In diesem Vortrag präsentieren Oliver (Internet Freedom Specialist) und OK (App-Entwickler) von der Deutschen Welle (DW) die Strategien des öffentlich-rechtlichen Auslandsrundfunks zur Überwindung staatlicher Internetzensur. Ein besonderer Fokus liegt auf der neu entwickelten, datenbankgestützten Android-App „DW Access“ (Dateigröße unter 15 MB), die speziell für stark zensierte und technisch restriktive Umgebungen wie den Iran, Russland und China konzipiert wurde. Die Referenten erläutern die Implementierung des Outline-SDKs zur Verbindungsverschleierung, das automatisierte Failover-System zwischen Smart-Proxy- und Shadowsocks-Protokollen sowie die Umgehung von Netzsperren mittels Domain Fronting über Microsoft Azure. Um den Nutzerschnittstellen in repressiven Regimen gerecht zu werden, verfügt die App über ein „Offline-First“-Caching mittels Android WorkManager, dezentrales APK- und PDF-Sharing via Bluetooth und eine innovative App-Tarnung („Camouflage“) als funktionale Taschenlampe, die das Entdeckungsrisiko bei physischen Gerätekontrollen minimiert.
Key Highlights & Timestamps
0:11 Personas & Rolle der DW: Oliver stellt seine spezialisierte Funktion als Internet Freedom Specialist bei der steuerfinanzierten Deutschen Welle (DW) vor. Als staatlicher Auslandsrundfunk sendet die DW in über 30 Sprachen gezielt an ein internationales Publikum außerhalb Deutschlands.
2:01 Wandel der Übertragungswege: Historisch nutzte die DW den Kurzwellenrundfunk (Shortwave) über globale Relaisstationen (wie Sines in Portugal für die Zielregion Sowjetunion), um physische Grenzen zu überwinden. In der digitalen Ära ist das Internet der primäre Verbreitungsweg, der jedoch zunehmend staatlich blockiert wird.
4:58 Globale Zensurlandschaft: China blockiert DW-Inhalte systematisch seit 2004 mittels der Great Firewall. Auch im Iran und in Russland ist der Sender komplett gesperrt und kriminalisiert, was den bloßen Abruf für Bürger mit erheblichen rechtlichen und physischen Gefahren verbindet.
8:01 Technische Zensurumgehung: Die DW kooperiert mit internationalen Partnern (wie BBC, USAGM) und setzt etablierte Softwarelösungen ein. Dazu gehören Psiphon (VPN-Tunneling), eigene Onion Services im Tor-Netzwerk (seit 2018/2019) sowie Smart-Proxies mit Domain Fronting über große Cloud-Infrastrukturen wie Microsoft Azure.
10:44 Rolle des Open Technology Fund (OTF): Der US-amerikanische OTF ist der zentrale Finanzier für Open-Source-Zensurumgehungswerkzeuge (z. B. Signal, Let's Encrypt, Tor). Die politische Instabilität dieser US-Bundesmittel stellt jedoch ein Risiko für die globale digitale Souveränität dar.
19:30 Zensurerkennung mit OONI: Zur präzisen Erkennung und Dokumentation von Netzsperren nutzt die DW die Daten des OONI (Open Observatory of Network Interference) und entwickelte in Kooperation die fokussierte News Media Scan App.
22:11 Entwicklung der „DW Access“ App: Als Reaktion auf App-Store-Sperren konzipierte die DW auf einem Hackathon eine eigene, hochgradig zensurresistente Android-App, die im Dezember offiziell gelauncht wurde.
24:37 Integration des Outline SDK: Die App nutzt das Outline-Framework zur Verschlüsselung und Verschleierung (Obfuscation) des Datenverkehrs. Über Strategien wie TLS Splitting und TCP-Paketmanipulation wird Deep Packet Inspection (DPI) durch staatliche Zensoren erschwert.
28:37 Failover-Architektur & Shadowsocks: „DW Access“ implementiert eine dreistufige Verbindungskaskade: Zuerst wird die standardmäßige Smartstream Dial-Methode versucht; scheitert diese, wechselt die App auf Shadowsocks-Keys (überprüft durch ein DW-eigenes Backend) oder nutzt dynamische Community-Keys von Key-Providern.
29:42 Offline-First-Strategie: Ein integrierter Android WorkManager führt alle drei Stunden im Hintergrund Datenabrufe durch (z. B. nachts bei besserer Netzqualität) und speichert die Nachrichten in einer lokalen SQLite-Datenbank, um Internet-Blackouts zu überbrücken.
32:49 PDF-Sharing für Key-User: Um Aktivisten und Multiplikatoren (Key Users) zu schützen, die keine App installieren können, besitzt die App ein eigens entwickeltes Feature zum Export von Artikeln als kompakte PDF-Dateien für die Offline-Weitergabe.
33:32 Dezentrales APK-Sharing: Die App kann sich selbst on-the-fly via Gradle als installierbare APK-Datei kompilieren und direkt via Bluetooth an andere Geräte übertragen. Um dies zu ermöglichen, wurde die App-Größe strikt unter 15 MB gehalten und auf externe Bibliotheken weitgehend verzichtet.
35:03 App-Tarnung (Camouflage): Zum Schutz vor manuellen Kontrollen tarnt sich die Anwendung auf dem Gerät als voll funktionsfähige Taschenlampe (Flashlight). Erst die Eingabe einer geheimen Tastenkombination öffnet die Nachrichtenschnittstelle. Bei Verschieben in den Hintergrund sperrt sich die App sofort wieder.
43:22 Q&A: Sicherheitsrisiken durch Sideloading-Einschränkungen: Im abschließenden Publikumsgespräch wird diskutiert, dass zukünftige Android-Sicherheitsupdates das unbegrenzte Sideloading (Installation außerhalb des Google Play Stores) durch restriktive Entwickler-Signaturschlüssel einschränken könnten. Ein Plan B sieht die Bereitstellung einer Play-Store-konformen Fallback-Version vor.
Glossar
Outline SDK: Ein von Google Jigsaw entwickeltes Software-Entwicklungskit zur Erstellung robuster, zensurresistenter VPN-Verbindungen unter Verwendung moderner Verschleierungstechnologien.
Shadowsocks: Ein sicheres, SOCKS5-basiertes Verschlüsselungsprotokoll, das speziell zur Umgehung von Internetzensur (insbesondere der „Great Firewall“ in China) entwickelt wurde und sich als normaler HTTPS-Datenverkehr tarnt.
Domain Fronting: Eine Methode zur Zensurumgehung, bei der der eigentliche Datenverkehr zu einer blockierten Domain hinter einer legitimen, unblockierten Verbindung zu einem großen Cloud-Anbieter (wie Microsoft Azure) versteckt wird.
OONI (Open Observatory of Network Interference): Ein globales, quelloffenes Beobachtungsnetzwerk, das Internetsperren, App-Blockaden und Netzwerkmanipulationen weltweit misst und dokumentiert.
Onion Service (Tor): Ein Dienst innerhalb des verschlüsselten Tor-Netzwerks (erkennbar an der Endung .onion), der sowohl dem Anbieter als auch dem Nutzer maximale Anonymität bietet und herkömmliche IP-Sperren umgeht.
Sideloading: Das manuelle Installieren von mobilen Anwendungen (z. B. über eine APK-Datei auf Android) aus Drittquellen abseits der offiziellen Vertriebskanäle wie dem Google Play Store oder Apple App Store.
APK (Android Package Kit): Das Standard-Dateiformat, das vom Android-Betriebssystem zur Verteilung und Installation von mobilen Apps verwendet wird.
TLS Splitting: Eine Methode zur Zensurumgehung, bei der die verschlüsselten TLS-Verbindungsdaten (Transport Layer Security) in unregelmäßige Datenpakete zerteilt werden, um automatische Erkennungsalgorithmen der Zensoren zu täuschen.
WorkManager: Eine Android-Systembibliothek, die für die zuverlässige Ausführung von Hintergrundaufgaben (wie dem periodischen Herunterladen von Daten) zuständig ist, selbst wenn die zugehörige App geschlossen ist.