#webtunnel

tom_s@friendica.ambag.es

Hiding in plain sight: Introducing WebTunnel

If you've ever considered becoming a #Tor #bridge operator to help others connect to Tor, now is an excellent time to get started!

What is WebTunnel and how does it work?

#WebTunnel is a censorship-resistant pluggable transport designed to mimic encrypted web #traffic (#HTTPS) inspired by #HTTPT. It works by wrapping the payload connection into a WebSocket-like HTTPS connection, appearing to network observers as an ordinary HTTPS (#WebSocket) connection. So, for an onlooker without the knowledge of the hidden path, it just looks like a regular HTTP connection to a webpage server giving the impression that the user is simply browsing the web.

In fact, WebTunnel is so similar to ordinary web traffic that it can coexist with a website on the same network endpoint, meaning the same domain, IP address, and port. This coexistence allows a standard traffic reverse proxy to forward both ordinary web traffic and WebTunnel to their respective application servers. As a result, when someone attempts to visit the website at the shared network address, they will simply perceive the content of that website address and won't notice the existence of a secret bridge (WebTunnel).

https://blog.torproject.org/introducing-webtunnel-evading-censorship-by-hiding-in-plain-sight/

tom_s@friendica.ambag.es

Tor: Anonymisierungsdienst bringt Webtunnel gegen Zensur

Das anonymisierende Tor hat will mit Webtunneln Zensurmaßnahmen etwas entgegensetzen.

Die Entwickler des #Anonymisierungsdienstes #Tor (The Onion Router) haben eine neue Art von #Tor #Bridges eingeführt, sogenannte #Webtunnel. Damit sollen Nutzer sich auch von starken #Zensurmaßnahmen betroffenen Netzwerken aus ins Tor-Netzwerk und von da aus in alle Welt verbinden können.

Webtunnel sollen Zensurmaßnahmen umgehen, indem sie verschlüsselten #Web-Traffic (HTTPS) imitieren. In der Webtunnel-Ankündigung schreiben die Tor-Entwickler, dass die Nutzdatenverbindung dabei in Websocket-artige HTTPS-Verbindungen verpackt werden. Für Außenstehende sehe das genau aus wie eine HTTPS- respektive Websocket-Verbindung. Wer den #Traffic untersucht, sieht dadurch vermeintlich User ganz normal im #Web surfen.

https://www.heise.de/news/Tor-Anonymisierungsdienst-bringt-Webtunnel-gegen-Zensur-9655111.html