamente le caratteristiche dei pacchetti durante il processo di connessione, AmneziaWG contribuisce a mascherare le firme identificabili, riducendo il rischio di rilevamento e blocco.

Dimensioni dei pacchetti

Il primo modo in cui la sorveglianza DPI può identificare il protocollo WireGuard è attraverso le dimensioni uniche dei pacchetti di dati utilizzati nell’avvio dell’handshake. Nel routing crittografato, un handshake è semplicemente la fase in cui le parti coinvolte in uno scambio crittografato stabiliscono una connessione sicura al fine di scambiarsi le chiavi di crittografia.

Con AmneziaWG, è possibile inviare pacchetti esca o “spazzatura” prima dell’avvio dell’handshake, con numero e lunghezza di questi pacchetti configurabili. Inoltre, è possibile anteporre byte esca sia ai messaggi di avvio dell’handshake che a quelli di risposta, rendendo la connessione più difficile da identificare.

Intestazioni

Il secondo modo per identificare WireGuard tramite DPI è attraverso il tipo di intestazione unico dei pacchetti crittografati. Per impostazione predefinita, i pacchetti di dati di WireGuard condividono lo stesso formato di intestazione, il che significa che il traffico crittografato di utenti diversi può essere identificato come proveniente dallo stesso protocollo di crittografia.

Con AmneziaWG, i quattro valori di tipo header possono anche essere rimappati su valori alternativi per aggiungere ulteriore complessità. In pratica, ciò significa che diversi AmneziaWG hanno valori di intestazione diversi, rendendo estremamente difficile associarli sulla base di una struttura di intestazione universale.

Mentre l’aggiunta di pacchetti esca richiede solo una modifica lato client, la rimappatura dei valori dei tipi di intestazione e le modifiche ai messaggi di handshake richiedono che sia il client che il server eseguano AmneziaWG con impostazioni di configurazione corrispondenti.

Implementazione di AmneziaWG su NymVPN

Per NymVPN, abbiamo optato per un’implementazione lato client di AmneziaWG, che migliora efficacemente la privacy senza la necessità di una configurazione lato server, offrendo una soluzione snella ed efficiente che garantisce comunque una protezione avanzata contro il rilevamento. Ciò significa che con NymVPN vengono inseriti pacchetti esca prima dell’avvio dell’handshake, ma le intestazioni non vengono modificate.

Come trarre vantaggio da AmneziaWG su NymVPN?

È semplice: scarica NymVPN, ottieni un codice di accesso anonimo e attiva la Modalità veloce. AmneziaWG è ora il protocollo di routing crittografato predefinito per tutto il traffico in questa modalità. Quindi, indipendentemente da dove ti trovi nel mondo o da ciò che stai cercando, NymVPN fa in modo che il tuo traffico non sia facilmente bersagliato dalle tecnologie di censura.

Quali sono le prossime mosse per la resistenza alla censura con NymVPN?

AmneziaWG è solo l’inizio di un ampio progetto di ricerca e sviluppo presso Nym volto a fornire la tecnologia VPN più all’avanguardia disponibile in materia di resistenza alla censura. Nym aggiungerà continuamente nuove funzionalità per rendere le connessioni tramite NymVPN più sicure e resistenti ai blocchi.