lịch sử thế kỷ 20 đã cho thấy khả năng vẽ dự án của những vị quan lập kế hoạch phát triển 5 năm ở những nước theo đuổi chủ nghĩa xã hội. Thế kỷ 21 không khỏi làm ta thất vọng khi triều đình giữ vững phong độ ấy, với thay đổi phù hợp cho tình hình mới.
Tin tức dấy lên gần đây rằng Bắc Kinh đang ra chính sách nhằm kiểm soát những công ty công nghệ. Câu chuyện không chỉ nằm ở kiểm soát thông tin người dùng hay kiểm soát xã hội, dân số. Nó còn nằm ở góc nhìn của triều đình đối với vai trò của công nghệ thông tin trong mục tiêu phát triển kinh tế xã hội quốc gia.
Một số quyết sách của Bắc Kinh rõ ràng nhằm vào muốn duy trì vị trí duy ngã độc tôn của những ngân hàng nhà nước làm trụ cột xương sống để thi hành chính sách công nghiệp và tài chính quốc gia.
Ví dụ, vụ áp đặt quy định lên tập đoàn dịch vụ tài chính Ant Financial hay tiền mã hóa crypto
Một số quyết sách khác gắn với quảng bá mục tiêu chính phủ về bình đẳng xã hội, thúc đẩy công ty công nghệ quyên góp từ thiện.
Một số quyết sách để xử lý nạn độc quyền trong giới, lấy ví dụ để đối phó với một luật ngầm “chọn lấy một trong hai” tập đoàn công nghệ, tức là người khởi nghiệp bắt buộc chọn hợp tác với hoặc Alibaba hoặc Tencen.
Một bộ luật internet Trung Quốc mới đưa lên gây chú ý, quy định lên mục đích sử dụng thuật toán, và quy định cả chính sách kinh tế trong thời kỳ mới.
Chính sách can thiệp vào thuật toán của các tập đoàn đã gây xáo trộn tâm lý giữa các nhà đầu tư
Có nhận định cho rằng: “Thắt chặt kiểm soát và trừng phạt những công ty công nghệ hàng đầu trong nước không chỉ là nước đi thể hiện quyền lực mà còn cho thấy Bắc Kinh đang quyết tâm theo đuổi một con đường phát triển khác biệt: xây dựng một nền kinh tế với công nghiệp sản xuất làm trụ cột.”
Vậy câu hỏi đặt ra, thế nào là một công ty công nghệ?
Với cư dân ở thung lũng Silicon, câu hỏi này treo cao ngang tầm với câu hỏi “Thế nào là cuộc sống?” hay “Mày dành ra bao nhiêu tiền để thuê nhà?” trên danh sách những câu hỏi tiềm năng chọc vào điểm nứng của những tâm hồn đang khủng hoảng mục đích sống.
Câu hỏi này liên quan đến viết chính sách công nghiệp tầm cỡ quốc gia, càng quan trọng ở những nước to như Trung Hoa hay Hoa Kỳ, nơi công nghệ cao chiếm giá trị kinh tế và địa chính trị khổng lồ.
Họ vẫn nói khuyến khích công nghệ. Nhưng công nghệ thực sự là gì?
Một bài viết hỏi câu này trên Hacker News, những phản hồi cho thấy quan điểm công ty công nghệ theo trào lưu hậu hiện đại, rằng “Không ai có thể định nghĩa được chính xác, vì phụ thuộc ý kiến chủ quan của người định nghĩa” và từ đó, không thể tranh cãi thêm và tốt hơn hết chúng ta nên tránh chủ đề này trước khi chọc giận nhau.
Cho nên, ta có thể ngừng quan tâm đến “công ty công nghệ”. Thay vào đó ta chú ý qua “những công ty sử dụng công nghệ và đã gặt hái được thành tựu lớn”
Ý kiến: “Câu hỏi ngớ ngẩn. Đây chỉ là câu để xác nhận định nghĩa trong lĩnh vực tài chính/quản trị kinh doanh. Làm sao có thể vẽ được lằn ranh phân biệt “công ty công nghệ” với những loại hình công ty khác?”
“Cuối cùng thì câu hỏi vẫn hạ xuống chấp nhận chung một định nghĩa về “công ty công nghệ”, tuy nhiên với những người không tham gia tranh luận và đồng ý với định nghĩa ta chấp nhận, họ có thể không đồng ý, khiến cho cuộc thảo luận về định nghĩa này vô hiệu”
Ta thử tìm kiếm cách lý giải hữu ích hơn.
Chuyên gia nói gì?
Ben Evans thuộc quỹ đầu tư a16z Andreessen Horowitz | Software Is Eating the World (a16z.com) ở thung lũng Silicon và Ben Thompson chủ web stratechery.com sống ở Đài Loan.
Ben Evans nói Netflix là một công ty truyền thông áp dụng công nghệ vào mục đích chuyên biệt. Tesla cũng thế. Bất cứ công ty nào áp dụng công nghệ để tiếp cận trực tiếp tới người tiêu dùng cũng tương tự. Giống với Warby Parker và những nhãn hiệu thời trang bán trực tiếp cho khách. Họ không phải công ty công nghệ nhưng dùng công nghệ để làm kinh doanh thực tế.
Ben Thompson trên đây viết về khái niệm nền tảng platform và aggregator. Nền tảng để người bán trưng bày vật phẩm, aggregator tập hợp những vật phẩm, nội dung trước khi trưng bày hoặc đưa đường dẫn đến người mua.
Công ty theo hình mẫu aggregator chỉ có thể coi là công ty quảng cáo, không phải công nghệ, mặc cho công nghệ áp dụng có thể tiên tiến, chuyên biệt hay phức tạp – ví dụ trí thông minh nhân tạo.
Trung Quốc với thuật toán.
Với tiến bộ của Trung Quốc trong lĩnh vực trí thông minh nhân tạo, sự kiện Bắc Kinh mạnh tay áp luật định lên thuật toán có lẽ gây ngạc nhiên. Tại sao họ lại đưa luật áp đặt lên lĩnh vực họ đang dẫn đầu thế giới?
Hóa ra quy định trên không nhằm vào công nghệ nhận dạng như thị giác máy tính, nhận diện khuôn mặt… Công ty ví như Sensetime hay HikVision hoàn toàn không bị ảnh hưởng. Quy định trên nhắm vào thuật toán chọn lọc nội dung
“Generative or synthetic-type, personalized recommendation-type, ranking and selection-type, search filter type, dispatching and decision-making type, and other algorithmic technologies providing content to users.”
Đó là thuật toán dùng cho kết quả tìm kiếm Google, đề xuất video từ Youtube, thuật toán tìm người đi cùng xe Uber, đề xuất Tiktok, kết quả tìm kiếm trên Amazon, trang chủ Netflix, đề xuất game Wechat.
Một là những dịch vụ phải đảm bảo tiêu chuẩn an ninh quốc gia. Hai là người cấp dịch vụ đề xuất dùng thuật toán không được dùng thuật toán đi ngược lại luật pháp và thuần phong mỹ tục, ví dụ như dẫn dắt người dùng đến nghiện ngập hoặc tiêu xài giá trị lớn (ví dụ điển hình là đánh bạc, ma túy, mại dâm, mua kim cương)
“Algorithmic recommendation service providers may not set up algorithmic models that go against public order and good customs, such as by leading users to addiction or high-value consumption.”
Điểm nhấn ở đây là Bắc Kinh muốn ngăn hình thức aggregate gom vật phẩm và đẩy đến những khách hàng tiềm năng, trưng bày nội dung số và sử dụng thuật toán trí thông minh nhân tạo để tìm kiếm những người muốn mua.
Noah Smith viết trên Why is China smashing its tech industry? - by Noah Smith - Noahpinion (substack.com) rằng dù Google, Amazon hay Facebook kiếm bộn và là giấc mơ công nghệ Mỹ nhưng với Trung Hoa, chúng chỉ là những công ty trả hàng triệu đôla một năm cho một sinh viên cao học trường Stanford viết phần mềm dụ người dùng nhấn quảng cáo, thì đó không phải công nghệ và không xứng xếp hạng lên nền công nghiệp quốc gia Trung Hoa.
Cơ bản là siết để không lãng phí tài nguyên cho các công ty tranh nhau khách hàng qua internet.
Cuộc họp bộ chính trị Tập Cận Bình chủ trì ngày 11 tháng 12 năm 2020 kêu gọi đẩy mạnh nỗ lực chống độc quyền và ngăn chặn mở rộng tư bản bừa bãi.
Ngăn chặn “Mở rộng tư bản một cách bừa bãi”!
Còn nhớ năm 2015 công ty taxi Didi Kuaidi làm mưa gió chiếm 80% thị phần ngành
Uber khi ấy mới mở công ty con để thâm nhập thị trường Trung Quốc, và lỗ hơn 1 tỷ USD mỗi năm tại Trung Quốc
Tháng 8 năm 2016 Didi Kuaidi mua Uber Trung Quốc, để lại nhiều thị phi trong ngành taxi.
Rồi cuộc chiến cạnh tranh giữa những công ty cho thuê xe đạp Mobike và Ofo triển khai đến hàng trăm chiếc xe đạp và chi hàng triệu tài trợ cho người đạp xe. Tiền đầu tư thu hút được đã vượt quá tầm quản lý của công ty, Mobike được Meituan mua lại, sau đó đã chi ra hàng trăm triệu đôla. Ofo lên sàn chứng khoán thu về được 2 tỷ đôla, giá trị vốn hóa thị trường từng đạt 3 tỷ, giờ chỉ còn là mớ giấy lộn. Công ty sản xuất xe đạp chưng hửng, trong khi hàng trăm chiếc xe vứt bỏ trên đường phố chờ người dọn.
Gần đây, những gã khổng lồ công nghệ Trung Quốc tiếp tục cuộc cạnh tranh khốc liệt nữa trong lĩnh vực mua chung. Ta có Meituan, Alibaba và tiên phong nhóm mua Pinduoduo đều đã chuẩn bị chi hàng triệu ra mua thị phần. Nhưng có vẻ tình hình đã lắng dịu.
Chính phủ có vẻ đã kết luận rằng những vụ cướp lộc chúng sinh mà những kẻ tiêu thụ công nghệ trên tổ chức là kết quả của việc họ nhận được quá nhiều tiền đầu tư và không xác định được phải làm gì với tiền. Quá nhiều quỹ đầu tư trôi nổi.
Tuy nhiên còn lý do khác là những gã công nghệ khổng lồ trở nên quá phụ thuộc vào quy mô tệp khách hàng để tìm kiếm lợi nhuận. Dù là nội dung số, dịch vụ, độc giả, người lái xe… càng hút được nhiều khách càng lãi. Cho nên họ không tiếc chi vào triệu hay cả tỷ đôla để có thể cạnh tranh và dành thị phần. Và quả là rất bừa bãi.
Gây chú ý trước, rồi làm gì sau. Cứ ném thuật toán vào tệp khách có được.
Người làm chính sách Trung Quốc cố gắng hạn chế hình mẫu kinh doanh này: “Hãy ngừng phí tiền làm trò câu view và tập trung vào đất nước và xã hội”.
Câu hỏi: Vậy những công ty này làm gì bây giờ? Người làm chính sách Trung Quốc nghĩ cái gì mới là cần thiết?
Tháng 3 năm 2021, Ngân hàng Nhân dân Trung Hoa xuất bản bài viết rằng quốc gia nên chú ý đến già hóa dân số đang tác động lên kinh tế.
Bài viết thừa nhận rằng chính sách khuyến sinh sẽ không hiệu quả, đặc biệt ở châu Á. Ví dụ xảy ra ở Singapore
Bài viết nói đến Mỹ bù đắp cho tỷ lệ sinh đẻ thấp bằng khuyến khích nhập cư tay nghề. Tuy nhiên đề cập rằng tại 9 quốc gia bao gồm Đức, dân nhập cư tăng khiến tỷ lệ sinh đẻ giảm, nên không ưa thích biện pháp này.
Canada đối mặt tỷ lệ sinh thấp kỷ lục năm 2019 - L&C Global Consultant (lncglobal.vn)
Bài viết nói đến biện pháp kinh tế của Nhật Bản bị già hóa dân số. Cách Nhật vượt qua được thị trường nội địa yếu do già hóa bằng cách đem tư bản hoặc thiết bị, công nghệ sản xuất đi đầu tư ra nước ngoài.
Bài viết của Ngân hàng Nhân dân Trung Hoa đề xuất rằng các công ty sẽ đầu tư nước ngoài vào những lĩnh vực giá nhân công rẻ trước. Ví dụ Intel là một trong những công ty Mỹ đầu tiên đầu tư vào Malaysia, thuê làm nhân công ngoài và kiếm lời lớn trên dây chuyền đóng gói của mình.
Bài viết cũng đề cập rằng các công ty đa quốc gia cũng có cơ hội giành thị phần từ chính những nước họ đầu tư: “Những nước đã phát triển tận dụng tiến trình mở rộng ra nước ngoài của các công ty đa quốc gia, làm tiền đề cho mở rộng sản xuất” và “Kết quả là lợi nhuận lớn thu về cho những nước mẹ mang tiền đi đầu tư”.
“Ta biết rằng hai thập kỷ vừa qua đã hình thành một nước Nhật Bản hải ngoại; tư bản hồi hương đạt lợi nhuận ước tính bằng khoảng 3-4% GDP và số tiền này đã trở thành một nguồn tài trợ quan trọng cho quỹ bảo hiểm xã hội”
Ví dụ số lợi nhuận Sony nhận về cho cổ đông Nhật Bản nhờ thành công hải ngoại của Playstation. Theo bài viết, đây là một trong những lý do Nhật Bản duy trì thịnh vượng dù tăng trưởng nội địa èo uột những năm qua.
Kết
Có vẻ Trung Quốc có kế hoạch tiếp bước Nhật, xây dựng năng lực sản xuất ở một vài ngành công nghiệp giá trị cao, thống lĩnh thị phần, xuất khẩu sản phẩm để đầu tư thu lợi và hồi hương số lợi đó về tăng trưởng kinh tế.
Có thể nói kế hoạch trên đã được lên ý tưởng ít nhất từ năm 2013 khi Vành đai Con đường được Bắc Kinh công bố.
Ngày nay, chính phủ TQ tiến hành chấm dứt những xung đột kinh tế trong nước và đang định hướng năng lực cạnh tranh của người Tàu ra ngoài. Những người soạn chính sách đã xác định một loạt những ngành công nghiệp dựa vào khoa học làm chủ chốt trong kế hoạch định kỳ 5 năm.
Mục tiêu nghiên cứu phát triển, kế hoạch 5 năm lần thứ 14 (Trung Quốc): mở rộng trong lĩnh vực vận chuyển, năng lượng mới, và môi trường; đồng thời kêu gọi nghiên cứu về:
thông tin và máy tính lượng tử
khoa học não bộ
vật liệu bán dẫn
công nghiệp hạt giống
nghiên cứu gen
trị liệu tế bào gốc
công nghệ sinh học
y học lâm sàng
khám phá biển sâu, vũ trụ và hai miền địa cực
Dễ thấy phần mềm máy tính không nằm trong danh sách này. Cả trí thông minh nhân tạo. Tiền mã hóa thì chắc chắn người làm chính sách Trung Hoa không quan tâm rồi
Thứ Năm, 9 tháng 2, 2023
Thứ Ba, 7 tháng 2, 2023
Trung Quốc và vạn lý tường lửa [phong hoả trường thành]
tác giả nhớ lại lần đầu tiên bị nằm bên trong tường lửa Trung Quốc là ở sân bay quốc tế Phố Đông thành phố Thượng Hải: bấy giờ tác giả đã xoay xở tìm được một điểm phát sóng wifi ở quán cafe Starbuck và muốn truy cập hòm thư điện tử của mình - khi ấy tác giả mới bay 13 giờ đồng hồ - nhưng không thành công
hết ngày hôm đó, tác giả đã phải gõ nhật ký lên phần mềm microft word
tường lửa đã ảnh hưởng lớn đến nền kinh tế Trung Quốc
nhờ chặn phương tây - là những công ty internet Mỹ - Trung Quốc đã có thể tạo ra một văn hoá Internet độc nhất vô nhị riêng và kiểm soát được dòng chảy thông tin truyền đến nhân dân đại lục
vì tường lửa là kỹ thuật lắp đặt Internet nên ít người biết cách thức nó hoạt động và mức độ tinh vi của nó: người ta chỉ biết là không truy cập được email
Tường lửa
vạn lý tường lửa [the great firewall] là cái tên mà truyền thông phương tây bắt đầu gọi từ năm 1997 ý tưởng cho tường lửa đã xuất hiện năm 1996 chỉ hai năm sau khi Internet cập bến đại lục cái ta gọi là tường lửa thì chỉ là một tập hợp con của dự án khiên vàng: phần còn lại của dự án khiên vàng thì tập trung vào những cách khác để kiểm soát và kiểm duyệt thông tin - bao gồm phần mềm và máy tính giám sát, camera qua web và quy định của những nhà cung cấp dịch vụ Internet ý định của chính phủ với tường lửa là ngăn truyền tải thông tin liên quan đến âm mưu phá hoại tiến trình thống nhất "tự nhiên" [natural unification], bịa đặt, tung tin đồn nhảm, kêu gọi lật đổ chính phủ, khiêu dâm và dụ dỗ đánh bạc, bạo lực hoặc giết người - đây là phần của đạo luật an ninh mà quy định được dựa theo để đưa ra thập niên 1990 tường lửa được triển khai để ngăn truy nhập nhờ cách chặn địa chỉ IP [internet protocol] và tên miền chính phủ đã thắt chặt quản lý truy cập Internet ở nhiều quán cafe internet - chủ quán phải báo cáo những hành vi vi phạm và phải cài đặt phần mềm giám sát trên các máy tính các nhà cung cấp dịch vụ internet được yêu cầu xác nhận ID của mọi người dùng, giống như những ngân hàng Mỹ và các công ty công nghệ tài chính [fintech] cần tài liệu chứng minh thư của khách hàng để mở một tài khoản ngân hàng năm 2004 tường lửa đã ra mắt công nghệ chặn từ khoá: TCP drop từ ấy, chính phủ đã tập trung vào cải thiện triển khai ban đầu: xử lý những công cụ ẩn danh được phát triển để lách tường lửa - dự án phần mềm mã nguồn mở shadowsocks và mạng riêng ảo [VPN / virtual private network] - xây dựng thêm công suất ở những tỉnh miền tây Trung Quốc, củng cố cổng biên giới mà qua đó tất cả lưu lượng Internet Trung Quốc trao đổi với phương tây ngày nay tường lửa hoạt động hiệu quả như vậy một phần vì những cổng biên giới internet bị thắt chặt quản lý: những công ty sở hữu nhà nước Trung Quốc như nhà mạng China Unicom đã vận hành những điểm trao đổi internet kết nối tới phần còn lại của thế giới - những công ty ấy bán lại cho những nhà mạng internet phục vụ làm kho bán lẻ cho truy cập internet tường lửa cũng có bộ phận lớn nhân lực: một đội ngũ công nhân giám sát nội dung và báo cáo những vi phạm - như mạng xã hội Facebook tuyển dụng nhân viên theo dõi và dán nhãn nội dung bẩn để máy lọc AI nhận diện tường lửa có nhiều khía cạnh và chính phủ thì vẫn tiếp tục chỉnh sửa để đạt kết quả tốt nhất tường lửa có 3 nguyên tắc hoạt động bao trùm
Chặn địa chỉ IP
một máy tính trên mạng lưới [web] đang bắn những gói dữ liệu vào internet: một địa chỉ ip xác định địa điểm mà dữ liệu đang đi đến và cách để đến đích đó
chính phủ đại lục giữ một danh sách chặn những địa chị ip bị cấm của những trang web nước ngoài
nếu một gói ip trụ sở Trung Quốc bị nhận diện là đang đi đến một địa chỉ trên danh sách chặn thì gói sẽ được đặt vào một con đường dẫn đến hư vô [nowhere], dữ liệu tan biến vào hư không và người gửi hoang mang
nhược điểm của phương pháp này là phải cập nhật danh sách chặn - quan trọng hơn là dễ lách bằng một máy chủ proxy: giống như một trạm dừng trung gian thứ 3 [third middle stop way station] cho những gói dữ liệu
cho nên bước tiếp theo để đảm bảo kiểm duyệt đúng mực là chặn thêm
Đầu độc DNS
đây là phương pháp kiểm duyệt chính của vạn lý tường lửa
DNS viết tắt cho hệ thống tên miền [domain name system] là danh bạ điện thoại internet: cơ chế biến những đường dẫn "hệ thống định vị tài nguyên thống nhất" [url uniform resource locator] là những tên trang web ta gõ vào trở thành địa chỉ IP
sau đó trình duyệt web có thể sử dụng địa chỉ ip để truy nhập trang web hoặc máy chủ
khi một người Trung Quốc gõ vào trình duyệt đường dẫn như "google.com" thì tên miền cần được biến thành một địa chỉ ip để trình duyệt có thể tìm trang web trong mẫu hỏi đưa ra
những yêu cầu dns này được thoả mãn bởi những thiết bị giải [resolver]: những máy tính trên mạng lưới web sẽ phản hồi những đề nghị, thiết bị giải sẽ nhận đề nghị từ người đề nghị và đặt mẫu hỏi cho cái được gọi là những máy chủ dns để tìm địa chỉ ip đúng cho đề nghị
Trung Quốc giữ một danh sách chặn dns khoảng 15000 từ khoá trong đó có google
nếu một người Trung Quốc cố gắng truy nhập google, tường lửa sẽ chắn đề nghị dns ấy và gửi cho thiết bị giải dns Trung Quốc một địa chỉ ip vô hiệu lực - nghĩa là nó đầu độc lời đề nghị
người đề nghị sẽ không bao giờ nhận lại được một địa chỉ ip hợp lệ, nên trình duyệt không thể tải dữ liệu trang web
hệ phương pháp [methodology] này hiệu quả vì hệ thống dns đã thiết kế cách đây hơn 30 năm khi an ninh chưa cần thiết rộng rãi
cho nên khi một thiết bị giải đưa mẫu hỏi một máy chủ dns có thẩm quyền, chúng không có cách nào xác nhận được liệu lời đáp chúng nhận lại là đúng hay không
phiên bản mới hơn của dns là phần mở rộng bảo mật tên miền [dnssec] ngày nay đã giới thiệu những bảo vệ đúng nguồn chính gốc [origin] và khỏi bị chặn cướp [hijack]
ở đây tường lửa khá tinh vi mà những máy bộ định tuyến [router] đã có thể chặn cướp những mẫu hỏi dns và gửi trả những hồi đáp dns giả mạo - ngăn người ta lách tường lửa bằng cách gửi mẫu hỏi một thiết bị giải dns bên thứ 3 bên ngoài đại lục
TCP drop
2 phương pháp đã đề cập thì tập trung vào ngăn một người khỏi tìm được rồi chạm vào địa chỉ ip của một loạt những trang web [site] bị ghi sổ
thế hệ đầu tiên của vạn lý tường lửa đã bắt đầu với 2 hệ phương pháp ấy
khía cạnh thứ 3 của tường lửa là gián đoạn rời chuyển dữ liệu từ máy chủ đến máy khách: chính phủ Trung Quốc giữ một danh sách chặn những từ khoá, một người dùng kết nối với máy chủ và yêu cầu dữ liệu
giao thức truyền thông để làm thế được gọi tên là giao thức kiểm soát truyền tải [transmission control protocol / tcp]
sau đó tường lửa bắt đầu quét nội dung tìm bất cứ thứ gì nằm trên danh sách chặn
nếu nội dung của trang web có từ khoá nào như vậy thì tường lửa gửi một tín hiệu huỷ kết nối tcp giữa máy chủ và vật chủ: tường lửa thực ra sẽ cho phép dữ liệu đầu tiên nhận lấy đề nghị từ máy chủ, quét nó tìm nội dung bị cấm
một khi nó huỷ kết nối tcp, nó làm thế theo một cách liên tục để sao cho những nỗ lực sau đó cũng thất bại: đây giải thích tại sao tác giả cảm thấy đôi khi mình có thể tiếp cận được một trang web nhất định đằng sau tường lửa trong một giai đoạn thời gian ngắn trước khi nó từ từ chìm xuống và bị huỷ
lưu ý là việc lọc nội dung và chặn từ khoá thì đắt đỏ và phức tạp, cho nên Trung Quốc đã tìm đến những công ty bán công nghệ Mỹ để mua
chương trình chặn từ khoá năm 2004 lần đầu tiên thực hiện bởi những hệ thống của công ty Cisco trụ sở California
phần lớn công nghệ thuở đầu của tường lửa là mua từ Cisco và Sun Microsystems, nay Sun đã thuộc về Oracle
2 công ty thung lũng Silicon đã làm việc thân cận với Phương Tân Hưng người được mệnh danh là cha đẻ của vạn lý tường lửa ngay sau khi vạn lý tường lửa ra mắt, người ta đã bắt đầu sử dụng mạng riêng ảo [VPN] để lách tường lửa: phần lớn là những người am hiểu công nghệ máy tính tìm cách truy cập google, twitter...
một VPN là một môi trường liên lạc tư được xây dựng trên những cơ sở liên lạc công cộng: căn bản giúp kết nối với thế giới internet bên ngoài
một người dùng kết nối một máy tính vào VPN để mã hoá [encrypt] lưu lượng truy cập và gửi nó đến một máy chủ nước ngoài
vì được mã hoá, tường lửa không thể thẩm tra gói dữ liệu và phải để nó qua
nhưng tường lửa cũng thông minh, hiểu rõ những giao thức VPN thông thường, nó [tường lửa] áp dụng một số kỹ thuật kinh nghiệm thực tiễn để phát hiện lưu lượng truy cập VPN
ví dụ nếu 99% lưu lượng truy cập một địa chỉ duy nhất và nó bị mã hoá thì nó có lẽ là VPN và có thể bị chặn
tường lửa cũng có thể nhận ra những giao thức VPN phổ biến như openVPN
ở thế giới ngoại tuyến [offline] chính phủ Trung Quốc đã bắt đầu quy định và hạn chế sử dụng VPN - không phải cấm hoàn toàn VPN mà chỉ là không được dùng mà không có một giấy phép từ chính phủ
năm 2017 công an Trung Quốc đã đàn áp những VPN bất hợp pháp bị bán trên taobao: một số người bị giam giữ 3-5 năm tù và bị phạt 1000 đôla Mỹ tội bán và sử dụng VPN mà không xin giấy phép
chính phủ Trung Quốc tiếp tục tự kiềm chế để không cấm thẳng VPN
Kết
với giới kinh doanh internet Trung Quốc thì tường lửa đã hạn chế cạnh tranh internet từ phương tây như Google hay Facebook - không phải nói là Tencent, Baidu hay Alibaba không thể tồn tại nếu bị cạnh tranh vì các công ty Trung Quốc phần lớn đã đánh bại những đối thủ phương tây vào thời điểm tường lửa ra mắt - ví dụ Alibaba và Ebay đã vượt mặt Google
có lẽ ảnh hưởng lớn nhất của tường lửa là nó đã cho phép ngành internet Trung Quốc được linh động làm theo ý mình [leeway] những hành vy nhất định mà phương tây đã có thể chỉ trích
ví dụ weibo nổi tiếng là lấy cắp nội dung từ twitter
baidu và bê bối quảng cáo dược phẩm thì đã rất om xòm
wechat không tải những đường dẫn từ những công ty đối thủ cạnh tranh
những hành vy của những công ty tư và chính phủ Trung Quốc thì dù sao cũng nên nhắm vào những lạm dụng ấy
phong hoả trường thành là tường lửa tinh vi nhất so với những đồng đạo thế giới, nhưng không đơn độc - những phần tường lửa cũng được áp dụng ở những quốc gia khác
ví dụ Đức sử dụng những bộ lọc nội dung để chặn những trang web tân phát xít
Anh có khả năng thực hiện một rào chặn theo lệnh toà án những trang web dành cho vi phạm bản quyền và tội phạm khác
nhưng đừng nhầm lẫn, xã hội phương tây nói chung đã quyết định là không cho phép tường lửa - danh sách chặn từ khoá của Trung Quốc thì được quyết định bởi đảng cộng sản
nhiều người có thể thống nhất những điểm mà ta cần hạn chế tự do internet: Trung Quốc có quan điểm riêng và phương tây vẫn giữ ý kiến của mình
tường lửa cũng phản ánh cam kết của chính phủ Trung Quốc vào một biện pháp mở cửa - tường lửa không phải để bịt miệng: làm thế thì thực hiện đã dễ hơn nhiều
thay vào đó, tường lửa là một chặn có mục tiêu nhắm một bộ phận nhỏ của toàn bộ internet
người ta tập trung vào việc chặn, đúng thôi, nhưng thực tế là phần lớn người Trung Quốc không quan tâm, phần lớn chỉ muốn nói về vũ trụ điện ảnh Marvel và ủng hộ đội tuyển thể thao hâm mộ
lý do tại sao mạng lưới web có vẻ hạn chế với những người phương tây trong đó có tác giả: ở quán cafe Starbuck ở Thượng Hải có lẽ vì ta chủ yếu truy cập web thông qua những mảnh bị xác định mục tiêu kỹ càng mà Trung Quốc chặn
nó phản ánh chúng ta, người phương tây, quá lệ thuộc google, facebook và wikipedia, twitter kể cho ta biết những gì ta nghĩ là cần biết về thế giới
Tường lửa
vạn lý tường lửa [the great firewall] là cái tên mà truyền thông phương tây bắt đầu gọi từ năm 1997 ý tưởng cho tường lửa đã xuất hiện năm 1996 chỉ hai năm sau khi Internet cập bến đại lục cái ta gọi là tường lửa thì chỉ là một tập hợp con của dự án khiên vàng: phần còn lại của dự án khiên vàng thì tập trung vào những cách khác để kiểm soát và kiểm duyệt thông tin - bao gồm phần mềm và máy tính giám sát, camera qua web và quy định của những nhà cung cấp dịch vụ Internet ý định của chính phủ với tường lửa là ngăn truyền tải thông tin liên quan đến âm mưu phá hoại tiến trình thống nhất "tự nhiên" [natural unification], bịa đặt, tung tin đồn nhảm, kêu gọi lật đổ chính phủ, khiêu dâm và dụ dỗ đánh bạc, bạo lực hoặc giết người - đây là phần của đạo luật an ninh mà quy định được dựa theo để đưa ra thập niên 1990 tường lửa được triển khai để ngăn truy nhập nhờ cách chặn địa chỉ IP [internet protocol] và tên miền chính phủ đã thắt chặt quản lý truy cập Internet ở nhiều quán cafe internet - chủ quán phải báo cáo những hành vi vi phạm và phải cài đặt phần mềm giám sát trên các máy tính các nhà cung cấp dịch vụ internet được yêu cầu xác nhận ID của mọi người dùng, giống như những ngân hàng Mỹ và các công ty công nghệ tài chính [fintech] cần tài liệu chứng minh thư của khách hàng để mở một tài khoản ngân hàng năm 2004 tường lửa đã ra mắt công nghệ chặn từ khoá: TCP drop từ ấy, chính phủ đã tập trung vào cải thiện triển khai ban đầu: xử lý những công cụ ẩn danh được phát triển để lách tường lửa - dự án phần mềm mã nguồn mở shadowsocks và mạng riêng ảo [VPN / virtual private network] - xây dựng thêm công suất ở những tỉnh miền tây Trung Quốc, củng cố cổng biên giới mà qua đó tất cả lưu lượng Internet Trung Quốc trao đổi với phương tây ngày nay tường lửa hoạt động hiệu quả như vậy một phần vì những cổng biên giới internet bị thắt chặt quản lý: những công ty sở hữu nhà nước Trung Quốc như nhà mạng China Unicom đã vận hành những điểm trao đổi internet kết nối tới phần còn lại của thế giới - những công ty ấy bán lại cho những nhà mạng internet phục vụ làm kho bán lẻ cho truy cập internet tường lửa cũng có bộ phận lớn nhân lực: một đội ngũ công nhân giám sát nội dung và báo cáo những vi phạm - như mạng xã hội Facebook tuyển dụng nhân viên theo dõi và dán nhãn nội dung bẩn để máy lọc AI nhận diện tường lửa có nhiều khía cạnh và chính phủ thì vẫn tiếp tục chỉnh sửa để đạt kết quả tốt nhất tường lửa có 3 nguyên tắc hoạt động bao trùm
Chặn địa chỉ IP
một máy tính trên mạng lưới [web] đang bắn những gói dữ liệu vào internet: một địa chỉ ip xác định địa điểm mà dữ liệu đang đi đến và cách để đến đích đó
chính phủ đại lục giữ một danh sách chặn những địa chị ip bị cấm của những trang web nước ngoài
nếu một gói ip trụ sở Trung Quốc bị nhận diện là đang đi đến một địa chỉ trên danh sách chặn thì gói sẽ được đặt vào một con đường dẫn đến hư vô [nowhere], dữ liệu tan biến vào hư không và người gửi hoang mang
nhược điểm của phương pháp này là phải cập nhật danh sách chặn - quan trọng hơn là dễ lách bằng một máy chủ proxy: giống như một trạm dừng trung gian thứ 3 [third middle stop way station] cho những gói dữ liệu
cho nên bước tiếp theo để đảm bảo kiểm duyệt đúng mực là chặn thêm
Đầu độc DNS
đây là phương pháp kiểm duyệt chính của vạn lý tường lửa
DNS viết tắt cho hệ thống tên miền [domain name system] là danh bạ điện thoại internet: cơ chế biến những đường dẫn "hệ thống định vị tài nguyên thống nhất" [url uniform resource locator] là những tên trang web ta gõ vào trở thành địa chỉ IP
sau đó trình duyệt web có thể sử dụng địa chỉ ip để truy nhập trang web hoặc máy chủ
khi một người Trung Quốc gõ vào trình duyệt đường dẫn như "google.com" thì tên miền cần được biến thành một địa chỉ ip để trình duyệt có thể tìm trang web trong mẫu hỏi đưa ra
những yêu cầu dns này được thoả mãn bởi những thiết bị giải [resolver]: những máy tính trên mạng lưới web sẽ phản hồi những đề nghị, thiết bị giải sẽ nhận đề nghị từ người đề nghị và đặt mẫu hỏi cho cái được gọi là những máy chủ dns để tìm địa chỉ ip đúng cho đề nghị
Trung Quốc giữ một danh sách chặn dns khoảng 15000 từ khoá trong đó có google
nếu một người Trung Quốc cố gắng truy nhập google, tường lửa sẽ chắn đề nghị dns ấy và gửi cho thiết bị giải dns Trung Quốc một địa chỉ ip vô hiệu lực - nghĩa là nó đầu độc lời đề nghị
người đề nghị sẽ không bao giờ nhận lại được một địa chỉ ip hợp lệ, nên trình duyệt không thể tải dữ liệu trang web
hệ phương pháp [methodology] này hiệu quả vì hệ thống dns đã thiết kế cách đây hơn 30 năm khi an ninh chưa cần thiết rộng rãi
cho nên khi một thiết bị giải đưa mẫu hỏi một máy chủ dns có thẩm quyền, chúng không có cách nào xác nhận được liệu lời đáp chúng nhận lại là đúng hay không
phiên bản mới hơn của dns là phần mở rộng bảo mật tên miền [dnssec] ngày nay đã giới thiệu những bảo vệ đúng nguồn chính gốc [origin] và khỏi bị chặn cướp [hijack]
ở đây tường lửa khá tinh vi mà những máy bộ định tuyến [router] đã có thể chặn cướp những mẫu hỏi dns và gửi trả những hồi đáp dns giả mạo - ngăn người ta lách tường lửa bằng cách gửi mẫu hỏi một thiết bị giải dns bên thứ 3 bên ngoài đại lục
TCP drop
2 phương pháp đã đề cập thì tập trung vào ngăn một người khỏi tìm được rồi chạm vào địa chỉ ip của một loạt những trang web [site] bị ghi sổ
thế hệ đầu tiên của vạn lý tường lửa đã bắt đầu với 2 hệ phương pháp ấy
khía cạnh thứ 3 của tường lửa là gián đoạn rời chuyển dữ liệu từ máy chủ đến máy khách: chính phủ Trung Quốc giữ một danh sách chặn những từ khoá, một người dùng kết nối với máy chủ và yêu cầu dữ liệu
giao thức truyền thông để làm thế được gọi tên là giao thức kiểm soát truyền tải [transmission control protocol / tcp]
sau đó tường lửa bắt đầu quét nội dung tìm bất cứ thứ gì nằm trên danh sách chặn
nếu nội dung của trang web có từ khoá nào như vậy thì tường lửa gửi một tín hiệu huỷ kết nối tcp giữa máy chủ và vật chủ: tường lửa thực ra sẽ cho phép dữ liệu đầu tiên nhận lấy đề nghị từ máy chủ, quét nó tìm nội dung bị cấm
một khi nó huỷ kết nối tcp, nó làm thế theo một cách liên tục để sao cho những nỗ lực sau đó cũng thất bại: đây giải thích tại sao tác giả cảm thấy đôi khi mình có thể tiếp cận được một trang web nhất định đằng sau tường lửa trong một giai đoạn thời gian ngắn trước khi nó từ từ chìm xuống và bị huỷ
lưu ý là việc lọc nội dung và chặn từ khoá thì đắt đỏ và phức tạp, cho nên Trung Quốc đã tìm đến những công ty bán công nghệ Mỹ để mua
chương trình chặn từ khoá năm 2004 lần đầu tiên thực hiện bởi những hệ thống của công ty Cisco trụ sở California
phần lớn công nghệ thuở đầu của tường lửa là mua từ Cisco và Sun Microsystems, nay Sun đã thuộc về Oracle
2 công ty thung lũng Silicon đã làm việc thân cận với Phương Tân Hưng người được mệnh danh là cha đẻ của vạn lý tường lửa ngay sau khi vạn lý tường lửa ra mắt, người ta đã bắt đầu sử dụng mạng riêng ảo [VPN] để lách tường lửa: phần lớn là những người am hiểu công nghệ máy tính tìm cách truy cập google, twitter...
một VPN là một môi trường liên lạc tư được xây dựng trên những cơ sở liên lạc công cộng: căn bản giúp kết nối với thế giới internet bên ngoài
một người dùng kết nối một máy tính vào VPN để mã hoá [encrypt] lưu lượng truy cập và gửi nó đến một máy chủ nước ngoài
vì được mã hoá, tường lửa không thể thẩm tra gói dữ liệu và phải để nó qua
nhưng tường lửa cũng thông minh, hiểu rõ những giao thức VPN thông thường, nó [tường lửa] áp dụng một số kỹ thuật kinh nghiệm thực tiễn để phát hiện lưu lượng truy cập VPN
ví dụ nếu 99% lưu lượng truy cập một địa chỉ duy nhất và nó bị mã hoá thì nó có lẽ là VPN và có thể bị chặn
tường lửa cũng có thể nhận ra những giao thức VPN phổ biến như openVPN
ở thế giới ngoại tuyến [offline] chính phủ Trung Quốc đã bắt đầu quy định và hạn chế sử dụng VPN - không phải cấm hoàn toàn VPN mà chỉ là không được dùng mà không có một giấy phép từ chính phủ
năm 2017 công an Trung Quốc đã đàn áp những VPN bất hợp pháp bị bán trên taobao: một số người bị giam giữ 3-5 năm tù và bị phạt 1000 đôla Mỹ tội bán và sử dụng VPN mà không xin giấy phép
chính phủ Trung Quốc tiếp tục tự kiềm chế để không cấm thẳng VPN
Kết
với giới kinh doanh internet Trung Quốc thì tường lửa đã hạn chế cạnh tranh internet từ phương tây như Google hay Facebook - không phải nói là Tencent, Baidu hay Alibaba không thể tồn tại nếu bị cạnh tranh vì các công ty Trung Quốc phần lớn đã đánh bại những đối thủ phương tây vào thời điểm tường lửa ra mắt - ví dụ Alibaba và Ebay đã vượt mặt Google
có lẽ ảnh hưởng lớn nhất của tường lửa là nó đã cho phép ngành internet Trung Quốc được linh động làm theo ý mình [leeway] những hành vy nhất định mà phương tây đã có thể chỉ trích
ví dụ weibo nổi tiếng là lấy cắp nội dung từ twitter
baidu và bê bối quảng cáo dược phẩm thì đã rất om xòm
wechat không tải những đường dẫn từ những công ty đối thủ cạnh tranh
những hành vy của những công ty tư và chính phủ Trung Quốc thì dù sao cũng nên nhắm vào những lạm dụng ấy
phong hoả trường thành là tường lửa tinh vi nhất so với những đồng đạo thế giới, nhưng không đơn độc - những phần tường lửa cũng được áp dụng ở những quốc gia khác
ví dụ Đức sử dụng những bộ lọc nội dung để chặn những trang web tân phát xít
Anh có khả năng thực hiện một rào chặn theo lệnh toà án những trang web dành cho vi phạm bản quyền và tội phạm khác
nhưng đừng nhầm lẫn, xã hội phương tây nói chung đã quyết định là không cho phép tường lửa - danh sách chặn từ khoá của Trung Quốc thì được quyết định bởi đảng cộng sản
nhiều người có thể thống nhất những điểm mà ta cần hạn chế tự do internet: Trung Quốc có quan điểm riêng và phương tây vẫn giữ ý kiến của mình
tường lửa cũng phản ánh cam kết của chính phủ Trung Quốc vào một biện pháp mở cửa - tường lửa không phải để bịt miệng: làm thế thì thực hiện đã dễ hơn nhiều
thay vào đó, tường lửa là một chặn có mục tiêu nhắm một bộ phận nhỏ của toàn bộ internet
người ta tập trung vào việc chặn, đúng thôi, nhưng thực tế là phần lớn người Trung Quốc không quan tâm, phần lớn chỉ muốn nói về vũ trụ điện ảnh Marvel và ủng hộ đội tuyển thể thao hâm mộ
lý do tại sao mạng lưới web có vẻ hạn chế với những người phương tây trong đó có tác giả: ở quán cafe Starbuck ở Thượng Hải có lẽ vì ta chủ yếu truy cập web thông qua những mảnh bị xác định mục tiêu kỹ càng mà Trung Quốc chặn
nó phản ánh chúng ta, người phương tây, quá lệ thuộc google, facebook và wikipedia, twitter kể cho ta biết những gì ta nghĩ là cần biết về thế giới
Đăng ký:
Bài đăng (Atom)
















































































