อัลตราเซิร์ฟ

อัลตราเซิร์ฟ เป็นฟรีแวร์เพื่อหลีกเลี่ยงการตรวจพิจารณาทางอินเทอร์เน็ตที่พัฒนาขึ้นโดยบริษัทอัลตรารีช
ซึ่งช่วยให้ผู้ใช้สามารถหลีกเลี่ยงการตรวจพิจารณาและไฟร์วอลล์โดยใช้พร็อกซีเซิร์ฟเวอร์สำหรับเอชทีทีพี และใช้การเข้ารหัสลับเพื่อป้องกันการตรวจดูข้อมูลการสื่อสาร
ผู้คัดค้านทางการเมืองของจีนได้พัฒนาซอฟต์แวร์ขึ้น เพื่อให้ผู้ใช้อินเทอร์เน็ตสามารถหลีกเลี่ยงไฟร์วอลล์ของประเทศจีน
โดยปี 2011 มีผู้ใช้มากถึง 11 ล้านคนทั่วโลก
ในปีเดียวกัน นิตยสารอเมริกัน Wired ได้เรียกมันว่า "เป็นอุปกรณ์เพื่อเสรีภาพในการพูดที่สำคัญที่สุดอย่างหนึ่งทางอินเทอร์เน็ต"
และงานศึกษาปี 2007 ของมหาวิทยาลัยฮาร์วาร์ดได้เรียกมันว่าเป็นอุปกรณ์หลีกเลี่ยงที่เร็วสุด
แม้งานศึกษาปี 2011 ขององค์การนอกภาครัฐฟรีดอมเฮาส์ (Freedom House) จะจัดมันว่าดีเป็นอันดับ 4
ส่วนผู้ไม่เห็นด้วยในชุมชนซอฟต์แวร์โอเพนซอร์ซ ได้แสดงความเป็นห่วงเพราะเป็นซอฟต์แวร์แบบผูกกรรมสิทธิ์ และได้ทำให้ปลอดภัยโดยปิดบังการออกแบบ (security through obscurity)
ส่วนบริษัทอ้างว่า เหตุผลทางความปลอดภัยทำให้บริษัทเลือกให้ผู้ชำนาญการอันเป็นบุคคลที่สาม ตรวจสอบซอฟต์แวร์แทนที่จะเปิดให้บุคคลทั่วไปเป็นโอเพนซอร์ซ
== ภาพรวม ==
ในปี 2002 ผู้คัดค้านในด้านการเมืองของจีนได้ก่อตั้งบริษัทอัลตรารีชในซิลิคอนแวลลีย์ สหรัฐอเมริกา
หลังจากนั้นไม่นาน บริษัทก็ได้พัฒนาอัลตราเซิร์ฟเพื่อให้ผู้ใช้อินเทอร์เน็ตในประเทศจีนสามารถหลีกเลี่ยงการตรวจพิจารณาทางอินเทอร์เน็ตและการเฝ้าสังเกตได้
โดยปี 2011 โปรแกรมมีคนใช้กว่า 11 ล้านคนทั่วโลก
ในเหตุการณ์อาหรับสปริง บริษัทพบว่ามีการใช้โปรแกรมมากขึ้น 700 เปอร์เซ็นต์จากประเทศตูนิเซีย
การใช้เพิ่มเช่นนี้ก็เกิดขึ้นบ่อย ๆ เมื่อเกิดเหตุการณ์ไม่สงบในเขตอื่น ๆ เช่น ในทิเบตและพม่า (ช่วงการประท้วงต่อต้านรัฐบาลในพม่า พ.ศ. 2550)
ในปี 2010 นิตยสารอเมริกัน Wired เรียกอัลตราเซิร์ฟว่าเป็น "เป็นอุปกรณ์เพื่อเสรีภาพในการพูดที่สำคัญที่สุดอย่างหนึ่งทางอินเทอร์เน็ต" เพราะช่วยให้ประชาชนในประเทศที่ไม่มีอิสรภาพเข้าถึงและแชร์ข้อมูลในช่วงวิกฤติการณ์ทางสังคมหรือทางสิทธิมนุษยชน
ซอฟต์แวร์ได้เงินทุนเป็นบางส่วนจากรัฐบาลกลางสหรัฐ คือจากองค์กรอิสระ Broadcasting Board of Governors ซึ่งบริหารวิทยุเสียงอเมริกาและ Radio Free Asia โดยมีจุดประสงค์เพื่อ "ให้ความรู้ กระตุ้น และเชื่อมความสัมพันธ์กับประชาชนทั่วโลกเพื่อสนับสนุนอิสรภาพและประชาธิปไตย"
โดยปี 2012 อัลตรารีชเริ่มมีปัญหาให้บริการผู้ใช้ที่เพิ่มขึ้นเนื่องจากได้ทุนไม่พอ
== การดำเนินงาน ==
=== ซอฟต์แวร์ลูกข่าย ===
อัลตราเซิร์ฟเป็นซอฟต์แวร์ฟรี ไม่จำเป็นต้องติดตั้ง
ไม่ติดตั้งไฟล์บนคอมพิวเตอร์ของผู้ใช้ และไม่บันทึกค่าในทะเบียนวินโดวส์เมื่อออกจากโปรแกรมแล้ว
เพื่อจะเอาซอฟต์แวร์ทั้งหมดออก ผู้ใช้เพียงแค่ต้องลบไฟล์ "u.exe" ออก
เป็นโปรแกรมสำหรับไมโครซอฟท์ วินโดวส์เท่านั้น ตั้งค่าโดยปริยายให้ทำงานผ่านอินเทอร์เน็ตเอกซ์พลอเรอร์ โดยสามารถตั้งค่าให้ใช้กับมอซิลลา ไฟร์ฟอกซ์และโครม
หรืออาจใช้พร้อมกับโปรแกรมเสริมสำหรับทั้งไฟร์ฟอกซ์และโครมเพื่ออำนวยการทำงานโดยอัตโนมัติ
เว็บไซต์ของบริษัทให้ข้อสังเกตว่า "บริษัทโปรแกรมป้องกันไวรัสบางบริษัทจัดอัลตราเซิร์ฟผิด ๆ ว่าเป็นมัลแวร์หรือม้าโทรจัน เพราะอัลตราเซิร์ฟเข้ารหัสลับการสื่อสารและหลีกเลี่ยงการตรวจพิจารณาทางอินเทอร์เน็ต"
โดยมีบริษัทบางบริษัทที่ได้ตกลงยกเว้นโปรแกรมนี้โดยเฉพาะ
ตามนักวิจัยเกี่ยวกับความปลอดภัยคอมพิวเตอร์ผู้มีส่วนร่วมในการพัฒนาทอร์ ลูกข่ายอัลตราเซิร์ฟใช้เทคนิคป้องกันตรวจแก้จุดบกพร่อง (anti-debugging) และเป็นโปรแกรมแบบบีบอัดที่ขยายตัวอัตโนมัติ (executable compression)
โปรแกรมลูกข่ายจะดำเนินการเป็นพร็อกซีและติดต่อกับเครือข่ายอัลตรารีชผ่านโพรโทคอลทีแอลเอส/เอสเอสแอลซึ่งเข้ารหัสลับและปิดบังโดยสร้างความคลุมเครือเพิ่ม
=== ระบบบริการของอัลตราเซิร์ฟ ===
ซอฟต์แวร์ทำงานโดยสร้างอุโมงค์เอชทีทีพีที่เข้ารหัสลับระหว่างคอมพิวเตอร์ของผู้ใช้กับกลุ่มพร็อกซีเซิร์ฟเวอร์ ซึ่งช่วยให้ผู้ใช้หลบไฟร์วอลล์และการตรวจพิจารณา
รายงานปี 2007 แสดงว่า อัลตรารีชเป็นผู้โฮสต์ระบบเซิร์ฟเวอร์ทั้งหมด
ส่วนงานวิเคราะห์ปี 2011 พบว่า บริษัทใช้เซิร์ฟเวอร์ขององค์กร/บุคคลอื่น ๆ ถึงแม้จะดูเหมือนเป็นผู้ควบคุมเครือข่าย
ซอฟต์แวร์ใช้เทคโนโลยีป้องกันการบล็อกซึ่งเป็นกรรมสิทธิ์ของบริษัท เพื่อเอาชนะการถูกกรองและการถูกตรวจพิจารณาออนไลน์
ตามนิตยสาร Wired อัลตราเซิร์ฟเปลี่ยนที่อยู่ไอพีของพร็อกซีเซิร์ฟเวอร์อาจบ่อยถึง 10,000 ครั้งต่อ ชม.
ส่วนทางด้านเซิร์ฟเวอร์ เครือข่ายอัลตรารีชใช้ซอฟต์แวร์สควิด และ ziproxy รวมทั้งเซิร์ฟเวอร์ที่ใช้ ISC BIND เพื่อเป็นเซิฟเวอร์หลักเพื่อให้บริการแก่ระบบดีเอ็นเอสนอกบริษัท แต่เซิร์ฟเวอร์พวกหลังไม่ได้อยู่ใต้การควบคุมของอัลตรารีช
อัลตราเซิร์ฟออกแบบโดยหลักเพื่อเป็นอุปกรณ์ต่อต้านการตรวจพิจารณา แต่ก็ป้องกันความเป็นส่วนตัวโดยการเข้ารหัสลับ พร้อมกับสร้างความคลุมเครือเรื่องการใช้ซอฟต์แวร์
อย่างไรก็ดี อัลตรารีชเองก็ใช้ตัวคัดกรองข้อมูลซึ่งบล็อกเว็บไซต์บางแห่ง เช่น ที่เป็นเว็บสื่อลามกหรือมีเนื้อหาที่บริษัทพิจารณาว่าไม่สมควร
ตามนิตยสาร Wired "นี่ส่วนหนึ่งก็เพราะเครือข่ายไม่มีแบนด์วิดท์เพื่อให้ใช้ส่งข้อมูลมาก ๆ และเพราะฝ่าหลุนกงไม่ยอมรับสื่ออิโรติกา"
อนึ่ง เว็บไซต์ที่วิจารณ์ฝ่าหลุนกงคือ facts.org.cn ซึ่งอ้างว่าดำเนินการโดยรัฐบาลจีน ก็ไม่สามารถเข้าถึงได้ผ่านอัลตราเซิร์ฟ
== การประเมิน ==
งานศึกษาปี 2007 ของมหาวิทยาลัยฮาร์วาร์ดพบว่า อัลตราเซิร์ฟเป็นอุปกรณ์หลีกเลี่ยงการตรวจพิจารณาซึ่งเร็วที่สุดในบรรดาที่ทดสอบในประเทศต่าง ๆ และแนะนำให้ใช้อย่างกว้างขวาง
โดยเฉพาะก็คือ รายงานพบว่า อัลตราเซิร์ฟสามารถหลีกเลี่ยงการถูกตรวจพิจารณาและการบล็อกได้หลายประเภท รวมทั้งการบล็อกไอพี การบล็อกดีเอ็นเอส และการคัดกรองโดยคำ
เป็นอุปกรณ์เร็วที่สุดในบรรดาที่ทดสอบภายในประเทศต่าง ๆ ใช้ง่าย ติดตั้งง่าย และมีส่วนต่อประสานกับผู้ใช้ที่เรียบง่าย
อย่างไรก็ดี รายงานก็กล่าวด้วยว่า โปรแกรมออกแบบโดยหลักเพื่อใช้หลีกเลี่ยงการถูกเซ็นเซอร์ ไม่ใช่เพื่อรักษาสภาพนิรนาม และแนะนำให้ผู้ใช้ที่กังวลเรื่องสภาพนิรนามควรตั้งค่าบราวเซอร์ไม่ให้รับข้อมูลแบบแอ็กถีฟ (เช่น แฟลช) เมื่อใช้อัลตราเซิร์ฟ
ส่วนคู่มือหลีกเลี่ยงการถูกเซ็นเซอร์ปี 2007 แนะนำว่าเป็นทางเลือกชั้นยอดสำหรับผู้ไม่ชำนาญทางคอมพิวเตอร์ ที่เชื่อใจผู้ให้บริการ และต้องการเที่ยวชมเว็บอย่างเร็วพอควร
รายงานปี 2011 ขององค์การนอกภาครัฐเกี่ยวกับสิทธิมนุษยชนที่ได้ทุนจากรัฐบาลกลางสหรัฐ ฟรีดอมเฮาส์ จัดอัลตราเซิร์ฟเป็นอันดับ 4 ในบรรดาอุปกรณ์หลีกเลี่ยงการตรวจพิจารณาและรักษาความเป็นส่วนตัว วัดโดยความเร็ว การใช้ง่าย การสนับสนุน และความปลอดภัย
ข้อดีคือซอฟต์แวร์มีขนาดเล็ก ซ่อนง่าย ไม่กระโตกกระตากเมื่อกำลังใช้ เร็ว ไม่ต้องติดตั้ง ไม่เปลี่ยนค่าในหน่วยเก็บทะเบียนของวินโดวส์ และสามารถลบร่องรอยโดยเพียงแค่ลบไฟล์ออก ข้อเสียก็คือซอฟต์แวร์มีประวัติถูกจับว่าเป็นม้าโทรจันและไวรัสเพราะมีพฤติกรรมที่น่าสงสัย แต่ยังไม่เคยมีข้อพิสูจน์ว่าทำการไม่ชอบ อนึ่ง บริษัทไม่เปิดเผยว่าใช้โครงสร้างพื้นฐานอะไรเพื่อให้บริการและไม่แสดงข้อมูลชี้แจงวิธีการทำงานของซอฟต์แวร์
องค์กรแนะนำอัลตราเซิร์ฟสำหรับชมเว็บหรือดาวน์โหลดไฟล์ที่ต้องเป็นส่วนตัวสูง ส่งหรือกระจายข้อมูลที่ไม่ต้องปลอดภัยหรือเร็วมาก
นักเทคโนโลยีบางท่านได้ติเตียนระบบของอัลตรารีชบางอย่าง
โดยเฉพาะก็คือ ผู้สนับสนุนซอฟต์แวร์แบบโอเพนซอร์ซได้วิจารณ์ว่า บริษัทไม่ให้บุคคลทั่วไปตรวจดูแบบของซอฟต์แวร์ ยกเว้นผู้ที่บริษัทยกเว้น
นอกจากนั้น เพราะอัลตรารีชดำเนินงานเซิร์ฟเวอร์ของตนเองทั้งหมด ผู้พัฒนาซอฟต์แวร์จึงสามารถเข้าถึงบันทึกกิจกรรมของผู้ใช้ได้
สถาปัตยกรรมเช่นนี้จึงหมายความว่า ผู้ใช้จำต้องเชื่อใจอัลตรารีชว่าจะไม่เปิดเผยข้อมูลผู้ใช้
แต่บริษัทก็ดำรงว่า เก็บบันทึกผู้ใช้เพียงระยะสั้น ๆ และใช้เพื่อวิเคราะห์การสื่อสารว่ามีร่องรอยการรบกวน หรือเพื่อเฝ้าสังเกตดูความเร็วและประสิทธิภาพ
และไม่เปิดเผยบันทึกผู้ใช้แก่บุคคลที่สาม
นักพัฒนาของโปรเจ็กต์ทอร์คนหนึ่ง คือ เจค็อบ แอปเป็ลบอม (Jacob Appelbaum) ได้กล่าวในรายงานปี 2012 ว่า นี้เท่ากับเป็นการรักษา "ความเป็นส่วนตัวโดยนโยบาย"
ในรายงานปี 2012 นายแอปเป็ลบอมยังวิจารณ์อัลตราเซิร์ฟ เพราะมีการคัดกรองข้อมูล (รวมทั้งบล็อกเว็บสื่ออนาจาร) และความเต็มใจยอมทำตามหมายเรียกจากเจ้าหน้าที่บังคับใช้กฎหมายสหรัฐ
รายงานยังแสดงด้วยว่า หน้าเว็บของอัลตราเซิร์ฟใช้กูเกิล แอนะลิติกส์ ซึ่งมีโอกาสรั่วไหลข้อมูลผู้ใช้ ระบบเซิฟเวอร์ของบริษัทไม่มีอัพเดตความปลอดภัยล่าสุด และไม่มีกลไกรักษาการสื่อสารที่เข้ารหัสลับในอดีตถ้ากุญแจเข้ารหัสถูกเปิดโปงในอนาคต
อนึ่ง นายแอปเป็ลบอมอ้างว่า "โปรแกรมลูกข่ายอัลตราเซิร์ฟ ใช้ซอฟต์แวร์โอเพนและเสรี รวมทั้ง Putty และ zlib
แต่การใช้ทั้ง Putty และ zlib ไม่ได้เปิดเผย
การใช้ที่ไม่เปิดเผยเช่นนี้ ผิดสัญญาอนุญาตการใช้"
ในรายงาน นายแอปเป็ลบอมแสดงผลการวิเคราะห์ที่ปฏิเสธคำโฆษณาของบริษัทและของผู้สนับสนุนในประเด็นต่าง ๆ รวมทั้ง
บริษัทเซ็นเซอร์เว็บไซต์บางแห่งตามเนื้อหา คือไม่ได้ให้เยี่ยมชมเว็บไซต์ต่าง ๆ อย่างเป็นอิสระได้จริง ๆ
วิธีการหลอกว่าซอฟต์แวร์กำลังสื่อสารกับระบบอะไรไม่สามารถลวงผู้ตรวจสอบได้
ไม่สามารถป้องกันสภาพนิรนามหรือความเป็นส่วนตัวได้ เพราะมีการบันทึกข้อมูลของผู้ใช้บนเซิร์ฟเวอร์ของเครือข่าย บวกกับการจับคู่กับคุกกี้ของกูเกิลและบุคคลที่สามอื่น ๆ
ไม่ได้เปลี่ยนที่อยู่ไอพีตามจำนวนครั้งที่โฆษณา
สามารถตามรอยการใช้อินเทอร์เน็ตของผู้ใช้ได้ด้วยบันทึกข้อมูลของบริษัทและจุดอ่อนอื่น ๆ รวมทั้งการเปิดใช้คุกกี้และโปรแกรมเสริมที่ทำการได้ไม่สมบูรณ์
สามารถใช้ระบบกรองข้อมูลที่มีขายเพื่อบล็อกการใช้ระบบได้
สามารถสืบรอยการใช้ซอฟต์แวร์บนระบบผู้ใช้ได้
เครือข่ายบันทึกข้อมูลผู้ใช้พอที่จะระบุผู้ใช้ในอนาคตได้
ไม่สามารถป้องกันการแทรกแซงการทำงานของเครือข่ายได้จริง ๆ
เมื่อโต้ตอบในวันเดียวกัน อัลตรารีชกล่าวว่า บริษัทได้แก้ปัญหาเหล่านี้แล้ว
และอ้างว่า รายงานของนายแอปเป็ลบอมเข้าใจผิดหรือแสดงผิด ๆ ลักษณะอื่น ๆ ของซอฟต์แวร์
อัลตรารีชยังอ้างด้วยว่า ความแตกต่างในการหลีกเลี่ยงการตรวจพิจารณาทางอินเทอร์เน็ตของทอร์และอัลตราเซิร์ฟเป็นเรื่องทางแนวคิด และเป็นวิธีการสองอย่างที่ต่างกันเพื่อหลีกเลี่ยงการตรวจพิจารณา
แต่ตามข่าวรั่วปี 2013 สำนักงานความมั่นคงแห่งชาติสหรัฐมองข้ามคำตอบเช่นนี้จากอัลตรารีชว่า ดีแต่พูด
== ได้ป้ายว่าเป็นโปรแกรมที่อาจไม่ต้องการ ==
เนื่องจากข้อจำกัดที่กำหนดโดยองค์กรบางแห่ง โปรแกรมต่อต้านไวรัส McAfee VirusScan จะแสดงอัลตราเซิร์ฟบางรุ่นว่า เป็นโปรแกรมที่อาจไม่ต้องการ (Potentially unwanted program) และระงับการดำเนินงานของโปรแกรม
แต่อัลตราเซิร์ฟก็ไม่ใช่ไวรัส
== การใช้อย่างไม่เหมาะสม ==
แม้อัลตราเซิร์ฟจะไม่ใช่ไวรัส และมีประโยชน์เพราะให้เสียงแก่คนจำนวนมากที่ไม่เช่นนั้นแล้วก็จะถูกเก็บเสียง
แตนักเรียนและเด็กก็ยังสามารถใช้เพื่อหลีกเลี่ยงไฟร์วอลล์และเครื่องป้องกันอื่น ๆ ที่ใช้ป้องกันไม่ให้ได้ข้อมูลที่ไม่เหมาะสม เช่น สื่อลามกอนาจาร
เพราะมันดำเนินงานอย่างตรวจจับไม่ได้ในระบบปฏิบัติการจึงหมายความว่า มันแทบจะห้ามหรือบล็อกไม่ได้
== ดูเพิ่ม ==
การตรวจพิจารณาอินเทอร์เน็ต
การหลีกเลี่ยงการตรวจพิจารณาทางอินเทอร์เน็ต
ฟรีเกต
== เชิงอรรถและอ้างอิง ==
== แหล่งข้อมูลอื่น ==
How to Bypass Internet Censorship, a FLOSS Manual, 10 March 2011, 240 pp.
การตรวจพิจารณาอินเทอร์เน็ต
พร็อกซีเซิร์ฟเวอร์
ซอฟต์แวร์ความเป็นส่วนตัวทางอินเทอร์เน็ต
ซอฟต์แวร์อินเทอร์เน็ตสำหรับวินโดวส์
เทคโนโลยีหลีกเลี่ยงการตรวจพิจารณาอินเทอร์เน็ต
ซอฟต์แวร์หลีกเลี่ยงการตรวจพิจารณาอินเทอร์เน็ต