Jembatan Tor dan Pluggable Transport: Melampaui Penyaringan Internet

Bayangkan Anda tinggal di negara tempat daftar publik semua relai Tor diblokir oleh pemerintah. Anda mengetahui Tor ada, tetapi ketika mencoba terhubung, koneksi langsung tertolak. Anda bukanlah pengguna biasa yang melakukan sesuatu yang ilegal — Anda hanya ingin membaca berita, mengakses media sosial, atau berkomunikasi tanpa pengawasan. Bagaimana Anda bisa masuk ke jaringan Tor ketika gerbang depannya sudah ditutup?

Inilah masalah nyata yang dihadapi jutaan orang. Jawaban yang dikembangkan komunitas Tor adalah kombinasi dua konsep: bridges (jembatan) dan pluggable transports (transpor yang dapat dicolokkan). Keduanya bekerja bersama untuk membuat akses ke Tor mungkin dilakukan bahkan ketika otoritas aktif berupaya memblokir akses tersebut.

Dari Relai Publik ke Jembatan Tersembunyi

Untuk memahami bridges, kita perlu memahami cara normal Tor bekerja. Ketika Anda menggunakan Tor seperti biasanya, klien Tor Anda mencari daftar publik yang berisi ribuan relai — komputer yang menjalankan perangkat lunak Tor dan membantu merutekan lalu lintas Anda. Daftar ini tersedia untuk siapa saja yang menginginkannya. Ini bukan rahasia. Karena semua orang tahu di mana relai publik berada, pemerintah atau penyedia layanan internet (ISP) dapat dengan mudah mendeteksi ketika komputer Anda terhubung ke salah satu relai ini, dan kemudian mereka dapat memblokir alamat IP relai tersebut.

Bridges adalah relai Tor yang namanya tidak muncul di daftar publik. Mereka tidak terdaftar. Alih-alih, keberadaan mereka dibagikan dari mulut ke mulut, melalui email, atau melalui saluran yang aman. Karena pemerintah atau ISP tidak mengetahui alamat IP sebuah bridge, mereka tidak dapat memblokirnya — setidaknya tidak sampai bridgenya teridentifikasi dan disebar ke publik. Untuk alasan ini, bridges dianggap sebagai "relai cadangan" yang membantu pengguna memasuki jaringan Tor ketika semua pintu masuk publik ditutup.

Ini seperti analogi pos tradisional: daftar relai publik Tor adalah buku alamat yang dapat dilihat siapa saja. Bridges adalah alamat rumah teman yang diberitahu hanya kepada orang-orang terpilih melalui percakapan pribadi.

Menyamarkan Lalu Lintas Tor Itu Sendiri

Namun, bridges saja tidak cukup. Bahkan jika Anda berhasil terhubung ke bridge yang tersembunyi, lalu lintas yang menuju atau keluar darinya masih terlihat seperti Tor. Perangkat analisis lalu lintas jaringan dapat mengenali pola data Tor dan memicu pemblokiran — sekalipun mereka tidak tahu bridge spesifik apa yang Anda gunakan.

Di sini pluggable transports berperan. Pluggable transport adalah lapisan enkripsi dan penyamaran tambahan yang membuat lalu lintas Tor Anda terlihat seperti sesuatu yang lain sama sekali. Alih-alih lalu lintas yang terlihat seperti protokol Tor, pluggable transport dapat membuat lalu lintas terlihat seperti panggilan video biasa, streaming video, atau browsing web HTTPS standar — jenis lalu lintas yang begitu umum sehingga memblokirnya berarti memecah internet untuk semua orang.

Empat Pluggable Transport yang Umum

obfs4 (obfuscation 4) adalah salah satu yang tertua dan paling banyak digunakan. Ia menambahkan lapisan penyamaran yang membuat lalu lintas Tor terlihat seperti data acak, tetapi masih dapat dikenali sebagai Tor oleh penganalisis lalu lintas yang cermat. Meskipun demikian, ini cukup rumit sehingga membuat deteksi otomatis lebih sulit.

meek menggunakan pendekatan yang berbeda sepenuhnya. Ia membuat lalu lintas Tor Anda terlihat seperti Anda terhubung ke layanan awan populer (seperti CDN publik). Dari perspektif ISP, Anda hanya mengakses layanan web yang sah, sama seperti jutaan pengguna lain setiap hari.

Snowflake adalah inovasi yang lebih baru dan menarik. Daripada bergantung pada relai bridge khusus yang dapat diidentifikasi dan diblokir, Snowflake menggunakan browser web sukarelawan di negara-negara bebas untuk bertindak sebagai proxy. Ketika seorang sukarelawan menjalankan ekstensi Snowflake di peramban mereka, mereka dengan efektif menyumbangkan koneksi internet mereka untuk membantu pengguna yang disensor. Dari sudut pandang ISP, lalu lintas Anda terlihat seperti panggilan video biasa ke negara tersebut, atau streaming gambar dari layanan streaming — jenis aktivitas yang sulit dibedakan dari penggunaan normal.

WebTunnel adalah yang terbaru dari transpor ini, yang dirancang untuk menyamarkan lalu lintas sebagai HTTPS biasa.

Snowflake: Crowdsourcing Perlawanan

Snowflake layak mendapat perhatian khusus karena mengubah dinamika. Dalam sistem bridge tradisional, ada jumlah relai yang terbatas dan tetap. Setiap relai dapat diidentifikasi, dipelajari, dan akhirnya diblokir. Dengan Snowflake, tidak ada daftar relai untuk diblokir. Sebaliknya, ribuan sukarelawan biasa yang menjalankan peramban mereka di rumah mereka secara bersamaan berfungsi sebagai jalur masuk. Bahkan jika pemerintah menemukan satu sukarelawan, ada ribuan lainnya. Dengan demikian, sistem secara inheren lebih tangguh.

Tentu saja, ini memiliki tradeoff. Karena Snowflake bergantung pada sukarelawan dan bandwidth mereka, kecepatan dan keandalan dapat bervariasi. Pengguna di negara-negara yang sangat tersensor mungkin mengalami latensi yang lebih tinggi. Tidak ada jaminan. Namun untuk akses dasar ke situs yang dibatasi atau komunikasi pribadi, sering kali cukup.

Keterbatasan Nyata

Bridges dan pluggable transports bukanlah solusi sempurna. Pemerintah yang sangat didedikasikan dapat menerapkan pembatasan yang lebih canggih — seperti deep packet inspection yang lebih baik, atau memblokir semua lalu lintas keluar negeri kecuali ke layanan resmi. Beberapa negara telah berhasil membuat penggunaan Tor sangat sulit, meskipun tidak pernah sepenuhnya mungkin untuk memblokir jika sukarelawan terus menjalankan infrastructure yang diperlukan.

Juga penting untuk dipahami bahwa bridges itu sendiri tidak aman dari akses yang tidak sah. Mereka adalah komputer yang menjalankan perangkat lunak Tor, dan seperti server apa pun, komputer tersebut dapat dikompromikan oleh musuh yang canggih. Pluggable transport menambah lapisan, tetapi bukan armor yang tidak tembus.

Melihat ke Depan

Bridges dan pluggable transports adalah bukti bahwa censorship dan akses adalah perlombaan — ketika satu pihak membangun tembok, pihak lain menemukan cara baru untuk melewatinya. Tidak ada solusi yang permanen, hanya adaptasi yang berkelanjutan. Untuk benar-benar memahami lanskap censorship online modern, Anda harus belajar tentang teknologi deteksi yang mendasar, cara kerja jaringan Tor secara keseluruhan, dan siapa yang membiayai pengembangan teknologi ini. Semuanya terhubung.