Hogyan működnek a kormányzati internetlekapcsolások – és miért terjednek?

Mi az az internetlekapcsolás?

Az internetlekapcsolás a kormány vagy annak ügynökei által végrehajtott, szándékos beavatkozás az internet- vagy mobiladat-szolgáltatásokba, jellemzően azért, hogy elnyomják az információáramlást tüntetések, választások vagy fegyveres konfliktusok idején. A kábelvágások vagy hardverhibák okozta véletlen kimaradásokkal ellentétben a lekapcsolások szándékos politikai cselekedetek – a hatóságok rendelik el, és az internetszolgáltatók hajtják végre jogi vagy kényszerítő nyomás alatt.

Ez a taktika már nem számít egzotikumnak. Az Access Now 2024-es jelentése szerint a kutatók 296 lekapcsolást dokumentáltak 54 országban egyetlen év alatt – ez 35 százalékos növekedés a 2023-hoz képest érintett országok számában. India, Mianmar, Etiópia és Irán a leggyakoribb felhasználók közé tartozik.

A technikai eszköztár

A kormányok nem egyetlen kapcsolóval ölik meg az internetet. Több, egymást átfedő technikai módszert alkalmaznak, gyakran kombinálva.

BGP útvonal visszavonás

Az internet az adatokat a Border Gateway Protocol (BGP) segítségével irányítja, amely egy olyan rendszer, ahol minden hálózat folyamatosan bejelenti, hogy mely IP-címtartományokat tudja elérni. Amikor egy kormány elrendeli az internetszolgáltatóknak, hogy vonják vissza ezeket a bejelentéseket, az IP-címek gyakorlatilag eltűnnek a globális útválasztási térképről. Az ezekre a címekre szánt forgalomnak nincs hova mennie. Az Internet Society szerint ez az egyik legnyersebb módszer – gyorsan megvalósítható és szinte teljes hatású.

DNS manipuláció

Amikor beír egy webcímet, eszköze lekérdez egy Domain Name System (DNS) feloldót, hogy lefordítsa azt egy IP-címre. A hatóságok utasíthatják az államilag ellenőrzött feloldókat, hogy hamis eredményeket adjanak vissza – a felhasználókat hibaoldalakra vagy halott címekre irányítva – anélkül, hogy egyáltalán hozzáérnének a mögöttes hálózati infrastruktúrához.

Mélycsomagelemzés (DPI)

A kifinomultabb lekapcsolások mélycsomagelemzést használnak, amelyben speciális hardver vizsgálja meg a hálózaton áthaladó minden adatcsomag tartalmát. A DPI azonosíthat és blokkolhat bizonyos alkalmazásokat, protokollokat (például VPN-alagutakat vagy titkosított üzenetküldést) vagy forgalomtípusokat, miközben más szolgáltatásokat érintetlenül hagy. Emellett korlátozhatja a sávszélességet is – annyira lelassítva a kapcsolatokat, hogy azok használhatatlanná válnak anélkül, hogy technikailag megszakítanák őket, ami megnehezíti a zavar bizonyítását.

A "lopakodó" lekapcsolás

Az Irán által alkalmazott megközelítés, amelyet a Cloudflare és a Rest of World dokumentált, egy újabb modellt képvisel. Ahelyett, hogy visszavonnák a BGP útvonalakat – ami globálisan látható és azonnal jelentésre kerül –, a rezsim életben tartja az útválasztási bejelentéseket, miközben a DPI-n, a korlátozáson és a szelektív protokollblokkoláson keresztül megszakítja a belföldi hozzáférést. Iránon kívülről a hálózat elérhetőnek tűnik. A bent élő polgárok számára nem.

Miért csinálják ezt a kormányok – és ki fizeti meg az árát?

A megfogalmazott indokok a vizsgacsalás megakadályozásától (India egész államokban kapcsolta le az internetet iskolai tesztek idején) a választások során a "félretájékoztatás" terjedésének megállításáig terjednek. A gyakorlatban a Világgazdasági Fórum által összeállított kutatások azt mutatják, hogy a lekapcsolások következetesen összefüggenek a politikai elnyomással: a tüntetések, a vitatott választási eredmények és a katonai fellépések idején tetőznek.

A gazdasági költségek hatalmasak. A Top10VPN becslései szerint a kormányzati lekapcsolások a globális gazdaságnak 2025-ben egyedül 19,7 milliárd dollárba kerülnek. A vállalkozások bevételt veszítenek, a kórházak elveszítik az elektronikus nyilvántartásokhoz való hozzáférést, és a távmunkások megbénulnak. Az ENSZ 2022-es emberi jogi jelentése megállapította, hogy a lekapcsolások megzavarták az oktatást, blokkolták az orvosi információkat, és megakadályozták az újságírókat abban, hogy dokumentálják a visszaéléseket – ezeket a hatásokat a jelentés "drámai és messzemenő" hatásúnak nevezte.

A következő határ: Kétszintű internet

A legriasztóbb tendencia nem a nyers lekapcsolás, hanem a kétszintű internet – egy olyan rendszer, amelyben a kapcsolat kiváltsággá válik, nem pedig joggá. Irán egy Nemzeti Információs Hálózatot épít, egy kormány által ellenőrzött intranetet, amely a rezsim által jóváhagyott szolgáltatásokat futtatja, miközben elvágja a polgárokat a globális webtől. A Freedom House 2025-ös jelentése arra figyelmeztet, hogy ezt a modellt más tekintélyelvű kormányok is tanulmányozzák és másolják.

Egy ilyen rendszerben az internetet nem egyszerűen kikapcsolják – hanem átalakítják, a külvilághoz való hozzáférést a kiváltságosok, a biztonsági szolgálatok és a jóváhagyott vállalkozások számára tartják fenn. A többiek számára egy válogatott nemzeti intranet váltja fel a nyílt webet teljesen.

Kikerülhetők a lekapcsolások?

A hagyományos VPN-ek korlátozott védelmet nyújtanak a fejlett lekapcsolások ellen: a DPI képes észlelni és blokkolni a VPN kézfogásokat. Az ellenállóbb eszközök – mint például a Tor hálózat vagy az elrejtett proxyk, mint a Shadowsocks – nehezebben blokkolhatók, de lassabbak és kevésbé hozzáférhetők a nem technikai felhasználók számára. A műholdas internet szolgáltatások, mint a Starlink, megkerülhetik a földi ellenőrzéseket, de olyan hardvert igényelnek, amelyet sok érintett országban élő polgár nem tud beszerezni vagy megfizetni.

A cenzorok és a megkerülő eszközök közötti fegyverkezési verseny folytatódik. Az világos, hogy az internet architektúráját nem arra tervezték, hogy ellenálljon a fizikai infrastruktúráját ellenőrző kormányoknak. Amíg egy ország összes nemzetközi kapcsolata egy kis számú, kormány által ellenőrzött csomóponton halad át, a lekapcsolás lehetősége megmarad – és az e hatalom felhasználására való ösztönzés egyre nő.