李先生:あるネットユーザーが共有した壁越えの経験
あるネットユーザーが共有したグレート・ファイアウォール(GFW)越え(ネット検閲回避)の経験であり、コメント欄でのさらなる情報の補足も歓迎する。
高校生の頃から、私には10年余りのネット検閲回避の経験がある。ここで簡単に体験談を語るが、その一部は「PROGRAM THINK(编程随想)」のブログから学んだものだ。
一 検閲回避の前の準備 1 ハードウェア 2023年の現在、ほとんどの国産Androidスマートフォンには「反詐中心」(詐欺対策アプリ)が内蔵されているか、スマートフォンを監視できるサービスが搭載されている。もしあなたが国産Androidスマートフォンで検閲回避を行う場合、発覚する確率は非常に高く、検閲回避ツールをインストールすることすらできない場合がある。解決策:iPhoneを購入する、Google Pixelを購入する。
もしWindowsシステムのPCで検閲回避を行う場合は、システム内に国産セキュリティソフト(360、金山毒覇など)や、Tencentの微信(WeChat)、TencentのQQが一切入っていないことを必ず確認すること。実際、国産ソフトは極力使用すべきではない。
もしあなたが陳情者、社会活動家、あるいは政治的敏感人物であるならば、Tensorプロセッサを搭載したGoogle Pixelスマートフォンの使用を推奨する(現在、関連部門はこの種のスマートフォンの証拠保全のためのハッキングができないと言われているが、未確認情報である)。あるいは、自分のWindows PCをクリーンインストールし、スマートフォンとPCの双方に一切の国産アプリをインストールしないこと。
もしあなたがiPhoneを使用しており、スマートフォンを検査されるリスクがある場合は、XlockerまたはAAlockerを使用して関連アプリを非表示にすることができる。
もしすでに中国の「壁」の外に脱出しているなら、国内で購入したスマートフォンの使用は諦めなさい。
2 ソフトウェア WindowsシステムのPCを使用する場合は、Firefox ESR(PROGRAM THINKが推奨)またはChromeブラウザを使用すること。もしこれら2つのブラウザを入手できない場合は、一時的にEdgeを使用してもよい。
中国国内版iPhoneを使用しており、Safariブラウザを使用している場合は、「設定 - Safari - 詐欺Webサイトの警告」の項目でそのオプションをオフにすること。
中国国内版Androidシステムを使用している場合、セキュリティ上の理由から、検閲回避の利用は推奨しない。
3 連絡先:メールアドレスと電話番号 「機場」(検閲回避サービス提供事業者、以下「機場」)やVPNのどちらに登録する場合でも、国産の電子メールアドレスを使用してはならず、ましてや電話番号を提供してはならない。Protonmailを使用すること。ここでは詳述しないので自分で検索してほしい。もし検閲回避を行ってProtonmailやGmailに登録することができない場合は、一時的にOutlookに登録してもよいが、登録時に本名や電話番号を使用してはならない。
UltramobileのPaygo SIMカードを購入することができる。月額3ドルであり、これによってGoogle Voiceを登録できるため、物理SIMの番号と仮想の番号を1つずつ持つことができる。物理SIMとGoogle Voiceの双方が、Twitter(現X)、Telegram(Tencentと提携するとの噂があるため、すでに推奨しない)などのプラットフォームへの登録に使用できる。
二 検閲回避のルート 現在、およそ3つの方法がある:サーバーの自建、機場サービスの購入、VPNの購入。私はサーバーの自建を行わないため、後者の2つのみについて議論する。
1 機場サービスの購入(別名「梯子(はしご)」) 三原則:普段使いしていない非国産メールアドレスを使用すること、年単位ではなく月単位で支払うこと、利用規約を遵守すること。
あなたが「機場」に登録したら、まずお試し利用ができるかどうかを確認し、もしお試しができなければ、最も安いプランを月払いで購入してみるとよい。その後、その機場サービスを使用して、品葱(Pincong)や大紀元へのアクセスを試みる。もしアクセスできない場合、その機場が関連部門と協力している嫌疑があることを示している。このテストに合格するまで、速やかにアカウントを削除して別の機場に乗り換えることを推奨する。
暗号資産で支払うことができる場合は、そちらを使用することをより推奨する。
機場はいつでも逃亡(サービス終了・夜逃げ)する可能性があるため、同時に2つの機場サービスを購入しておくこと。一方が逃亡しても、もう一方を使用できる。
もし機場がQQの交流グループを提供している場合、嫌疑がさらに重くなる。
もしそのサービスを正常に使用できる場合は、ノード情報の漏洩防止、P2Pサービスの利用禁止など、関連するルールを遵守すること。
2 VPNの購入 あなたが機場サービスを利用できる状態であり、さらにPaypalやその他の支払い方法を持っているという前提の下で、VPNを購入することができる。
三 もし検閲回避ができない場合の始め方 ステップ1:PCを使用し、国内版のBingを開く。
ステップ2:グレーゾーンのキーワードで検索すると一部の機場を見つけることができ、検閲回避なしでアクセスできる。
ステップ3:機場のウェブサイトがClash for Windowsのようなツールを提供しているかどうかを確認する。もし提供していれば、検閲回避を行わずに検閲回避ツールをダウンロードすることができる。その後、サービスの試用または購入を行えば、初歩的な検閲回避が可能になり、「検閲回避しなければ検閲回避ツールを入手できない」というジレンマを打破できる。
ステップ4:プロキシを有効にしてDuckduckgoまたはGoogleを開き、安全な機場の探し始めたり、VPNを購入したりして、自由なインターネットの世界へ足を踏み入れる。
――これはあくまで1つのアプローチを提示しているだけであり、方法は他にもたくさんある。例えば、検閲回避ができる友人に助けてもらうことや、サイフォン(Psiphon)やランタン(Lantern)といった安全性の低い検閲回避方法を一時的に使用することなどがある。
四 検閲回避の後 自身の安全のため、ソーシャルエンジニアリングと情報セキュリティに関する知識を学ぶこと。PROGRAM THINKのブログを参照するとよい。TORの使い方を学ぶこと。ここでいくつかのヒントを簡単に述べる:
1 海外プラットフォームのアカウントを国内プラットフォームのアカウントと同じネットユーザー名(ハンドルネーム)にしないこと。プラットフォームごとにランダムに生成された異なるネットユーザー名を使用するのがベストである。クレデンシャルスタッフィング攻撃(リスト型攻撃)を防ぐため。
2 異なるパスワードを使用すること。自分なりのパスワード生成アルゴリズムを持つべきであるが、ここでは詳述しない。
3 頻繁に発言を行う場合は、自身の言葉遣いの習慣を変えること。例えば、国内で「今儿个吃了么?(今日もうメシ食ったか?)」と言う習慣があるなら、「今天吃饭了吗 ?(今日ご飯を食べましたか?)」に変えるなどすれば、心ある人に見破られることはなくなる。もし面倒くさければ、自分の言葉を英語に翻訳し、さらにそれをGoogle翻訳で中国語に翻訳し、翻訳された結果を投稿すれば、あなたの言葉遣いの習慣は含まれなくなる(この項目はPROGRAM THINKが言及した「文体・文章のスタイル」である)。
4 発言する内容に自分の声が含まれている必要がある場合は、AI音声合成やボイスチェンジャーを使用し、声紋認証を防止すること。
5 画像を投稿する必要がある場合は、EXIF情報を削除すること。
6 セキュリティ上の嫌疑があるリンクの共有やクリックをしないこと。
7 決済を行うと自身の個人情報が露出する。Alipay(支付宝)やWeChat Pay(微信支付)を使用して機場サービスを購入する時点で、すでに安全とは言えない。
8 簡体字中国語のインターネットの世界は、大量の詐欺情報や偽情報で満ちあふれている。英語を熱心に学び、情報の壁(情報サイロ)を突破すること。
9 もしあなたも体制に反逆する者(反賊)であるならば、「壁」内では自分の傾向を隠し、自分自身を守ること。小粉紅(熱烈な体制擁護派)を装い、モーメンツ(朋友圈)にポジティブなエネルギー(正能量)を発信するような内容を転載すること。
10 もしあなたがiPhoneを使用しているなら、特定のアプリのiCloud同期をオフにすることを忘れないこと。
11 PROGRAM THINKは2010年にすでにインクトゥース(日本語環境ではインプットメソッド、入力方式)の問題について言及していた。閲覧履歴やクッキー(Cookies)なども速やかに消去しなければならない。