GFW BLOG（功夫网与翻墙）

The World Trade Law of Internet Filtering

2008-04-09T21:11:00.000-07:00

作者：Tim Wu

下载：http://papers.ssrn.com/sol3/papers.cfm?abstract_id=882459

摘要：

In 1994, when most of the world's trading nations agreed to create the WTO, they also agreed to begin to liberalize trade in services. What no one fully realized at the time (and not all realize now) is that those decisions placed the WTO in the midst of internet regulation. Much internet content can be reached from anywhere, making nearly everyone on the internet a potential importer or exporter of services (and sometimes goods). Hence, almost by accident, the WTO has put itself in an oversight position for most of the national laws and practices that regulate the internet.

Over the last five years, national governments have begun to impose more controls over the internet - in particular, filters that keep certain forms of applications or content out. The inevitable effect is to create barriers to trade in services. Countries have filtered or blocked internet imports without seeming to think twice about the consistency of such actions under WTO law. More such practices will fall under WTO scrutiny in the years ahead. For the most part, WTO oversight will be invisible. Yet in other areas the influence of the WTO will no doubt help shape the future of international internet transactions - and the internet itself.

In its introduction to problems of trade in internet-based services, this paper focuses on two cases: one a country and one a product. The national study is of China, among the world's more comprehensive internet regulators. China makes for an interesting case because as a condition to accession to the WTO, it agreed to what has been called “radical” reform of its service practices. Yet at the same time China is among the world's more active filterers of internet services. As we shall see, these two positions are in tension, and while WTO law leaves much room for exceptions, some of China's restrictions may not be easily justifiable under the GATS.

The second study is of the company Skype, a provider of voice over Internet services. Skype offers free voice telephone services to anyone with an internet connection. As a consequences, incumbent telephony carriers, often state-owned, have a strong competitive interest in preventing Skype from reaching their customers. The instances of Skype blocking in several countries raise interesting trade in services issues.

This paper is meant for two audiences. For those within the world of trade law it clarifies how internet services have leapt beyond what was contemplated in GATS or subsequent telecommunications agreements. The universalization of a network that is a platform for any type of service requires new thinking about how barriers may come about, and how sectoral commitments are interpreted. For those within the world of telecommunications or internet law, this paper introduces the relevance of WTO law to national regulation of internet services. One of the most interesting consequences may be a tempering of what we might call the "Yahoo! Presumption"; that is, the presumption that the burden lies with internet companies to adapt to national legal systems. While still generally true, the tendency in WTO jurisprudence is to put the burden on national governments to justify internet blocking.

通过Skype突破网络封锁

2008-03-27T20:57:00.000-07:00

来源: University of Future China

用Skype突破封锁，Skype官网下载：http://download.skype.com/SkypeSetup.exe

　关于如何分别中共Tom版skype？http://ufuturechina.org/Forum/viewtopic.php?f=17&t=838

　查看dongtaiwang.com的个人讯息就能看到IP，不需要加入联系人

　动态网的Skype帐号：dongtaiwang.com
　注意：在添加上述帐号的时候，一定要看清用户名。

　

　

　

　

　

不能用GTunnel的可能原因-给新手参考

2008-03-27T20:38:00.000-07:00

来源: 清心论坛

本坛置顶贴里，对GTunnel使用Skype模式，介绍比较简单。

我觉得有些朋友不能使用GTunnel的Skype模式，或许原因只是没有正确使用。

所以我啰嗦几句对可能的电脑新手朋友介绍一下。

请大家指正。

另外我不会截图，所以如果有懂截图的朋友帮忙截点图来说明一下，就最好了。文字没有图片直观啊。

如何使用Skype模式？

请注意这些步骤：

1、

运行skype程序

2、

要申请一个skype免费帐号，并且用这个帐号登录skype。

当然如果你本来就有skype免费帐号，那就不用申请了，直接登录即可。

3、

然后再运行GTunnel。

4、

然后在GTunnel“选项”里，将“工作模式”定为“skype模式”（即点击一下“skype模式”那几个字前面的小园圈，让小园圈里出现一个小黑点）

5、

然后会跳出一个提示，GTunnel会告诉你，必须退出GTunnel之后再重新启动GTunnel。这样你的设置才会有效。

6、

然后你点菜单里的“文件--退出”，用这种办法关闭GTunnel

（注意，直接点GTunnel程序界面右上角的那个X号，并不能关闭GTunnel，那只是把GTunnel最小化到托盘，你仍然会在屏幕的右下角见到GTunnel的图标。）

当然，你也可直接用右键点击屏幕右下角的GTunnel图标，再选择退出。

7、

这一步非常重要，请大家一定要注意！

重新运行GTunnel，这时Skype这个软件会跳出一个提示，提示你有个第三方插件GTunnel.exe想使用Skype，并询问你是否同意。

这时，请一定要选择“同意”！

这其实就是skpye程序发现GTunnel想使用自己，于是询问用户是否同意。你只有选择了同意，GTunnel才能正常运用skype模式。

但有些朋友选择错误了，或者由于一直没有做选择，结果Skype就拒绝GTunnel调用它。这样当然GTunnel的skype模式就不能正常工作了。

而且这种拒绝是有记忆性的，以后skype不再有提示，你根本不知道问题出在哪里。

那么，这时该怎么办呢？

其实很简单：

你打开skype的软件界面，在这个界面的最下面左边，有两个左右箭头上下重叠（上面的箭头向右，下面的箭头向左）。用鼠标左键单击那两个重叠的箭头，就会跳出来一个对话框。

那个对话框，就是对所有意图调用skype的第三方插件的管理。

由于我是用的英文版，就引用程序里的英文，下面括号里的中文是我猜测的对应中文版文字，可能有些微不同，但大概意思应差不多。

如果你发现那个对话框里面有GTunnel.exe这个程序，publisher（出版商？发布者？）是Garden Networks（花园网），而状态则是not allowed to use Skype（不被允许使用Skype），那么，你就要点选一下这个程序，然后再点击右面的change（改变），然后选中下一个画面里的allow this program to use Skype（允许这个程序使用Skype），就是点击一下这句话前面的那个小圆圈，让小圆圈里出现一个小黑点，再点击OK（确定），这时你可以看到 GTunnel.exe程序下的状态已变成allowed to use Skype（被允许使用Skype），再点击本画面的OK（确定），这样就行了。

这样操作后，Skype就允许GTunnel使用自己了，GTunnel的Skype模式才能正常工作。

这一步，我猜是很多人不能正常使用GTunnel的Skype模式的原因。

请检查一下。

8、

然后在GTunnel“选项--IE启动”里，将“IE代理有效范围”定为“全局代理”或“局部代理”。

这一步并不是必须的。之所以提出这一步，是因为有些朋友不明白什么是“全局代理”和“局部代理”。

选择“局部代理”，意味着你自己从GTunnel软件界面里，点击那个Internet Explorer标志，而出现的IE窗口，是使用了GTunnel的代理；但你从电脑其它地方，例如桌面快捷方式、桌面快速启动栏、Windows的“开始”那里，点击而跳出的IE窗口，却并没有使用GTunnel的代理，而是直接连接的。

选择“全局代理”，意味着所有IE窗口都是使用了GTunnel的代理。

GTunnel软件自身默认是“局部代理”。

两种代理方式各有利弊，“局部代理”在同时浏览国外网站和国内网站时，比较有用，因为你连接国内网站时可以不用代理，速度更快，而连接国外网站时，就使用代理。全局代理，则在你一直浏览国外网站时比较有用。

大家可根据自己的情况自行选择。

9、如果你不使用IE，而用其它浏览器或下载工具，只是需要自己手动设置一下代理服务器。具体设置为地址(host name)是 127.0.0.1 端口(port)是8081

10、我个人使用经验是：耐心一点，因为Skype连接其它节点有些慢，所以多等一下。如果这时浏览仍不正常，可进行重复操作：退出GTunne，再运行GTunnel。这样多做几次，百分百会成功。

另外还有一些相关情况：

一定要下载原版的skype软件！

现在可以直接用这个地址下载：http://download.skype.com/SkypeSetup.exe 这样下载的skype软件是原版的多国语言版，当你安装时，一样可以选择中文界面（不过我选择的是英文界面）。这样下载的才是原版的，才是安全的。

还有一点可以注意一下：这个原版安装文件里，有google工具条的捆绑安装，如果不喜欢google工具条，可以选择不安装，不过google工具条本身应该是安全的，毕竟google是个美国大公司。

世界通Skype通道的使用方法（Skype 3.6版用户必读）

2008-03-26T02:06:00.000-07:00

来源: 清心论坛

为了增强突破封锁的能力，世界通让您使用Skype或Tor作为通道，世界通附加数据加密和压缩（即双层加密）。

Skype和TOR必须事先装好，启动，能联网，才能在世界通中使用。对Skype，您必须申请个账号才能联网。

注意：为了您上网和电脑的安全，请在Skype和Tor的官方网站（http://skype.com and http://torproject.org）上下载这些软件，不要轻易相信其它下载网站。

用Skype有时在Skype启动不久时速度慢，过一段时间往往会有改进，这是Skype本身决定的。

当世界通连接Skype时，Skype会跳出一个小窗口，问您是否让世界通使用Skype。如果您使用Skype 3.5即以前的版本，不用管它，因为世界通会直接选择“是”。

Skype 3.6版

Skype 3.6版，有两个问题。一个是您必须点击“新的事件>插件授权>GPass*.exe”才能使上述窗口弹出（如下图）。另外，如果世界通的文件夹有中文，Skype 3.6无法和世界通连接。因此，建议您使用Skype 3.1，2.2，3.3，或3.5版。
本地下载skypesetup_3.5.0.248.rar

政府如何监控我们的电子网络通讯?----中国网络监控报告之二

2008-03-25T19:52:00.000-07:00

作者：于声雷来源：维权网

全文：http://crd-net.org/Article/Class1/200803/20080324093843_8168.html

目录：

导言

一、现代电讯工具在中国的开发及其对传统信息垄断的挑战

二、中国官方对现代电讯工具的管制、审查、和监控

1.对手机短信的监控

1.1.手机短信监控流程

1.2.手机短信监控措施

2.对电子邮件的监控

2.1.服务商自律安装过滤

2.2.“国家防火墙”

2.3.监控涉外电邮机制剖析

3.对QQ的监控

3.1.腾讯公司自律，QQ设有后门检测程序

3.2. QQ如何监视用户的聊天记录

4.对SKYPE、MSN的监控

4.1.对skype的监控

4.2.对MSN的监控

三、关于安全使用电讯工具的建议

1.一般性安全措施

2.电邮安全措施

3. QQ安全措施

4. SKYPE安全措施

5. MSN安全措施

四、保障公民言论自由和通信自由

附件一：中国网监目前使用的关键字基本过滤词表[相关部分]

附件二：QQ是如何监视你的聊天记录？

德国政府密谋拦截并破解Skype通话

2008-01-26T23:10:00.000-08:00

作者：令狐达来源：搜狐IT

【搜狐IT消息】北京时间1月27日消息：据国外媒体报道，最近，Wikileaks网站曝光了两份政府文件，显示德国政府和司法部门正谋求对Skype的网络电话内容进行拦截和破解，这一新闻在德国网民当中引发了轰动。

　　该网站一共曝光了两份文件。第一份文件是德国司法部提交给德国检察官办公室的，这份文件中谈到了两个部门如何协调拦截和破解网络电话，以及如何分摊相关的成本。

　　第二份文件中谈到了一个技术厂商Digitask公司的内容。这个公司目前正在从事Skype通话拦截破解方面的研究。他们计划向德国政府和警方提供自己的技术。文件中谈到了技术授权费用和细节问题。

　　媒体认为，这一新闻将会涉及到全球的Skype软件用户，因为Skype在全球使用的是同一种加密技术，如果德国警方能够破解，将来其他国家的警方或者司法部门也将对Skype通话进行破解。

　　Skype是全球最大的网络电话软件，网民使用这一软件免费给好友打电话，此外还可以通过SkypeOUt等服务拨打传统的座机和手机。 Skype软件采取端到端加密技术，因此，即使网络电话的数据中间被其他人拦截，对方也无法对数据进行破解，从而无法了解通话双方都聊了些什么内容。

　　此前，德国警方已经抱怨，Skype的加密技术太厉害，他们无法掌握Skype用户之间的通话内容。

　　分析人士表示，德国警方在调查网络儿童色情案一直走在各国前列，德国警方或许希望能够破解Skype通话，从而帮助网络儿童色情案调查。

　　值得一提的是，在互联网上几乎全部数据传输都是用HTTP的明文传输协议，这些数据很容易被其他人拦截或是破解，只有HTTPS协议的访问请求才通过加密传输。

　　互联网业界所公认的是：“在网上以非加密形式传输信息，就好象是某一个人在一个几百人的大屋子里向另外一个人喊话，内容毫无隐秘性可言。”（令狐达）

斯盖普(Skype)是否安全（1）

2007-11-01T17:36:00.000-07:00

来源：维权网

{维权网热线咨询}

本期主持人：张趣

2007年8月3日

"听说斯盖普（Skype）已被检控，用户还有通讯隐私吗？"

斯盖普（Skype）是一种聊天、传送文章、免费全球通话的软件。用户可以到skype网站去免费下载。

这里先提醒各位（下文会说明），在 http://skype.tom.com 下载的中文Tom-Skype 软件中添加了监控小软件！为了避免这个东西，用户可以到 Skype 首页www.skype.com去下载原版，原版软件也可以支持中文系统。

Skype与MSN 和yahoo 雅虎"聊天"不同，主要是 Skype 采用加密传输信息的方法。根据skype 公司网站的说法，"Skype 加密所有端到端通话和即时消息，实现无与伦比的隐私保密。由于所有通话都通过公共互联网进行路由，因此加密非常必要"。从理论上讲，第三者很难从任何两位打字聊天或语音通话用户之间插手，去截获或窃听他们聊天或通话的内容，除非第三者掌握解读密码的信息和技术。（但是，即使如此，解密的程序相当繁琐，这是后话。）

理论归理论。互联网跟别的技术（指南针、飞机、核技术）无异，既可有助天使，也可被魔鬼利用。有幸的是，网络技术发展很快，网民与网盗网监之间正在进行的必然是一场魔高一尺、道高一丈的持续战。在没有法规保护网络言论信息自由、因网上言论被治罪的情况不断发生的国度，网民们最好能借用最新技术，争取制高点，以此来保护自己合法的通讯隐私和言论表达自由。

Skype公司由38岁的瑞典人Niklas Zennström 和 28岁的丹麦人 Janus Friis 于2003年创建。 Skype 集团总部位于卢森堡，同时在伦敦和塔林均设有办事处。该公司现在已经卖给E-Bay。目前它的股票没有公开出售，难以通过有公共道义感的入股人施压、把它置于市场消费公众的监督之下。这家公司推销的软件程序完全保密，属于黑箱操作，外人无法了解并核实这些软件产品是否真的具有该公司自诩的那些加密功能。（现在国际上有不少软件公司，为了赢得公众信任，在推行 "公开软件" （open software ），即，公开它们的软件程序，比如，用户由此能了解它们是否附加任何监控小软件。）

斯盖普网站上张贴了该公司邀请的电子加密技术专家撰写的调查报告，为该公司推销的Skype 加密通讯技术作出鉴定（http://www.skype.com/security/files/2005-031%20security%20evaluation.pdf ）。但是，最近的专家评语也是2005年作的。那么，当斯盖普公司被网上拍卖公司E-Bay 买下来以后，继而又由大陆的无线上网服务商Tom.Online公司在中国开发推销中文系统（ Tom-Skype）以来，这些专家还能为斯盖普中文系统的保密安全性担保吗？

Skype 执行总裁Niklas Zennstrom 2006年 4月18日接受《金融时报》采访时，承认 Skype 的中国伙伴Tom Online 公司对文字信息里面的所谓"敏感词"进行审查，如 "天安门广场"，"达赖喇嘛"，等词语，并称在中国经商则不得不服从中国法，说这是必要的代价。到底哪条中国法规要求审查"敏感"词语？官方从来没有公布过哪些词语按照法规必须受到审查。 Tom Online 多半是主动筛选它自认为敏感的词汇，还不是为了盈利而实行自律。Skype 集团总公司以及现在拥有Skype 的E-Bay 公司是否对Tom Online 的政治审查行为也有商业道德责任？这个问题值得探讨。据说E-Bay 创建者 Pierre Omidyar是一位颇有公益责任心的人！不过此话题到此打住，有兴趣的读者可深入探讨。

话说回来，在目前情况下，Skype 在防范网警监视、网盗窃获信息方面到底有多大功效？Skype 网络通讯到底有多安全？本人带着这些问题请教专家，查阅了一些资料，初步得出以下答案。

一、Skype打字聊天

有些国内用户在Skype 上给朋友在"会话" 窗口打字聊天时，有时发现打出的字句或拷贝进去的文章传输给对方后，对方看不见。原因很简单，如果用户是在www.skype.tom.com 下载的软件，那是Tom Online在中国大陆开发的 Tom-Skype, 这个软件被添加了筛选监控软件，这个软件将带有所谓"敏感"字眼的文字挑出来，并屏蔽含有该字眼的整块文章。Tom.Online 公司专门为 Tom-Skype 的"会话"窗口设置了一份它认为网警不愿看到出现的"敏感"字眼的清单。

2006年6月，在"互联网审查探索 "网站上，多伦多大学的互联网审查研究专家Nart Villeneuve（ http://ice.citizenlab.org/?p=219）介绍了他对 Tom-skype的测验结果。他在下载Tom-Skype 2.0 软件的英文版后，通过一番测验, 查出Tom-Skype 使用"敏感词"筛选装置来删除或屏蔽文字聊天内容。

图一

图一左上角图像后面的英文是监控软件"Tom Word Review"的名称ContentFilter.exe.在你下载Skype软件时，这个把关小软件也同时被下载到你的电脑里，只要用户打开Skype，这个小软件也同时启动，并且会一直在后台运行，审查监视被传输的文字的内容，也就是说，把文字内容转送到一个可以解开密码阅读这些内容的第三者那里，如果发现其中有所谓敏感字眼，该文字就会被自动拦截或屏蔽。图二显示这个监控软件的后台运行可以在视窗的"任务管理"那里看到：

图二

据说，即使你去掉Tom-Skype软件后，这个监控小软件也很难去掉。相比之下，Skype.com原版网站声明它"没有间谍软件"——"间谍软件即涉及那些未获得电脑所有人的知情同意或了解而安装在电脑上、秘密地向某台遥远的主机传送或接收数据的软件。例如，间谍软件可能监视一个用户的行为，向某个第三方传递用户活动细节（比如其用户名或密码）"。

经过在两台电脑之间用英文聊天进行一番试验之后，这位专家初步发现：

（一）当使用Tom-Skype下载软件的用户给另一位使用同样软件的用户对话时，如果内容里面含有被Tom Online筛选的"敏感"字眼，对方就看不到含有那一字眼的整段话或整块文章。

（二）但是，如果使用Tom-Skype的用户把同样文字送给一个使用原版skype软件的用户，该用户则可以读出含有被禁词语的文字。

（三）还有，使用原版skype软件的用户把含有被禁词语的文字传给使用Tom-Skype软件的用户，后者则看不到传送的信息。

这位专家测试出来的是Tom-Skype筛选敏感英文词语的小软件！读者可以仿照以上办法去测试Tom-Skype中文版对哪些中文词语实行了把关。

此外，打字聊天还有另一种被"偷看"的可能。对任何skype版本来说，这种可能性都存在：对方也许并不是你的聊天伙伴！外人可以很容易地盗用他人的名字开设Skype账户或盗用你的朋友的现存账户来给你聊天。为了预防冒名闯入的生人，你可以先挂通语音、或接通地面电话，通过声音来确定对方的身份。

最后，一旦你的电脑被盗、或被人没收，有人可能会打开你的电脑、甚至非法进入你的Skype账户进行搜查，包括查阅你的聊天纪录。这种情况很难设防。有一点你可以做到，就是随时清除你的"聊天历史"，并设置"不保留会话记录"：

（1）登陆进入skype账户后，点击视窗左上角的"文件"；

（2）当选项菜单出现后，点击"隐私（X）"；

（3）这时，另一个视窗就会打开，在这个视窗里的"保留会话记录时长"下面，有两个地方供你选项：左边那个，你点击一下，就会看到五个选择："永久保留"，"没有历史纪录"，"两周"，"一个月"，"三个月"。请选择"没有历史纪录"。这样一来，你的打字聊天内容今后在你的电脑上就不会留下纪录。在另一个小长方块里，如果你点击"清除会话纪录"，你在此之前给朋友聊天的纪录也就会从你的电脑上消失。

（当然，除非Skype公司把你的原始记录拱手交出！Skype.com网站张贴的"Skype隐私权声明"说："Skype十分重视您的隐私权。因此，Skype承诺尊重您的隐私，并对您的个人资料、流量资料和通讯内容加以保密。"当然，微软和雅虎公司也有类似声明，但"为了遵守当地法规"，这些公司对中国用户的隐私权作了列外处理！）

以上的初步探讨，至少可以说明，对skype打字聊天目前还没有实现全面监控。用户可以采取以下步骤去提高skype聊天对话的安全系数：

对www.skype.tom.com说不：切忌把Tom-Skype软件下载到你的电脑上，确定你下载的是 www.skype.com的原版软件，而不是添加了监控小软件的Tom-Skype版本。

避免所谓"敏感"字眼：打字聊天时尽量其他词语和符号。

弄清楚你在给谁聊天：即使你使用原版Skype，最好能事先确定你的聊天伙伴的真实身份，然后再开始打字会话。

清除聊天记录：按照以上介绍的步骤，把你的skype聊天选项设置好，减少网监网警和网盗侵犯你通讯自由和隐私权的机会。

2007年7月31日

（待续）