Los responsables de la aplicación de mensajería Signal, aseguran que Amazon les ha amenazado con sacarlos de CloudFront si siguen utilizando la técnica llamada "domain fronting".
Dicha técnica permite a los desarrolladores de aplicaciones y páginas web engañar a las herramientas de censura. Sirve para que el tráfico parezca que procede de una fuente diferente, permitiendo evitar las prohibiciones de ciertos países.
Todo un ultimátum
Precisamente, a finales de 2016 Signal estaba siendo bloqueada en Egipto, después de que Edward Snowden recomendara utilizarla. Fue en ese momento cuando conocimos que empezaron a utilizar el domian-fronting para ocultar el tráfico en conexiones cifradas.
Google prohibió el domain fronting a principios de abril, y parece que Amazon está dispuesta a seguir los mismos pasos. Moxie Marlinspike, fundador de Signal, publicó el email que recibieron por parte de Amazon, en el que les dicen que dejen de utilizar inmediatamente esta técnica o se busquen otro proveedor.

"Estamos contentos de que hayáis utilizado AWS, pero debéis cumplir nuestras condiciones de servicio".
Amazon se escuda afirmando que de esta manera evitarán que se propague malware con apariencia de tráfico normal. El problema es que Signal utiliza este sistema para poder operar en lugares como Egipto, Emiratos Árabes y Omán.
Por su parte, Signal está preocupada de que no existen muchas alternativas a Amazon AWS. Eligieron este servicio precisamente porque les permitía ocultar la naturaleza de su tráfico, evitando la censura en determinados territorios.
En Genbeta | Signal recibe 50 millones de dólares del cofundador de WhatsApp en su camino hacia la sostenibilidad
Ver 8 comentarios
8 comentarios
eltoloco
Claro que existen alternativas a AWS; construir sus propios servidores. Otra cosa es que haya que hacer una inversión importante, pero si no me equivoco Signal ha recibido importantes donaciones, del orden de millones de €. Que inviertan parte de esas donaciones en tener infraestructura propia.
260397
Justo ayer estaba comparando alternativas para alojar mis futuros productos y servicios... pasé por Google Cloud y Amazon Cloud creyendo que al ser grandes los precios estarían baratos y no sólo no eran baratos sino que ahora se posicionan a favor de la censura. Que les den, me iré a otros proveedores.
PD: el proveedor que ahora salga y diga oficialmente que sí permite el domain fronting y que está contra la censura, aumentará considerablemente sus ingresos...
PD2: esto no sólo afecta a Signal, sino también a muchos otros servicios que utilizan el domain fronting contra la censura como Tor o Telegram.