【翻牆問答】Signal為何被封,翻牆策略為何

0:00 / 0:00

問:近日有多份報告指,即時通訊手機軟件Signal已被中國封禁,中國用戶需要用VPN「翻牆」才能直接使用Signal。Signal不是點對點通訊程式,為何中國政府仍封鎖了Signal?

李建軍:雖然Signal是點對點加密,但你和你朋友成功通訊前,雙方都要先連接Signal的主機,因此中國當局只要掌握到Signal一系列主機的IP,就可用DNS污染的方式,再加上阻截個別IP通訊,封鎖Signal而令中國用戶無法使用。

暫時而言,都未有即時通訊軟件可以做到完全不經特定主機登入。純P2P的技術很可能仍需一段時間去研究和開發。

問:Signal被封的報告指,如果中國用戶使用VPN連接Signal是沒有問題,那是否代表只需要一個VPN戶口,就可以直接使用Signal呢?

李建軍:在短期內,中國當局似乎未用上深層偵測的技術﹐所以只要一連上VPN翻牆,甚至使用香港的手機訊號都已經成功使用Signal。但如果中國政府開始針對Signal作出深層封包偵測,或加強對VPN作出打擊,那VPN這個方法就行不通。

而香港用戶暫時未受影響,但由於中國已經在香港實踐《國安法》,再加上快將強制實行預付卡實名制,相信內地居民使用香港手機訊號這個方法,都未必能撐得多久。

問:如果VPN和香港手機訊號都無法連接Signal,那還有甚麼方法可以成功翻牆使用Signal?

李建軍:如果中國當局未有強加干擾,翻牆的最後手段,就是使用衛星上網,不論使用國際海事衛星電話的數據服務,還是衛星電話公司的有限度數據服務。在可見將來,衛星上網的技術門檻以至財政負擔都會大幅減低,因為Starlink已經開始在美國和歐洲開始測試,以及邀請用戶使用。但暫時遠東地區未開始可以使用,可能需要等到Starlink發射多一些衛星,連中國也被覆蓋才能辦到。

而能夠成功用Starlink還有一個假設,那就是中國海關不會扣留由美國寄來的Starlink接收器材,以及中國當局不會干擾Starlink的無線電訊號,因為衛星通訊最大的死穴是干擾,如果干擾嚴重,就算你有Starlink的設備,仍然無法突破中國的網絡封鎖的。

問:中國當局為了封鎖網絡,無所不用其極,除了衛星上網外,還有甚麼手段可以用?

李建軍:在中國的情況,可以使用一些比較冷門但仍然做到點對點加密的即時信息軟件,因為中國當局不大察覺時,就會讓這些即時信息軟件繼續使用下去,直至用戶人數太多,對中國共產黨的政治風險太大時,中國當局就會對個別軟件採取封鎖行動。

Signal現在才被封鎖,正是因為以往大部分人都用WhatsApp,只少有少數人士使用Signal,但近日Signal多了用戶,共產黨就隨即封鎖。

問:另一款即時通訊軟件LINE,最近被揭發有用戶資料在未經授權下,曾被外判的中國公司技術人員閱覽,這是否代表LINE並不安全?

李建軍:從LINE對外判商管理不善造成個人資料外洩事件來看,LINE現時並非適合用作敏感通訊之用的即時信息軟件。就算LINE公司裁撤旗下子公司的中國員工,甚至將大部分有中國背景的華裔員工踢走,只要管理上未有改善,個別被中國政府收買的員工仍然會在未經授權取得資料。

受金錢、美色或其他物質誘惑這個問題上,日本或韓國裔員工,甚至其他族裔的人都會被收買。因此,LINE只有使用叫做Letter Sealing的點對點功能才算得上安全,因為暫時LINE的Letter Sealing功能未有嚴重的保安事故。但點對點加密通訊功能的部分,通通都只能假設為不安全,直至LINE有辦法改善內部監管,防止外判商或部分有心員工胡作非為。