Çin Güvenlik Seddi

Çin Güvenlik Seddi (ÇGS, Basitleştirlmiş Çince: 防火长城, Geleneksel Çince: 防火長城, pinyin: Fánghuǒ Chángchéng), Çin Halk Cumhuriyeti tarafından yurt içinde İnternet'i düzenlemek için uygulanan yasama eylemlerinin ve teknolojilerin birleşimidir. Seddin Çin'deki internet sansüründeki rolü, bazı yabancı web sitelerine erişimi engellemek ve sınır ötesi internet trafiğini yavaşlatmaktır. Çin Güvenlik Seddi, TCP paketlerini anahtar kelimeler veya hassas kelimeler için kontrol ederek çalışır. Anahtar kelimeler veya hassas kelimeler TCP paketlerinde görünürse, erişim engellenir. Bir bağlantı kapatılırsa, aynı makineden yapılacak daha fazla bağlantı Güvenlik Seddi tarafından engellenecektir. Seddin etkisi şunları içerir: yabancı bilgi kaynaklarına erişimin sınırlandırılması, yabancı internet araçlarının engellenmesi (örn. Google Arama, Facebook, Twitter, Vikipedi ve diğerleri) ve mobil uygulamalar ve yabancı şirketlerin yerel düzenlemelere uyum sağlamasını zorunlu kılması.

Sansürün yanı sıra Güvenlik Seddi, yerli şirketlere  öncelik vererek ve yabancı internet şirketlerinden alınan ürünlerin etkinliğini azaltarak Çin'in dahili internet ekonomisinin gelişimini de etkiler. Çin hükûmeti tarafından Güvenlik Seddi'nin kontrolünü sürdürmek için uygulanan teknikler, Ai Weiwei'nin tutuklanmasının ardından yaptıkları gibi arama sonuçlarını terimler için değiştirmeyi ve 2019–2020 Hong Kong protestoları hakkında haber yaptıktan sonra Apple'a Çin App Store'undan bir iş haberleri uygulaması olan Quartz'u kaldırması için dilekçe verdiklerinde olduğu gibi, içeriği kaldırmaları için küresel holdinglere dilekçe vermeyi içerebilir.

Güvenlik Seddi, daha önce Altın Kalkan Projesi'nin bir parçası olarak SIIO tarafından işletiliyordu. 2013'ten bu yana, güvenlik duvarı teknik olarak Çin Komünist Partisinin doktrinini ve politikasını teknik spesifikasyonlara dönüştürmekten sorumlu olan Çin Siber Uzay İdaresi (CAC) tarafından işletilmektedir.

"Tek ülke, iki sistem" ilkesinde belirtildiği gibi, Çin'in Hong Kong ve Makao gibi özel idari bölgelerinin kendi hükûmet ve yasal sistemleri olduğundan ve bu nedenle daha yüksek derecede özerkliğe sahip olduklarından Güvenlik Seddi'nin kapsamı dışındadırlar. Yine de, ABD Dışişleri Bakanlığı, merkezi hükûmet yetkililerinin bu bölgelerde İnternet kullanımını yakından izlediğini  ve hükümet karşıtı protestoları belgeleyen web sitelerini engellemek için Hong Kong Ulusal Güvenlik Yasasının kullanıldığını bildirdi.

Çin Güvenlik Seddi terimi, güvenlik duvarı kelimesinin Çin Seddi ile birleşimidir. "Çin Güvenlik Seddi" ifadesi, ilk kez 1997 yılında Avustralyalı sinolog Geremie Barmé tarafından yazılı olarak kullanıldı.

 Tarihçe 
1980'lerin başında Deng Xiaoping'in çok sevdiği "Pencereyi açarsan içeriye hem temiz hava, hem de sinekler girer" sözü, Güvenlik Seddi projesinin siyasi ve ideolojik temeli olarak kabul edilir. Bu söz, Çin'in "sosyalist piyasa ekonomisi" olarak bilinen ekonomik reform dönemiyle ilgilidir. Kültür Devrimi'nin siyasi ideolojilerinin yerini alan reform, Çin'i bir piyasa ekonomisine yönlendirdi ve yabancı yatırımcılar için piyasayı açtı. Bununla birlikte, ekonomik özgürlüğe rağmen, Çin Komünist Partisinin değerleri ve siyasi fikirleri, diğer istenmeyen ideolojilerin "sineklerini kovarak" korundu.R. MacKinnon "Flatter world and thicker walls? Blogs, censorship and civic discourse in China" Public Choice (2008) 134: p. 31–46, Springer

Çin'de internet, "sosyalist piyasa ekonomisinin" kaçınılmaz bir sonucu ve onu destekleyen bir araç olarak 1994'te geldi. Kademeli olarak İnternet kullanılabilirliği artarken, İnternet ortak bir iletişim platformu ve bilgi alışverişi için bir araç haline geldi.

Kamu Güvenliği Bakanlığı, İnternet kullanımını kontrol etmek için ilk adımları 1997'de internet kullanımına ilişkin kapsamlı yönetmelikler yayınlayarak attı. Anahtar bölümler, Madde 4-6 şunlardır:

1998'de Çin Komünist Partisi, Çin Demokrasi Partisi'nin (ÇDP) parti seçkinlerinin kontrol edemeyebileceği güçlü yeni bir ağ oluşturacağından korkuyordu.Goldman, Merle Goldman. Gu, Edward X. [2004] (2004). Chinese Intellectuals between State and Market. Routledge.  ÇDP hemen yasaklandı, ardından tutuklamalar ve hapis cezaları takip etti. Aynı yıl, Çin Güvenlik Seddi projesi başlatıldı. Projenin ilk kısmı sekiz yıl sürdü ve 2006 yılında tamamlandı. İkinci kısım 2006'da başladı ve 2008'de sona erdi. 6 Aralık 2002 tarihinde Çin genelinde 31 eyalet ve şehirden Güvenlik Seddi projesinden sorumlu 300 kişi, dört günlük "Çin Bilgi Sistemi Kapsamlı Sergisi"nin açılışına katıldı. Sergide internet güvenliği, video gözetim ve yüz tanıma dahil olmak üzere birçok Batılı yüksek teknoloji ürünü satın alındı. Bu devasa projede yaklaşık 30.000-50.000 polisin görev yaptığı tahmin ediliyor. 
sol|küçükresim| Fang Binxing
Fang Binxing, Çin'in İnternet sansür altyapısına yaptığı önemli katkılarıyla tanınır ve "Çin Güvenlik Seddi'nin babası" olarak anılır.

 Çin İnternet yasasının kökenleri 
Çin'in internete bakışı, İnternet egemenliğinin bir örneğidir. Bu fikre göre ülke içindeki internet, ülke egemenliğinin bir parçasıdır ve dolayısıyla ülke internetinin ülke tarafından yönetilmesi gerekir.

Amerika Birleşik Devletleri ve diğer birçok Batılı ülke 1970'lerden itibaren bilgisayar suçları yaratan yasalar çıkarırken, Çin'in 1997'ye kadar böyle bir yasası yoktu. O yıl, Çin'in tek yasama organı - Ulusal Halk Kongresi (UHC) - iki geniş kategoriye ayrılan siber suçlarla ilgilenen bir yasa olan CL97'yi kabul etti: bilgisayar ağlarını hedef alan suçlar ve bilgisayar ağları üzerinden gerçekleştirilen suçlar. İkinci kategori altındaki yasa dışı davranışlar, pek çok şeyin yanı sıra, pornografik materyalin yayılmasını ve devlet sırlarının gasbedilmesini içerir.

Bazı Çinli yargıçlar, CL97'yi etkisiz ve uygulanamaz olarak nitelendirerek eleştirdiler. Ancak UHC, yasayı kasıtlı olarak "esnek" bıraktığını, böylece gelecekteki yorum ve geliştirmelere açık olabileceğini iddia etti. Yasadaki boşluklar göz önüne alındığında, Çin'in merkezi hükûmeti tanımların kapsamına neyin girdiğini belirlemek için büyük ölçüde kendi idari organı olan Devlet Konseyi'ne güvenmektedir ve bunların belirlenmesi UHC yasama sürecinden geçmesi için gerekli değildir. Sonuç olarak Çin Komünist Partisi, CL97'yi uygulamak için büyük ölçüde devlet düzenlemelerine bel bağlamıştır.

CL97 kapsamında cezalandırılabilen çevrimiçi faaliyetlerin ikinci kategorisi veya "bilgisayar ağları üzerinden gerçekleştirilen suçlar", Güvenlik Seddi için gerekçe olarak kullanılır ve hükûmet herhangi bir servis sağlayıcısını, ağ geçidi bağlantılarını veya internet üzerinde herhangi bir şeye erişimi engellediğinde gerekçe olarak gösterilebilir. Tanım, aynı zamanda "ulusal güvenliğe, kamu düzenine, sosyal istikrara ve Çin ahlakına zararlı" olduğu düşünülen bilgileri dağıtmak için interneti kullanmayı da içerir. Merkezi hükûmet, hangi belirli çevrimiçi davranış ve konuşmaların bu tanımlar kapsamına girdiğini belirlemek için Devlet Konseyi düzenleyicilerine büyük ölçüde güvenmektedir.

Çin'deki İnternet sansürünün arkasındaki nedenler şunları içerir:

 Sosyal kontrol: İnternet, ifade özgürlüğü için bir araçtır ve kampanyaların yayılması, hükûmete karşı protestolara yol açabilir.
 Hassas içerik: Çin'deki hükûmet hakkındaki bilgileri kontrol etmek için.
 Ekonomik korumacılık: Çin, onlar üzerinde daha fazla güce sahip oldukları için, Çin yönetmelikleri tarafından düzenlenen yerel şirketlerin kullanılmasını tercih etmektedir (Google yerine Baidu gibi).

 Kampanyalar ve baskılar 
Çin, Güvenlik Seddi'nin bir parçası olarak 2003'ten itibaren, donanımı Cisco Systems dahil olmak üzere çoğunlukla ABD şirketleri tarafından sağlanan devasa bir gözetim ve sansür sistemi olan Altın Kalkan Projesi'ni başlattı. Proje 2006 yılında tamamlandı ve şu anda Çin'in ulusal polis gücü Kamu Güvenlik Bürosu (KGB) tarafından denetlenen sivillerin işlettiği makineli binalarda yürütülüyor. Altın Kalkan Projesi'ndeki kapı bekçilerinin ana çalışma prosedürleri yerel web sitelerini ve e-postaları izlemeyi ve siyasi açıdan hassas dil ve protesto çağrılarını aramayı içerir. Zarar verici içerik bulunduğunda, yerel KGB yetkilileri soruşturma yapmak veya söz konusu kişileri tutuklamak için gönderilebilir. Ancak 2007'nin sonlarına gelindiğinde, kullanıcılar diğer stratejilerin yanı sıra iletişim kurmak ve engellenen içeriğe ulaşmak için vekil sunucular kullanarak internet engellerine uzun süredir uyum sağladıklarından, Altın Kalkan Projesi en iyi ihtimalle ara sıra iş görüyordu.

Daha az kişinin bir kişisel bilgisayara sahip olabilecek durumda olduğu gelişmekte olan ülkelerde çevrimiçi olmanın son derece popüler bir yolu olan İnternet kafeler, Çin hükûmeti ve yerel Çin hükûmet yetkilileri tarafından denetlenmektedir. Reşit olmayanların (Çin'de 18 yaşın altındakiler) internet kafelere girmelerine izin verilmemektedir, ancak bu yasa geniş çapta göz ardı edilmektedir ve uygulandığında, reşit olmayanların ziyaret ettiği yeraltı "Siyah Web Barları" oluşturulmasını teşvik etmektedir. 2008 itibarıyla, internet kafelerin interneti kullanan her müşteriyi kayıt etmeleri gerekiyordu. Bu kayıtlara yerel hükûmet yetkilileri veya KGB tarafından el konulabilir. İnternet kafelere ilişkin yerel düzenlemelere verilebilecek bir örnekte, Gedong kasabasındaki bir hükûmet yetkilisi, internet kafelerin kasabada faaliyet göstermesini yasal olarak yasakladı, çünkü bunların çevrimiçi oyunlar oynamak (şiddetli olarak düşünülenler dahil) ve internette gezinmek için sık sık ziyaret eden küçükler için zararlı olduğuna inanıyordu. Bunun sonucunda, kasabadaki internet kafeler yeraltına çekildi ve reşit olmayanların çoğu onları ziyaret etmekten yılmadı.

Mayıs 2015'te Çin, Çince Vikipedi'ye erişimi süresiz olarak engelledi. Çince Vikipedi'nin aksine, İngilizce Vikipedi yalnızca nadiren ve aralıklı olarak engelleniyordu. 2017'de Çin, yerli bir Vikipedi versiyonu için planları tartıştı. Mayıs 2019 itibarıyla, Vikipedi'nin tüm dillerdeki sürümleri, Çin hükûmeti tarafından engellendi.

 Engelleme yöntemleri 

 Aktif filtreleme 
Güvenlik Seddi'nin işlevlerinden biri, içeriğe erişimi seçici olarak engellemektir. Bu iş, çoğunlukla Cisco, Huawei ve Semptian donanımı tarafından gerçekleştirilir. Tüm hassas içerikler engellenmez; 2007'de akademisyen Jedidiah R. Crandall ve diğerleri, otosansürü teşvik etmek için asıl amacın tamamen engellemek değil, içeriği işaretlemek ve uyarmak olduğunu savundu. Açıklayıcı, ancak tamami olmayan bir taktik listesi şunları içerir:
Yöntem Tanım Kara delikler kullanarak IP aralığı yasağı Çin Güvenlik Seddi, otomatik olarak bırakılan (ağ kara deliği) IP aralıklarının bir listesini tutar.
Dinamik IP'lere sahip geniş, güncel bir yasaklı ağ listesinin sürdürülmesinin karmaşıklığı nedeniyle (ve bu yöntemin içerik dağıtım ağlarını kullanan hizmetlerle uyumlu olmadığı kanıtlanmıştır), genellikle son çare olarak kullanılır ve diğer engelleme yöntemleri tercih edilir. (QoS'ye dayalı filtreleme gibi). DNS spoofing, filtreleme ve yeniden yönlendirme Güvenlik Seddi'nin bir kısmı, yalancı DNS sunucularından ve yanlış IP adresleri döndüren DNS korsanlarından oluşur. Araştırmalar, bu sansürün anahtar kelimeye dayalı olduğuna işaret ediyor gibi görünüyor. Yaygın inanışın aksine, Google Public DNS IP adresi 8.8.8.8 gibi yabancı DNS çözümleyicilerinin ülke içinde doğru şekilde çalıştığı bildirilmektedir; ancak bu DNS sunucuları da bağlantıları şifreli olmadığından ele geçirilebilir: DNS sorguları DNS sunucusuna ulaşır, ancak istek yasaklanmış bir anahtar kelimeyle eşleşirse, güvenlik duvarı meşru DNS yanıtı gelmeden önce sahte bir DNS yanıtı enjekte eder. Bu sahte yanıtların büyük çoğunluğu, Facebook, Twitter ve Dropbox dahil olmak üzere ABD şirketlerinin genel IP adreslerini içerir.

Bu yöntemi atlatmak için tipik olarak kullanılan yöntemler sunucu dosyasını değiştirmek, bir Web tarayıcısında alan adı yerine IP adresini yazmak veya TLS/HTTPS üzerinden DNS kullanmaktır. Şeffaf vekiller kullanarak URL filtreleme Güvenlik Seddi, web trafiğini filtreleyen şeffaf vekillerden yapılmıştır. Bu vekiller, hedef anahtar sözcükler için istenen URI'yi, "Ana Bilgisayar" başlığını ve web sayfasının içeriğini (HTTP istekleri için) veya Server Name Indication'ı (HTTPS istekleri için) tarar.
DNS filtrelemede olduğu gibi, bu yöntem de anahtar kelime tabanlıdır. Server Name Indication'ı şifreleme, bu filtreleme yöntemini atlamak için kullanılabilir. Bu yöntem şu anda İMGG  tarafından geliştirilmektedir ve Firefox'ta bir ayar olarak sunulmaktadır. QoS filtreleme 2012'den beri ÇGS, derin paket inceleme kullanarak kullanıcıları trafik davranışına göre "öğrenebilir, filtreleyebilir ve engelleyebilir". Bu yöntem başlangıçta VPN'leri engellemek için geliştirildi ve ÇGS'nin standart filtreleme sisteminin bir parçası olacak şekilde genişletildi. Bu yöntem, tüm trafiği (bir ağ musluğu kullanarak) özel bir analitik birimine yansıtarak çalışır; bu birim, daha sonra bağlantının ne kadar şüpheli kabul edildiğine bağlı olarak her hedef IP için bir puan verir. Bu puan daha sonra Güvenlik Seddi'nin yönlendiricileri tarafından uygulanacak bir paket kayıp oranını belirlemek için kullanılır ve bu da istemci tarafında bağlantının yavaşlamasına neden olur. Yöntem, trafiği istemci tarafında isteği zaman aşımına uğrayacak ve böylece hizmeti tamamen bloke etmeyi etkin bir şekilde başaracak şekilde yavaşlatmayı amaçlamaktadır.
Analitik sisteminin, bir bağlantının ne kadar şüpheli olduğunu tahmin etmek için yan kanalı (el sıkışma başlıkları ve paket boyutları gibi) kullandığına inanılıyor. Trafik protokollerini (SSH tüneli oluşturma, VPN veya Tor protokolleri gibi) algılayabilir ve şifreli üzerinden şifreli trafiği (bir SSL tüneli üzerinden HTTPS gibi) algılamak için paketlerin entropisini ölçebilir.

Bu saldırıya, "masum" trafiği taklit etmek için takılabilir bir aktarım kullanılarak karşı konulabilir ve atlatma yazılımı her zaman açıkken "şüpheli" IP'lere asla bağlanmaz, ancak vekil engellenmemiş içeriğe sahip olmaz ve yazılımın kendisi hiçbir zaman doğrudan merkezi bir sunucuya bağlanmaz. Paket sahteleme ve TCP sıfırlama saldırıları Güvenlik Seddi, paket sahteciliği kullanarak TCP aktarımlarını isteğe bağlı olarak sonlandırabilir. Engelleme, bir TCP sıfırlama saldırısı kullanılarak gerçekleştirilir. Bu saldırı, TCP isteklerini veya TCP yanıtlarını engellemez, ancak gönderene bağlantı sonu simülasyonu yaparak kötü amaçlı bir TCP RST paketi gönderir.
Yan kanal analizi, TCP sıfırlamalarının, QoS filtreleme yönlendiricileriyle aynı yerde bulunan veya paylaşılan bir altyapıdan geldiğini gösteriyor gibi görünüyor. Bu altyapı, puanlama sistemini güncelliyor gibi görünüyor: önceki bir TCP bağlantısı filtre tarafından engellenirse, her iki taraftan gelecek bağlantı girişimleri de kısa süreler için (birkaç saate kadar) engellenebilir.

Bu yönteme karşı verimli bir atlatma yöntemi, güvenlik duvarı tarafından gönderilen sıfırlama paketini yoksaymaktır. Bu amaçla FreeBSD için bir yama geliştirilmiştir. TLS ile man-in-the-middle saldırıları Çin Ulusal İstihbarat Kanunu, teorik olarak Çin hükûmetinin geçerli sertifikalarla MITM saldırıları yapmak için CNNIC gibi herhangi bir Çin sertifika yetkilisinden  kök sertifika talep etmesine ve kullanmasına izin verir.
Yasanın oluşturulmasından önce, son onyılda çok sayıda TLS olayı meydana geldi.

26 Ocak 2013 tarihinde GitHub SSL sertifikası, Çin'de ÇGS tarafından kendinden imzalı bir sertifika ile değiştirildi.

20 Ekim 2014'te iCloud SSL sertifikası, Çin'de kendinden imzalı bir sertifikayla değiştirildi. Çin hükûmetinin Apple cihazlarında bir güvenlik açığı keşfettiğine ve bunu istismar ettiğine inanılıyor.

20 Mart 2015'te Google, Google için Mısır'da CNNIC tarafından imzalanmış geçerli sertifikalar tespit etti. Bu olaya cevaben ve daha derin bir araştırmanın ardından CNNIC sertifikası, bazı tarayıcılar tarafından kaldırıldı. Kaldırma işleminin şüpheye değil, kanıta dayalı olması nedeniyle, başka hiçbir Çinli sertifika yetkilisi web tarayıcılarından kaldırılmadı ve o zamandan beri bazıları da eklendi.

Bu tür saldırılar, Sertifika Şeffaflığı ve OCSP zımbalama uygulayan web siteleri tarafından veya tarayıcı uzantıları kullanılarak önlenebilir.

 Aktif sondalama 
Yukarıdaki taktiklere ek olarak CAC, Güvenlik Seddi'ni aşmaya yardımcı olacak ağ hizmetlerini belirlemek ve engellemek için aktif sondalamayı da kullanır. Tor veya VPN sağlayıcıları gibi birden çok hizmet, meşru kullanımdan kısa bir süre sonra IP engellemeyi kolaylaştırmak amacıyla, özellikle TLS/SSL ve Tor hizmetleri olmak üzere hizmetlerin ağ dökümü sözde amacıyla istenmeyen TCP/IP bağlantıları aldığını bildirdi. Örneğin, meşru bir Çin VPN istemcisi tarafından bir VPN isteği yayınlandıktan ve Güvenlik Seddi üzerinden gizli bir VPN IP'sine giden çıkışı geçtikten kısa bir süre sonra, Güvenlik Seddi bu etkinliği algılayabilir ve daha önce bilinmeyen VPN IP'sinin doğasını doğrulamak için kendi aktif sondalamasını başlatabilir ve eğer sonda IP'nin kara listeye alınmış bir VPN'in parçası olduğunu onaylarsa, IP'yi kara listeye alabilir. Bu saldırı, bant dışı bir paylaşılan sırra dayanan Obfs4 protokolüyle önlenebilir.

 Vekil dağıtımı 
Çin Güvenlik Seddi, Tor ve VPN sunucularının IP'lerini resmi dağıtım kanallarından sıyırır ve numaralandırır. Bu saldırıya direnmenin yolu, her kullanıcıya gösterilen vekil IP miktarını sınırlamak ve kullanıcıların birden fazla kimlik oluşturmasını çok zorlaştırmaktır. Akademisyenler, Salmon gibi çözümler önerdiler. Dinamik IP'ler, kara listelerden çıkmak için oldukça etkilidir.

 Hedefler, etki ve direnç 

 Güvenlik Seddi'nin amacı 
Çin Devlet Konseyi'nin Xinhua Haber Ajansı tarafından yayınlanan 20 Eylül 2000 tarihli bir belgesinin 15. maddesi, Çin'de interneti kullanan vatandaşların erişimine karşı sansürlenmesi, engellenmesi veya filtrelenmesi gereken 9 bilgi kategorisini listeler:

 Anayasada onaylanan temel ilkelere karşı çıkmak.
 Milletin güvenliğini tehlikeye atmak, devlet sırlarını ifşa etmek, devlet gücünü zayıflatmak veya milletin birlik bütünlüğünü tehlikeye atmak.
 Milletin onurunu veya çıkarlarını zedelemek.
 Halklara karşı nefreti, ırkçılığı körüklemek veya halkların dayanışmasını bozmak.
 Dine yönelik ulusal politikaları bozmak, şeytani tarikatları ve feodal hurafeleri yaymak.
 Dedikodu yaymak, sosyal düzeni veya sosyal istikrarı bozmak.
 Müstehcenlik, pornografi, kumar, şiddet, cinayet, terör yayma veya suç işlenmesine yataklık etme.
 Üçüncü kişilere hakaret veya iftira atmak, üçüncü kişilerin yasal hak ve menfaatlerine tecavüz etmek.
 Yasalar veya idari kurallar tarafından yasaklanan diğer içerikleri barındırmak.

Bu içeriği filtrelemek için Çin hükûmeti yalnızca kendi engelleme yöntemlerini kullanmakla kalmıyor, aynı zamanda kullanıcılarını aktif olarak sansürlemek için ISP'ler gibi internet şirketlerine, Weibo  ve diğerleri gibi sosyal medya işletmecilerine büyük ölçüde güveniyor.“FORBIDDEN FEEDS: Government Controls on Social Media in China ," PEN America. (March 13, 2018) p. 33. Bu, özel şirketlerin filtrelenmiş içerik için kendi platformlarını sansürlemesiyle sonuçlanıyor ve Çinli internet kullanıcılarını bu bilgilere erişmek için Çin merkezli olmayan web sitelerini kullanmaya zorluyor. Bu bilgilerin çoğu, hassas konularla ilgilidir.“FORBIDDEN FEEDS: Government Controls on Social Media in China ," PEN America. (March 13, 2018) p. 24. Güvenlik Seddi'nin amacı, Komünist Parti tarafından kullanıcıların "ruhsal kirlilik" (清除精神污染运动) olabilecek içerik ve bu hassas konular hakkında bilgiler barındıran bu yabancı web sitelerine erişmesini engelleyerek Çinli nüfusun korunmasına yardımcı olmak olarak algılanmaktadır. Bu konular şunları içerir:

 Xi Jinping ve Deng Xiaoping gibi hükûmet liderlerinin isimleri
 Siyasi hareketler ve protestolar
 Falun Gong ve tarikatlar
 Tiananmen Meydanı Katliamı ve diğer etnik sorunlar
 Sincan toplama kampları
 Tibet'in bağımsızlığı “FORBIDDEN FEEDS: Government Controls on Social Media in China ," PEN America. (March 13, 2018) p. 41-42.

Engellenen veya filtrelenen belirli İngilizce web siteleri Google Arama, Facebook, Wikipedia, YouTube, Twitter ve daha birçokları gibi birçok popüler arama motorunu, sosyal medya platformunu, bilgi ve video barındırma web sitelerini içerir.

 Çin'deki insanlar üzerindeki etkisi 
Güvenlik Seddi'nin arkasındaki Siber Güvenlik Yasası, Çin vatandaşları için internette daha güvenli bir yer oluşturma umuduyla internet kullanıcı gizliliğini artırmaya, kişisel veriler üzerindeki korumaları artırmaya ve şirketleri kötü aktörleri izleme konusunda daha sorumlu hale getirmeye yardımcı olmayı hedefliyor. Buna rağmen, Çin hükûmetinin eylemlerinin Vikipedi gibi birçok İngilizce haber kaynağının sansürü ve yaptırımsız bilgi kaynaklarının eksikliği nedeniyle yalnızca Çin'in ifade özgürlüğüne zarar verdiğine dair artan eleştiriler var. Bu, bu bilgileri yaymakla suçlananlara yönelik bazı yasal zulüm vakalarının raporlarıyla sonuçlanmıştır.

Çin hükûmetinin kendisi, yasal olarak ifade özgürlüğünü destekler: Halk Cumhuriyeti Anayasalarının 35. maddesi, "Çin Halk Cumhuriyeti vatandaşlarının ifade, basın, toplanma, örgütlenme ve tören ve gösteri yapma özgürlüğünden yararlandığını" belirtir. Son yıllarda, Çin hükûmetine yönelik birçok eleştiri, bu yasaların bazılarının sıklıkla kötüye kullanıldığını tespit etti. PEN America tarafından yapılan bir araştırma, "Hükümetin hakları en çok suistimal eden yasalarından bazılarının - hükümetin gözünde - yıkımı, ayrılıkçılığı veya devlet otoritesinin reddini teşvik eden ifade özgürlüğünü suç saymayı amaçladığını" iddia etti.

Çin'de hassas konuların sansürlenmesi de Güvenlik Seddi ve filtrelenmesi sayesinde hükûmet için daha kolay oldu. Çin'de sosyal medya ve sohbet uygulamalarının izlenmesi, bir kullanıcı için ceza olasılığı sunduğundan bu konuların tartışılması artık Komünist Parti'nin doğru düşüncesiyle veya kişinin evi ve özel alanlarıyla sınırlı kalarak bu konuların yayılma şansını ve Komünist Parti'ye karşı herhangi bir protesto tehdidinin azalması anlamına geliyor. Tanınmış bir insan hakları araştırmacısı olan Yaqiu Wang'a göre Çin'de bir zamanlar internet, Çin vatandaşlarının hükûmetin haberlerde sansürlediği hassas konuları uluslararası haberlere ve medyaya erişim yoluyla öğrenmeleri için bir yöntem sağladı. Son on yılda olaylarla ilgili ikinci görüşlere ulaşmanın giderek zorlaştığını, bunun da öğrencilerin farklı bakış açılarını öğrenme fırsatına nadiren sahip olduklarını, yalnızca Komünist Parti'nin doğru düşüncesini öğrendikleri anlamına geldiğini iddia ediyor.

 Ekonomik etkiler 
Sosyal kontrol işlevini yanı sıra, Güvenlik Seddi aynı zamanda Çin'in Tencent, Alibaba ve Baidu gibi kendi internet devlerini büyütmesine izin veren bir ticari korumacılık biçimi olarak da işlev görür. Çin, birçok yabancı web hizmetinin kendi versiyonuna sahiptir, örneğin: Bilibili ve Tencent Video (YouTube), Sina Weibo (Twitter), Qzone (Facebook), WeChat (WhatsApp), Ctrip (Orbitz ve diğerleri) ve Zhihu (Quora). Küresel internet nüfusunun yaklaşık dörtte birine (700 milyon kullanıcı) sahip olan Güvenlik Seddi'nin arkasındaki internet, dışarıdaki İnternet'e "paralel bir evren" olarak kabul edilebilir.

 Direniş 
Çin Güvenlik Seddi, Çin vatandaşlarının Komünist Parti ile ilgili hassas konular hakkında bilgi bulmak için interneti kullanma becerisini etkilese de, bunu yapmalarını tamamen engellemedi. Güvenlik Seddi'nin kendisi, hem bireyler hem de Çin'de uluslararası faaliyet gösteren şirketler arasında büyük bir kızgınlığa neden oldu; bunların çoğu, uluslararası internete erişimlerini sürdürmek için VPN'lere, kodlarla konuşmaya Lyden, Jacki; Xiao, Qiang (September 7, 2013). “In China, Avoiding The ‘Great Firewall’ Internet Censors”  NPR Podcasts Transcripts. Retrieved April 20, 2021. ve diğer yöntemlere döndü.

Çin'de VPN kullanımı bireylerin uluslararası internete erişimini sağlayabilir, ancak Çin'de potansiyel bir yasal risk olabilir. 2017'de Çin hükûmeti, tüm yetkisiz VPN hizmetlerinin yasa dışı olduğunu ilan etti. Bu cezanın uygulanmasına bir örnek, Sincan'daki Hui ailesini ziyaret ederken okul ödevine erişmek için bir VPN kullanan Washington Üniversitesi öğrencisi Vera Zhou'dur. Zhou tutuklandı ve Ekim 2017'den Mart 2018'e kadar bir yeniden eğitim kampına yollandı, serbest bırakıldıktan sonra ev hapsine alındı. Zhou, Eylül 2019'a kadar ABD'ye dönemedi.

 Atlatma 

 Güvenlik Seddi'ni atlatma yöntemleri 
Çin Güvenlik Seddi, hedef IP adreslerini ve etki alanı adlarını engellediğinden ve gönderilen veya alınan verileri incelediğinden, temel bir sansürü atlatma stratejisi vekil düğümleri kullanmak ve verileri şifrelemektir. Güvenlik Seddi'ni atlatmak,  (翻墙, "duvarın üzerinden tırmanma") olarak bilinir ve çoğu atlatma aracı bu iki mekanizmayı birleştirir:

 Çin dışındaki vekil sunucular kullanılabilir, ancak şifreli bir tünel (HTTPS gibi) kullanmadan yalnızca basit bir açık vekil (HTTP veya SOCKS) kullanmak karmaşık sansürleri atlatmak için çok az şey yapar. 
 Freegate, Ultrasurf, Psiphon ve Lantern, birden çok açık vekil kullanarak Güvenlik Seddi'ni aşmak için tasarlanmış ve bu konuda deneyimli ücretsiz programlardır.
 VPN'ler (sanal özel ağlar), Batılılar tarafından sansür teknolojilerini atlatmak için kullanılan en popüler araçlardan biridir. Diğer atlatma araçları tarafından kullanılan aynı temel yaklaşımları, vekilleri ve şifreli kanalları kullanırlar, ancak açık, ücretsiz vekiller yerine özel bir ana bilgisayara, sanal bir ana bilgisayara veya Çin dışındaki bir hesaba bağlıdırlar.
 Tor, kısmen Çin'de kullanılabilir. 2010'dan beri, TorProject.org'daki neredeyse tüm köprüler vekil dağıtımı yoluyla engellenmiştir. Tor, hala Çin'de Snowflake, bağımsız olarak yayınlanan Obfs4 köprüleri ve meek kullanarak çalışır.
 I2P veya sarımsak yönlendirmesi, Tor'un anonimliğine benzer özelliklere ihtiyaç duyulduğunda kullanışlıdır. I2P, Tor'dan çok daha az popüler olduğu için çok az engelleme girişimiyle karşılaştı.

Vekillere gerek olmayan atlatma stratejileri şunları içerir:

 Şifreli DNS kullanmak, TorProject ve GitHub'ın tamamı dahil olmak üzere birkaç sitenin engellenmesini atlatabilir ve bu siteler daha fazla atlatma elde etmek için kullanılabilir. 2019'da Firefox, HTTPS üzerinden DNS'i etkinleştirmeyi kolaylaştırmak için bir güncelleme yayınladı. DNS üzerinden şifrelemeye rağmen, hizmetlerin çoğu hala IP yoluyla engellenmiş durumdadır.
 ÇGS tarafından gönderilen TCP sıfırlama paketlerinin yok sayılması. Bunları TTL değerine (yaşama süresi) göre ayırt etmek ve engelleme davranışını tetikleyen sitelere başka paket yönlendirmemek. 
 Çin'de IPv6 kullanımının DPI filtrelemeyi atlatabildiğine dair popüler bir söylenti vardır. Akademik topluluk, bunu henüz onaylamadı.

 Bilinen engellenen yöntemler 

 OpenVPN protokolü, Güvenlik Seddi tarafından algılanır ve engellenir. Simetrik anahtarlar kullanmayan veya "tls-auth" kullanmayan bağlantılar, el sıkışma sırasında engellenir ve yeni "tls-crypt" seçeneğini kullanan bağlantılar, QoS filtreleme sistemi tarafından algılanır ve kısıtlanır (56kbit/s'nin altında).
 GRE tünelleri ve GRE kullanan protokoller (örn. PPTP), Güvenlik Seddi tarafından engellenir.
 TLS, Güvenlik Seddi, el sıkışma parametrelerini inceleyerek HTTPS TLS ve diğer uygulamalar arasındaki farkı belirleyebilir.

 Çin dışında 

 Hedef dışı olaylar 
2010 yılında, Çin'de Netrod tarafından işletilen bir kök ad sunucusu, küresel kullanıcılara zehirli DNS sonuçları döndürmeye başladı ve Şili ve ABD'deki kullanıcıların Facebook gibi sitelere erişmesini engelledi. Zehirlenmeyi durdurmak için sunucu kısa bir süre sonra kapatıldı.

2014 yılında Çin'in DNS altyapısının üçte ikisi, ilgisiz etki alanlarını ABD merkezli Dynamic Internet Technology, Inc.'e ait bir adres olan 65.49.2.178 olarak çözmeye başladı ve bu da Çin'de yaygın bir internet kesintisine neden oldu. Bunun kaza eseri gerçekleşen bir DDoS olmasına rağmen, DIT'nin hizmetlerinde herhangi bir hasar bildirilmedi. Bazı kaynaklar bu olayı ÇGS'nin DNS zehirlenmesine bağlarken, diğerleri (çoğunlukla Çin kaynaklarından alıntı yaparak) bu olayın bir şekilde DIT'nin kendisinden kaynaklandığını düşünüyor.

 Güvenlik Seddi teknolojisinin ihracatı 
Sınır Tanımayan Gazeteciler, Küba, İran, Vietnam, Zimbabwe ve Belarus gibi ülkelerin Çin'den gözetim teknolojisi elde ettiğinden şüpheleniyor. Ancak bu ülkelerdeki sansür, Çin'dekinden daha az katıdır.

En az 2015'ten bu yana, Rus Roskomnadzor ajansı, veri saklama ve filtreleme altyapısının uygulanmasında Çinli Güvenlik Seddi güvenlik yetkilileriyle işbirliği yapıyor.

Özellikle 2022'de Rusya'nın Ukrayna'yı işgalinden bu yana, dezenformasyonla mücadele etmek ve savaş sansür yasasını uygulamak için Rus yetkililer, Çin Güvenlik Seddi'ne benzer bir internet gözetim sistemi inşa ediyorlar.

 Muhalefet 
Eleştirmenler, diğer büyük ülkeler Çin'in yaklaşımını izlemeye başlarsa İnternet'in yaratılış amacının tamamının tehlikeye atılabileceğini savundu. Benzer düşünen ülkeler, aynı kısıtlamaları kendi sakinlerine ve küreselleşmiş çevrimiçi şirketlere dayatmayı başarırsa, o zaman özgür küresel bilgi alışverişi sona erebilir.

Amerika Birleşik Devletleri Ticaret Temsilciliği'nin (USTR) 2016'daki "Ulusal Ticaret Tahmini Raporu", Çin'in dijital Güvenlik Seddi'ne atıfta bulundu: "Çin'in sınır ötesi İnternet trafiğini filtrelemesi, yabancı tedarikçiler için önemli bir yük oluşturdu."  Amerikan İşletme Enstitüsü'nün uluslararası ticaret uzmanı Claude Barfield, Ocak 2017'de ABD hükûmetinin Dünya Ticaret Örgütü'nde devasa bir ticaret engeli olan Güvenlik Seddi'ne karşı dava açması gerektiğini önerdi. Çin'de daha fazla gözetim altında tutulan 24 web sitesinden sekizi, Güvenlik Seddi tarafından engellendi. Bu, ürünlerini veya hizmetlerini satmak için bu web sitelerine güvenen yabancı tedarikçiler için bir yük oluşturdu. Lobinin 2016 iş ortamı anketi, üyelerinin yüzde 79'unun internet sansürü nedeniyle işlerinin olumsuz etkilendiğini bildirdi.

Stephen Rosen'a göre ÇGS, Çin hükûmetinin Çin halkı arasında Çin Komünist Partisi'nin yönetimine karşı sivil itaatsizlik veya isyan korkusunu yansıtıyor:

 Ayrıca bakınız 

 Çin'de engellenen web siteleri listesi
 Bambu perdesi
 Berlin Duvarı
 Çin'de sansür
 Çin'in Vikipedi'ye sansürü
 Şifreleme
 Büyük Top — Güvenlik Seddi içerisindeki eş konumlu bir DDoS saldırı aleti
 GreatFire — Güvenlik Seddi'ni izleyen bir organizasyon
 Yeşil Baraj Gençlik Yardımcısı
 Büyük Kum Seddi
 Uluslararası İfade Özgürlüğü İletişimi – gözlemcilerInternet censorship in China
 İnternet sansürünün atlatılması
 Çin'de medya
 Çin'de siyaset
 Splinternet
 İnterneti Kim Kontrol Ediyor?

 Notlar 

 Kaynakça 

 Alakalı eserler 

 Griffiths, James, "The Great Firewall of China: How to Build and Control an Alternative Version of the Internet" (Çin'in Büyük Güvenlik Duvarı: İnternetin Alternatif Bir Sürümü Nasıl Oluşturulur ve Kontrol Edilir), Zed Books (Mayıs 2019).
 Nilekani, Nandan, "Data to the People: India's Inclusive Internet" (İnsanlara Veri: Hindistan'ın Kapsayıcı İnterneti), Foreign Affairs, cilt. 97, no. 5 (Eylül/Ekim 2018), s.19–26.
 Segal, Adam, "hen China Rules the Web:  echnology in Service of the State(" Çin Web'i Yönettiğinde: Teknoloji Devletin Hizmetinde), Foreign Affairs, cilt. 97, no. 5 (Eylül/Ekim 2018), s.10–14, 16–18.

 Dış bağlantılar 





Kategori:Güvenlik duvarı yazılımları
Kategori:Çin'de internet sansürü
Kategori:İncelenmemiş çeviri içeren sayfalar