Prezentacja omawiająca różne techniki filtrowania treści w Internecie na potrzeby warsztatu Fundacji Panoptykon. Patrz http://ipsec.pl/

1. Filtrowanie sieci Praktyka, techniki, produkty

2. Warstwy filtrowania

3. Co widzi filtr?

4. Szybkość

5. Lokalizacja filtra

6. Precyzja klasyfikacji

7. Rynek - początki CyberPatrol (1995), CyberNanny etc Prymitywna instalacja Program lokalny Przechwytuje połączenia przeglądarek U nas - Beniamin (2006), Cenzor (2008)

8. Prymitywne filtrowanie Słowa kluczowe (np. „sex”) w Treści („Free Sex Video Filmiki Erotyczne”) Nazwie domeny (sex.wikipedia.org) Adresie URL (http://wikipedia.org/Sex) Liczne błędy w klasyfikacji („Sussex”, „Essex”) Jedna, zbiorcza czarna lista „stron zakazanych” Strony porno Strony konkurencji Przypadkowe i niejasne kryteria klasyfikacji

9. Heurystyka System punktowy Np. jeden punkt za każde brzydkie słowo Limit powyżej którego strona jest blokowana Modyfikacje Wagi – słowo „pupa” dostaje mniej punktów niż „dupa”

10. Klasyfikacja adresów URL „Sklasyfikujmy wszystkie adresy URL na świecie” Większa precyzja http://freehosting.org/sex-site (Porn) http://freehosting.org/sex-differences (Biology) Trudne do zautomatyzowania Wymaga uczestnictwa człowieka Znającego dany język i kulturę Konsekwencje Ogromny, ciągły koszt klasyfikacji Bazy mają wiele gigabajtów Cykliczne aktualizacje Wydajność filtrowania

11. Rynek – klasa „enterprise” Wyspecjalizowane urządzenia (np. WebSense, BlueCoat) Oprogramowanie darmowe (np. DansGuardian) TANSTAFL (jak Snort, Nessus) Bazy płatne (np. SmoothGuardian, CorporateGuardian, URLBlocklist) Przechwytywanie SSL Niezauważalne, jeśli ufam certyfikatowi filtra Klasyfikacja 50+ kategorii Np. Sports, News/Media, Social Networks, Porn, Suspicious, Fraud… Obsługa reklamacji „Ta strona jest błędnie sklasyfikowan? Zgłoś to”

12. Filtrowanie reputacyjne Publiczne czarne listy Listy adresów IP spammerów, hackerów, sieci abonenckich itd. Poziom IP (np. DNSBL) Listy domen dystrybuujących złośliwe oprogramowanie Poziom DNS (np. malwaredomains.com) Listy adresów stron z malware Poziom URL Zasilane zwykle z pułapek Systemy-przynęty (honeypots), pułapki emailowe

13. Blokady reputacyjne Zastosowania Po stronie serwerów – „tych państwa nie obsługujemy” http:BL, DShield, iBlocklist (IP) Po stronie klientów OpenDNS -> PhishTank (IP) Microsoft SmartScreen Filter, Google Safe Browsing (URL) PeerBlock, PeerGuardian -> iBlocklist (IP) Ochrona przed firmami antypirackimi, pedofilami (!)

15. 1996 – ISPA, Metropolitan Police, Home Office, Safety Net Foundation

16. Zaufanie ze strony ISPA, mało widoczne dla użytkowników

17. Działalność

18. Zarządzanie listą CleanFeed

19. Zgłaszanie policji stron hostowanych w UK

20. Klasyfikacja stron

21. Na podstawie zgłoszeń

22. Wewnętrzne kryteria oceny („fourpolice-trainedanalysts”)

23. Bez wyroku sądu

24. Kilka kontrowersyjnych przypadków

25. Wikipedia – VirginKiller

27. Jak działa CleanFeed

29. Kontrola URL tylko dla serwerów zawierających zablokowane strony (0,01%?)

31. Filtrowanie w skali kraju Rejestr Stron i Usług Niepożądanych (MF) Rozmyty i dynamicznie rosnący katalog kryteriów Ułomna procedura odwoławcza Absurdalne argumenty ekonomiczne Oczekiwane korzyści dla Skarbu Państwa wzięte z sufitu Nowy urząd klasyfikujący strony – 5 mln zł Koszt po stronie ISP, wpływ na koszt usług – zignorowany "Koszty ponoszone przez przedsiębiorcę telekomunikacyjnego będą ograniczone do stworzenia prostego oprogramowania filtrującego oraz dokonującego aktualizacji blokowania adresów." Brak zaufania społecznego do operatora

32. Wyzwania i problemy Odpowiedzialność za klasyfikację stron Strony niesklasyfikowane Dlaczego zobaczyłem to czego nie powinienem? Błędna klasyfikacja Dlaczego nie zobaczyłem tego co powinienem? Wydajność sieci Spadek wydajności sieci spowodowany filtrowaniem Zatory, przekroczenie czasu oczekiwania Blokady wynikające z błędnej klasyfikacji Koszt dostępu do sieci Infrastruktura filtrująca jest kosztowna Koszty przenoszone na abonentów

33. Filtrowanie a pedofilia Raport Flagging and Co-ordination System (FACS) Child Exploitation and Online Protection (CEOP) US Financial Coalition Against Child Pornography 14,5 tys. stron pedofilskich pochodzących ze zgłoszeń 2009-2010 spadek stron w rejestrze o 78% Po roku działało tylko 0,3% stron ~40 stron (!) Wysoka skuteczność działań policji Cykliczne zatrzymania w całej Europie – Interpol, Europol

34. DansGuardian, Wrocław Maj 2011, darmowy Internet miejski Oficjalny cel blokady? Anegdotyczne wypowiedzi urzędników... Zablokowany wywiad na stronie Krytyki Politycznej Jaki był powód blokady? Nie wiadomo („przekroczono limit fraz liczonych wagowo”) Spekulacje internautów W artykule? A może w komentarzach? ->Czy dowolną stronę można zablokować komentarzem z odpowiednimi słowami? Np. „akty” plus „kobiety” Jakie są możliwości reklamacji? „Taka opcja ma sens jedynie przy serwisach komercyjnych, zatrudniających do tego odpowiedni personel. W przypadku bezpłatnego Internetu Miejskiego nie mamy funduszy na zatrudnienie urzędników tylko do rozpatrywania odwołań”