Çin Güvenlik Seddi

Çin Güvenlik Seddi (ÇGS, Basitleştirlmiş Çince: 防火长城, Geleneksel Çince: 防火長城, pinyin: Fánghuǒ Chángchéng), Çin Halk Cumhuriyeti tarafından yurt içinde İnternet'i düzenlemek için uygulanan yasama eylemlerinin ve teknolojilerin birleşimidir. Seddin Çin'deki internet sansüründeki rolü, bazı yabancı web sitelerine erişimi engellemek ve sınır ötesi internet trafiğini yavaşlatmaktır. Çin Güvenlik Seddi, TCP paketlerini anahtar kelimeler veya hassas kelimeler için kontrol ederek çalışır. Anahtar kelimeler veya hassas kelimeler TCP paketlerinde görünürse, erişim engellenir. Bir bağlantı kapatılırsa, aynı makineden yapılacak daha fazla bağlantı Güvenlik Seddi tarafından engellenecektir. Seddin etkisi şunları içerir: yabancı bilgi kaynaklarına erişimin sınırlandırılması, yabancı internet araçlarının engellenmesi (örn. Google Arama, Facebook, Twitter, Vikipedi ve diğerleri) ve mobil uygulamalar ve yabancı şirketlerin yerel düzenlemelere uyum sağlamasını zorunlu kılması.

Sansürün yanı sıra Güvenlik Seddi, yerli şirketlere öncelik vererek ve yabancı internet şirketlerinden alınan ürünlerin etkinliğini azaltarak Çin'in dahili internet ekonomisinin gelişimini de etkiler. Çin hükümeti tarafından Güvenlik Seddi'nin kontrolünü sürdürmek için uygulanan teknikler, Ai Weiwei'nin tutuklanmasının ardından yaptıkları gibi arama sonuçlarını terimler için değiştirmeyi ve 2019–2020 Hong Kong protestoları hakkında haber yaptıktan sonra Apple'a Çin App Store'undan bir iş haberleri uygulaması olan Quartz'u kaldırması için dilekçe verdiklerinde olduğu gibi, içeriği kaldırmaları için küresel holdinglere dilekçe vermeyi içerebilir.

Güvenlik Seddi, daha önce Altın Kalkan Projesi'nin bir parçası olarak SIIO tarafından işletiliyordu. 2013'ten bu yana, güvenlik duvarı teknik olarak Çin Komünist Partisinin doktrinini ve politikasını teknik spesifikasyonlara dönüştürmekten sorumlu olan Çin Siber Uzay İdaresi (CAC) tarafından işletilmektedir.

"Tek ülke, iki sistem" ilkesinde belirtildiği gibi, Çin'in Hong Kong ve Makao gibi özel idari bölgelerinin kendi hükümet ve yasal sistemleri olduğundan ve bu nedenle daha yüksek derecede özerkliğe sahip olduklarından Güvenlik Seddi'nin kapsamı dışındadırlar. Yine de, ABD Dışişleri Bakanlığı, merkezi hükümet yetkililerinin bu bölgelerde İnternet kullanımını yakından izlediğini ve hükümet karşıtı protestoları belgeleyen web sitelerini engellemek için Hong Kong Ulusal Güvenlik Yasasının kullanıldığını bildirdi.

Çin Güvenlik Seddi terimi, güvenlik duvarı kelimesinin Çin Seddi ile birleşimidir. "Çin Güvenlik Seddi" ifadesi, ilk kez 1997 yılında Avustralyalı sinolog Geremie Barmé tarafından yazılı olarak kullanıldı.

1980'lerin başında Deng Xiaoping'in çok sevdiği "Pencereyi açarsan içeriye hem temiz hava, hem de sinekler girer" sözü, Güvenlik Seddi projesinin siyasi ve ideolojik temeli olarak kabul edilir. Bu söz, Çin'in "sosyalist piyasa ekonomisi" olarak bilinen ekonomik reform dönemiyle ilgilidir. Kültür Devrimi'nin siyasi ideolojilerinin yerini alan reform, Çin'i bir piyasa ekonomisine yönlendirdi ve yabancı yatırımcılar için piyasayı açtı. Bununla birlikte, ekonomik özgürlüğe rağmen, Çin Komünist Partisinin değerleri ve siyasi fikirleri, diğer istenmeyen ideolojilerin "sineklerini kovarak" korundu.

Çin'de internet, "sosyalist piyasa ekonomisinin" kaçınılmaz bir sonucu ve onu destekleyen bir araç olarak 1994'te geldi. Kademeli olarak İnternet kullanılabilirliği artarken, İnternet ortak bir iletişim platformu ve bilgi alışverişi için bir araç haline geldi.

1998'de Çin Komünist Partisi, Çin Demokrasi Partisi'nin (ÇDP) parti seçkinlerinin kontrol edemeyebileceği güçlü yeni bir ağ oluşturacağından korkuyordu. ÇDP hemen yasaklandı, ardından tutuklamalar ve hapis cezaları takip etti. Aynı yıl, Çin Güvenlik Seddi projesi başlatıldı. Projenin ilk kısmı sekiz yıl sürdü ve 2006 yılında tamamlandı. İkinci kısım 2006'da başladı ve 2008'de sona erdi. 6 Aralık 2002 tarihinde Çin genelinde 31 eyalet ve şehirden Güvenlik Seddi projesinden sorumlu 300 kişi, dört günlük "Çin Bilgi Sistemi Kapsamlı Sergisi"nin açılışına katıldı. Sergide internet güvenliği, video gözetim ve yüz tanıma dahil olmak üzere birçok Batılı yüksek teknoloji ürünü satın alındı. Bu devasa projede yaklaşık 30.000-50.000 polisin görev yaptığı tahmin ediliyor.

Çin'in internete bakışı, İnternet egemenliğinin bir örneğidir. Bu fikre göre ülke içindeki internet, ülke egemenliğinin bir parçasıdır ve dolayısıyla ülke internetinin ülke tarafından yönetilmesi gerekir.

Amerika Birleşik Devletleri ve diğer birçok Batılı ülke 1970'lerden itibaren bilgisayar suçları yaratan yasalar çıkarırken, Çin'in 1997'ye kadar böyle bir yasası yoktu. O yıl, Çin'in tek yasama organı - Ulusal Halk Kongresi (UHC) - iki geniş kategoriye ayrılan siber suçlarla ilgilenen bir yasa olan CL97'yi kabul etti: bilgisayar ağlarını hedef alan suçlar ve bilgisayar ağları üzerinden gerçekleştirilen suçlar. İkinci kategori altındaki yasa dışı davranışlar, pek çok şeyin yanı sıra, pornografik materyalin yayılmasını ve devlet sırlarının gasp edilmesini içerir.

Bazı Çinli yargıçlar, CL97'yi etkisiz ve uygulanamaz olarak nitelendirerek eleştirdiler. Ancak UHC, yasayı kasıtlı olarak "esnek" bıraktığını, böylece gelecekteki yorum ve geliştirmelere açık olabileceğini iddia etti. Yasadaki boşluklar göz önüne alındığında, Çin'in merkezi hükümeti tanımların kapsamına neyin girdiğini belirlemek için büyük ölçüde kendi idari organı olan Devlet Konseyi'ne güvenmektedir ve bunların belirlenmesi UHC yasama sürecinden geçmesi için gerekli değildir. Sonuç olarak Çin Komünist Partisi, CL97'yi uygulamak için büyük ölçüde devlet düzenlemelerine bel bağlamıştır.

CL97 kapsamında cezalandırılabilen çevrimiçi faaliyetlerin ikinci kategorisi veya "bilgisayar ağları üzerinden gerçekleştirilen suçlar", Güvenlik Seddi için gerekçe olarak kullanılır ve hükümet herhangi bir servis sağlayıcısını, ağ geçidi bağlantılarını veya internet üzerinde herhangi bir şeye erişimi engellediğinde gerekçe olarak gösterilebilir. Tanım, aynı zamanda "ulusal güvenliğe, kamu düzenine, sosyal istikrara ve Çin ahlakına zararlı" olduğu düşünülen bilgileri dağıtmak için interneti kullanmayı da içerir. Merkezi hükümet, hangi belirli çevrimiçi davranış ve konuşmaların bu tanımlar kapsamına girdiğini belirlemek için Devlet Konseyi düzenleyicilerine büyük ölçüde güvenmektedir.

Ekonomik korumacılık: Çin, onlar üzerinde daha fazla güce sahip oldukları için, Çin yönetmelikleri tarafından düzenlenen yerel şirketlerin kullanılmasını tercih etmektedir (Google yerine Baidu gibi).

Çin, Güvenlik Seddi'nin bir parçası olarak 2003'ten itibaren, donanımı Cisco Systems dahil olmak üzere çoğunlukla ABD şirketleri tarafından sağlanan devasa bir gözetim ve sansür sistemi olan Altın Kalkan Projesi'ni başlattı. Proje 2006 yılında tamamlandı ve şu anda Çin'in ulusal polis gücü Kamu Güvenlik Bürosu (KGB) tarafından denetlenen sivillerin işlettiği makineli binalarda yürütülüyor. Altın Kalkan Projesi'ndeki kapı bekçilerinin ana çalışma prosedürleri yerel web sitelerini ve e-postaları izlemeyi ve siyasi açıdan hassas dil ve protesto çağrılarını aramayı içerir. Zarar verici içerik bulunduğunda, yerel KGB yetkilileri soruşturma yapmak veya söz konusu kişileri tutuklamak için gönderilebilir. Ancak 2007'nin sonlarına gelindiğinde, kullanıcılar diğer stratejilerin yanı sıra iletişim kurmak ve engellenen içeriğe ulaşmak için vekil sunucular kullanarak internet engellerine uzun süredir uyum sağladıklarından, Altın Kalkan Projesi en iyi ihtimalle ara sıra iş görüyordu.

Daha az kişinin bir kişisel bilgisayara sahip olabilecek durumda olduğu gelişmekte olan ülkelerde çevrimiçi olmanın son derece popüler bir yolu olan İnternet kafeler, Çin hükümeti ve yerel Çin hükümet yetkilileri tarafından denetlenmektedir. Reşit olmayanların (Çin'de 18 yaşın altındakiler) internet kafelere girmelerine izin verilmemektedir, ancak bu yasa geniş çapta göz ardı edilmektedir ve uygulandığında, reşit olmayanların ziyaret ettiği yeraltı "Siyah Web Barları" oluşturulmasını teşvik etmektedir. 2008 itibariyle, internet kafelerin interneti kullanan her müşteriyi kayıt etmeleri gerekiyordu. Bu kayıtlara yerel hükümet yetkilileri veya KGB tarafından el konulabilir. İnternet kafelere ilişkin yerel düzenlemelere verilebilecek bir örnekte, Gedong kasabasındaki bir hükümet yetkilisi, internet kafelerin kasabada faaliyet göstermesini yasal olarak yasakladı, çünkü bunların çevrimiçi oyunlar oynamak (şiddetli olarak düşünülenler dahil) ve internette gezinmek için sık sık ziyaret eden küçükler için zararlı olduğuna inanıyordu. Bunun sonucunda, kasabadaki internet kafeler yeraltına çekildi ve reşit olmayanların çoğu onları ziyaret etmekten yılmadı.

Mayıs 2015'te Çin, Çince Vikipedi'ye erişimi süresiz olarak engelledi. Çince Vikipedi'nin aksine, İngilizce Vikipedi yalnızca nadiren ve aralıklı olarak engelleniyordu. 2017'de Çin, yerli bir Vikipedi versiyonu için planları tartıştı. Mayıs 2019 itibariyle, Vikipedi'nin tüm dillerdeki sürümleri, Çin hükümeti tarafından engellendi.

Yukarıdaki taktiklere ek olarak CAC, Güvenlik Seddi'ni aşmaya yardımcı olacak ağ hizmetlerini belirlemek ve engellemek için aktif sondalamayı da kullanır. Tor veya VPN sağlayıcıları gibi birden çok hizmet, meşru kullanımdan kısa bir süre sonra IP engellemeyi kolaylaştırmak amacıyla, özellikle TLS/SSL ve Tor hizmetleri olmak üzere hizmetlerin ağ dökümü sözde amacıyla istenmeyen TCP/IP bağlantıları aldığını bildirdi. Örneğin, meşru bir Çin VPN istemcisi tarafından bir VPN isteği yayınlandıktan ve Güvenlik Seddi üzerinden gizli bir VPN IP'sine giden çıkışı geçtikten kısa bir süre sonra, Güvenlik Seddi bu etkinliği algılayabilir ve daha önce bilinmeyen VPN IP'sinin doğasını doğrulamak için kendi aktif sondalamasını başlatabilir ve eğer sonda IP'nin kara listeye alınmış bir VPN'in parçası olduğunu onaylarsa, IP'yi kara listeye alabilir. Bu saldırı, bant dışı bir paylaşılan sırra dayanan Obfs4 protokolüyle önlenebilir.

Çin Güvenlik Seddi, Tor ve VPN sunucularının IP'lerini resmi dağıtım kanallarından sıyırır ve numaralandırır. Bu saldırıya direnmenin yolu, her kullanıcıya gösterilen vekil IP miktarını sınırlamak ve kullanıcıların birden fazla kimlik oluşturmasını çok zorlaştırmaktır. Akademisyenler, Salmon gibi çözümler önerdiler. Dinamik IP'ler, kara listelerden çıkmak için oldukça etkilidir.

Engellenen veya filtrelenen belirli İngilizce web siteleri Google Arama, Facebook, Wikipedia, YouTube, Twitter ve daha birçokları gibi birçok popüler arama motorunu, sosyal medya platformunu, bilgi ve video barındırma web sitelerini içerir.

Güvenlik Seddi'nin arkasındaki Siber Güvenlik Yasası, Çin vatandaşları için internette daha güvenli bir yer oluşturma umuduyla internet kullanıcı gizliliğini artırmaya, kişisel veriler üzerindeki korumaları artırmaya ve şirketleri kötü aktörleri izleme konusunda daha sorumlu hale getirmeye yardımcı olmayı hedefliyor. Buna rağmen, Çin hükümetinin eylemlerinin Vikipedi gibi birçok İngilizce haber kaynağının sansürü ve yaptırımsız bilgi kaynaklarının eksikliği nedeniyle yalnızca Çin'in ifade özgürlüğüne zarar verdiğine dair artan eleştiriler var. Bu, bu bilgileri yaymakla suçlananlara yönelik bazı yasal zulüm vakalarının raporlarıyla sonuçlanmıştır.

Çin hükümetinin kendisi, yasal olarak ifade özgürlüğünü destekler: Halk Cumhuriyeti Anayasalarının 35. maddesi, "Çin Halk Cumhuriyeti vatandaşlarının ifade, basın, toplanma, örgütlenme ve tören ve gösteri yapma özgürlüğünden yararlandığını" belirtir. Son yıllarda, Çin hükümetine yönelik birçok eleştiri, bu yasaların bazılarının sıklıkla kötüye kullanıldığını tespit etti. PEN America tarafından yapılan bir araştırma, "Hükümetin hakları en çok suistimal eden yasalarından bazılarının - hükümetin gözünde - yıkımı, ayrılıkçılığı veya devlet otoritesinin reddini teşvik eden ifade özgürlüğünü suç saymayı amaçladığını" iddia etti.

Çin'de hassas konuların sansürlenmesi de Güvenlik Seddi ve filtrelenmesi sayesinde hükümet için daha kolay oldu. Çin'de sosyal medya ve sohbet uygulamalarının izlenmesi, bir kullanıcı için ceza olasılığı sunduğundan bu konuların tartışılması artık Komünist Parti'nin doğru düşüncesiyle veya kişinin evi ve özel alanlarıyla sınırlı kalarak bu konuların yayılma şansını ve Komünist Parti'ye karşı herhangi bir protesto tehdidinin azalması anlamına geliyor. Tanınmış bir insan hakları araştırmacısı olan Yaqiu Wang'a göre Çin'de bir zamanlar internet, Çin vatandaşlarının hükümetin haberlerde sansürlediği hassas konuları uluslararası haberlere ve medyaya erişim yoluyla öğrenmeleri için bir yöntem sağladı. Son on yılda olaylarla ilgili ikinci görüşlere ulaşmanın giderek zorlaştığını, bunun da öğrencilerin farklı bakış açılarını öğrenme fırsatına nadiren sahip olduklarını, yalnızca Komünist Parti'nin doğru düşüncesini öğrendikleri anlamına geldiğini iddia ediyor.

Sosyal kontrol işlevini yanı sıra, Güvenlik Seddi aynı zamanda Çin'in Tencent, Alibaba ve Baidu gibi kendi internet devlerini büyütmesine izin veren bir ticari korumacılık biçimi olarak da işlev görür. Çin, birçok yabancı web hizmetinin kendi versiyonuna sahiptir, örneğin: Bilibili ve Tencent Video (YouTube), Sina Weibo (Twitter), Qzone (Facebook), WeChat (WhatsApp), Ctrip (Orbitz ve diğerleri) ve Zhihu (Quora). Küresel internet nüfusunun yaklaşık dörtte birine (700 milyon kullanıcı) sahip olan Güvenlik Seddi'nin arkasındaki internet, dışarıdaki İnternet'e "paralel bir evren" olarak kabul edilebilir.

Çin Güvenlik Seddi, Çin vatandaşlarının Komünist Parti ile ilgili hassas konular hakkında bilgi bulmak için interneti kullanma becerisini etkilese de, bunu yapmalarını tamamen engellemedi. Güvenlik Seddi'nin kendisi, hem bireyler hem de Çin'de uluslararası faaliyet gösteren şirketler arasında büyük bir kızgınlığa neden oldu; bunların çoğu, uluslararası internete erişimlerini sürdürmek için VPN'lere, kodlarla konuşmaya ve diğer yöntemlere döndü.

Çin'de VPN kullanımı bireylerin uluslararası internete erişimini sağlayabilir, ancak Çin'de potansiyel bir yasal risk olabilir. 2017'de Çin hükümeti, tüm yetkisiz VPN hizmetlerinin yasa dışı olduğunu ilan etti. Bu cezanın uygulanmasına bir örnek, Sincan'daki Hui ailesini ziyaret ederken okul ödevine erişmek için bir VPN kullanan Washington Üniversitesi öğrencisi Vera Zhou'dur. Zhou tutuklandı ve Ekim 2017'den Mart 2018'e kadar bir yeniden eğitim kampına yollandı, serbest bırakıldıktan sonra ev hapsine alındı. Zhou, Eylül 2019'a kadar ABD'ye dönemedi.

Çin dışındaki vekil sunucular kullanılabilir, ancak şifreli bir tünel (HTTPS gibi) kullanmadan yalnızca basit bir açık vekil (HTTP veya SOCKS) kullanmak karmaşık sansürleri atlatmak için çok az şey yapar.

Freegate, Ultrasurf, Psiphon ve Lantern, birden çok açık vekil kullanarak Güvenlik Seddi'ni aşmak için tasarlanmış ve bu konuda deneyimli ücretsiz programlardır.

VPN'ler (sanal özel ağlar), Batılılar tarafından sansür teknolojilerini atlatmak için kullanılan en popüler araçlardan biridir. Diğer atlatma araçları tarafından kullanılan aynı temel yaklaşımları, vekilleri ve şifreli kanalları kullanırlar, ancak açık, ücretsiz vekiller yerine özel bir ana bilgisayara, sanal bir ana bilgisayara veya Çin dışındaki bir hesaba bağlıdırlar.

Tor, kısmen Çin'de kullanılabilir. 2010'dan beri, TorProject.org'daki neredeyse tüm köprüler vekil dağıtımı yoluyla engellenmiştir. Tor, hala Çin'de Snowflake, bağımsız olarak yayınlanan Obfs4 köprüleri ve meek kullanarak çalışır.

I2P veya sarımsak yönlendirmesi, Tor'un anonimliğine benzer özelliklere ihtiyaç duyulduğunda kullanışlıdır. I2P, Tor'dan çok daha az popüler olduğu için çok az engelleme girişimiyle karşılaştı.

Şifreli DNS kullanmak, TorProject ve GitHub'ın tamamı dahil olmak üzere birkaç sitenin engellenmesini atlatabilir ve bu siteler daha fazla atlatma elde etmek için kullanılabilir. 2019'da Firefox, HTTPS üzerinden DNS'i etkinleştirmeyi kolaylaştırmak için bir güncelleme yayınladı. DNS üzerinden şifrelemeye rağmen, hizmetlerin çoğu hala IP yoluyla engellenmiş durumdadır.

ÇGS tarafından gönderilen TCP sıfırlama paketlerinin yok sayılması. Bunları TTL değerine (yaşama süresi) göre ayırt etmek ve engelleme davranışını tetikleyen sitelere başka paket yönlendirmemek.

OpenVPN protokolü, Güvenlik Seddi tarafından algılanır ve engellenir. Simetrik anahtarlar kullanmayan veya "tls-auth" kullanmayan bağlantılar, el sıkışma sırasında engellenir ve yeni "tls-crypt" seçeneğini kullanan bağlantılar, QoS filtreleme sistemi tarafından algılanır ve kısıtlanır (56kbit/s'nin altında).

2010 yılında, Çin'de Netrod tarafından işletilen bir kök ad sunucusu, küresel kullanıcılara zehirli DNS sonuçları döndürmeye başladı ve Şili ve ABD'deki kullanıcıların Facebook gibi sitelere erişmesini engelledi. Zehirlenmeyi durdurmak için sunucu kısa bir süre sonra kapatıldı.

2014 yılında Çin'in DNS altyapısının üçte ikisi, ilgisiz etki alanlarını ABD merkezli Dynamic Internet Technology, Inc.'e ait bir adres olan 65.49.2.178 olarak çözmeye başladı ve bu da Çin'de yaygın bir internet kesintisine neden oldu. Bunun kaza eseri gerçekleşen bir DDoS olmasına rağmen, DIT'nin hizmetlerinde herhangi bir hasar bildirilmedi. Bazı kaynaklar bu olayı ÇGS'nin DNS zehirlenmesine bağlarken, diğerleri (çoğunlukla Çin kaynaklarından alıntı yaparak) bu olayın bir şekilde DIT'nin kendisinden kaynaklandığını düşünüyor.

Sınır Tanımayan Gazeteciler, Küba, İran, Vietnam, Zimbabwe ve Belarus gibi ülkelerin Çin'den gözetim teknolojisi elde ettiğinden şüpheleniyor. Ancak bu ülkelerdeki sansür, Çin'dekinden daha az katıdır.

En az 2015'ten bu yana, Rus Roskomnadzor ajansı, veri saklama ve filtreleme altyapısının uygulanmasında Çinli Güvenlik Seddi güvenlik yetkilileriyle işbirliği yapıyor.

Özellikle 2022'de Rusya'nın Ukrayna'yı işgalinden bu yana, dezenformasyonla mücadele etmek ve savaş sansür yasasını uygulamak için Rus yetkililer, Çin Güvenlik Seddi'ne benzer bir internet gözetim sistemi inşa ediyorlar.

Eleştirmenler, diğer büyük ülkeler Çin'in yaklaşımını izlemeye başlarsa İnternet'in yaratılış amacının tamamının tehlikeye atılabileceğini savundu. Benzer düşünen ülkeler, aynı kısıtlamaları kendi sakinlerine ve küreselleşmiş çevrimiçi şirketlere dayatmayı başarırsa, o zaman özgür küresel bilgi alışverişi sona erebilir.

Amerika Birleşik Devletleri Ticaret Temsilciliği'nin (USTR) 2016'daki "Ulusal Ticaret Tahmini Raporu", Çin'in dijital Güvenlik Seddi'ne atıfta bulundu: "Çin'in sınır ötesi İnternet trafiğini filtrelemesi, yabancı tedarikçiler için önemli bir yük oluşturdu." Amerikan İşletme Enstitüsü'nün uluslararası ticaret uzmanı Claude Barfield, Ocak 2017'de ABD hükümetinin Dünya Ticaret Örgütü'nde devasa bir ticaret engeli olan Güvenlik Seddi'ne karşı dava açması gerektiğini önerdi. Çin'de daha fazla gözetim altında tutulan 24 web sitesinden sekizi, Güvenlik Seddi tarafından engellendi. Bu, ürünlerini veya hizmetlerini satmak için bu web sitelerine güvenen yabancı tedarikçiler için bir yük oluşturdu. Lobinin 2016 iş ortamı anketi, üyelerinin yüzde 79'unun internet sansürü nedeniyle işlerinin olumsuz etkilendiğini bildirdi.