Команда, ответственная за приложение для безопасного обмена сообщениями в мессенджере Signal, сообщает, что Amazon пригрозила удалить приложение из своего веб-сервиса CloudFront, если Signal не перестанет использовать подставной домен (domain-fronting). На днях Google запретил разработчикам скрывать источник трафика. В результате, Signal перешел из Google в принадлежащую Amazon сеть доставки контента Souq. Но Amazon также внесла свой собственный запрет. Мокси Марлинспайк, основатель Open Whisper Systems, сообщил, что Amazon приказал организации немедленно прекратить использование домена или найти другого провайдера веб-сервисов. Amazon заявила, что запрещает domain-fronting в целях препятствия вредоносным программам маскироваться под безопасный веб-трафик.
Signal использовал систему для обслуживания в Египте, Омане и Объединенных Арабских Эмиратах, где мессенджер официально запрещен. Теперь, Марлинспайк говорит, что в этих странах domain-fronting «скорее нежизнеспособен». «Идея, стоявшая перед domain-fronting, заключалась в том, что для блокирования одного сайта вам также пришлось бы блокировать остальную часть Интернета. В конце концов, остальной части интернета это не понравилось», – пишет он. Хотя команда Signal рассматривает варианты предоставления этой же услуги без Amazon или домена Google, не похоже, что у них есть немедленное решение», – говорит Марлинспик.
