FOSDEM 2027 mở phòng thảo luận về công cụ chống kiểm duyệt Internet

Một trong những người tổ chức phòng chuyên đề Digital Dissident tại FOSDEM 2027 vừa đưa ra lời mời tham gia cho cộng đồng phát triển phần mềm tự do. Thông điệp cốt lõi rất rõ ràng: tự do Internet đang bị đe dọa trên phạm vi toàn cầu, và phần mềm tự do chỉ có thể tạo ra khác biệt nếu cộng đồng cùng nhau xây dựng.

Bối cảnh: kiểm duyệt ngày càng tinh vi

Trên khắp thế giới, người dùng đang bị bịt miệng, bị giám sát và bị chặn truy cập thông tin. Theo ban tổ chức, kiểm duyệt tại các quốc gia như Nga, Iran và Trung Quốc đã trở nên tinh vi hơn nhiều so với trước đây.

Các kỹ thuật bị phát hiện bao gồm:

• Danh sách cho phép (allow-list) ở cấp quốc gia, kèm ngắt mạng Internet chỉ cho phép một số dịch vụ nhất định
• Nhận dạng dấu vân tay giao thức TLS và QUIC, giúp nhà mạng phân biệt lưu lượng thông thường với công cụ vượt kiểm duyệt
• Kiểm tra gói tin sâu (DPI) kết hợp thăm dò chủ động
• Bóp băng thông (throttling) các giao thức cụ thể
• Ngắt mạng di động, gỡ bỏ ứng dụng vượt kiểm duyệt khỏi cửa hàng ứng dụng
• Bắt buộc dùng ứng dụng nhắn tin do nhà nước vận hành, cùng mô hình "Internet có chủ quyền"

Ở chiều ngược lại, các nhà phát triển công cụ chống kiểm duyệt đã đáp trả bằng nhiều giải pháp: pluggable transport, các phương án thay thế domain fronting, mixnet, ứng dụng nhắn tin phi tập trung và dựa trên email, cùng các giao thức làm rối mới. Tiến bộ diễn ra nhanh nhưng rời rạc.

Vì sao cần một phòng thảo luận riêng?

Các công cụ bảo mật và ẩn danh đều đã có "nhà" tại FOSDEM: phòng về mạng, bảo mật, phi tập trung hay nhắn tin. Nhưng một người sống dưới chế độ độc tài không bao giờ chỉ dùng một công cụ duy nhất.

An ninh hằng ngày của họ phụ thuộc vào cả một chuỗi công cụ phải trụ vững từ đầu đến cuối.

Chuỗi đó bao gồm: tiếp cận được mạng, liên lạc mà không lộ siêu dữ liệu (metadata), thu thập và xác minh bằng chứng an toàn, công bố tài liệu mà không lộ danh tính, và làm tất cả những điều này trên thiết bị cùng hạ tầng vốn cũng là rủi ro. Mắt xích yếu nhất quyết định kết quả cuối cùng.

Vấn đề là các bài nói về một công cụ đơn lẻ hiếm khi đề cập đến điểm nối giữa các công cụ, nơi dễ xảy ra sự cố. Ví dụ: một kênh vượt kiểm duyệt bị nhận dạng dấu vân tay, hoặc một ứng dụng nhắn tin mà thông báo đẩy vô tình gắn danh tính người dùng với tài khoản Google hay Apple. Hiện chưa có ai đứng ra chịu trách nhiệm về góc nhìn xuyên dự án này.

Mục tiêu và chủ đề

Phòng Digital Dissident quy tụ các nhà phát triển công cụ vượt kiểm duyệt, ẩn danh, nhắn tin, xuất bản và tố giác trong cùng một không gian. Tiêu chí đánh giá bài nói không phải là quảng bá dự án, mà là mức độ đóng góp cho chuỗi công cụ tổng thể: khả năng tương tác, mô hình mối đe dọa chung, dữ liệu thất bại chung và thực tiễn kỹ thuật chung.

Các chủ đề chính bao gồm:

• Vượt kiểm duyệt và truyền tải: kỹ thuật làm rối, chống nhận dạng dấu vân tay, phòng thủ trước thăm dò chủ động, phân phối cầu nối (bridge), khả năng chịu đựng khi giao thức bị đưa vào danh sách cho phép
• Liên lạc chống lộ metadata: mixnet, định tuyến onion, ứng dụng nhắn tin phi tập trung và liên hợp, mô hình lưu-chuyển tiếp và ưu tiên ngoại tuyến (mesh, sneakernet, Bluetooth/Wi-Fi Direct)
• Báo cáo và xuất bản an toàn: nền tảng tố giác, bảo vệ nguồn tin, làm sạch tài liệu, truy xuất nguồn gốc và tính xác thực, lưu trữ chống kiểm duyệt
• Thiết bị và an ninh tác nghiệp: hệ thống di động và máy tính được gia cố, hệ thống không lưu dấu vết, tình huống bị tịch thu hoặc qua biên giới, chống điều tra pháp y
• Khả năng sử dụng và mô hình mối đe dọa: hướng dẫn người dùng trong điều kiện bị áp lực, thiết lập mặc định an toàn, đánh giá hiệu quả thực tế ngoài hiện trường
• Đo lường và phân tích đối thủ: cách cơ quan kiểm duyệt phát hiện và chặn, dữ liệu mở về các sự kiện chặn, nghiên cứu kiểm duyệt có thể tái lập
• Chủ quyền số trước các ông lớn công nghệ (chủ đề phụ): giảm phụ thuộc vào nền tảng tập trung, cửa hàng ứng dụng, hạ tầng thông báo đẩy, đám mây và nhà cung cấp danh tính

Ban tổ chức cho biết mỗi bài nói cần có mô hình mối đe dọa rõ ràng và trình bày trung thực về các giới hạn của giải pháp.

Quan hệ với các phòng chuyên đề khác

FOSDEM đã có phòng Decentralized Internet and Privacy bao quát công nghệ phi tập trung nói chung, trong đó kiểm duyệt và ẩn danh chỉ là một phần. Digital Dissident khác ở nguyên tắc tổ chức: lấy người dùng đang bị đe dọa và chuỗi công cụ bảo vệ họ làm trung tâm, thay vì phân loại theo công nghệ.

Ban tổ chức khẳng định sẽ phối hợp lịch để hai phòng không trùng nhau, đồng thời chuyển những bài nói vượt khung sang phòng phù hợp hơn. Tại FOSDEM 2026, các bài nói liên quan từng bị phân tán: bài "The Russian Censorship Circumvention, Tom's Traps, and Jerry's VPN: A 5-Year Journey" của Vitaly Repin thu hút đông người nghe ở phòng Network, trong khi các nội dung về NymVPN và Delta Chat lại diễn ra ở phòng khác.

Định dạng và quy định

Chương trình dự kiến gồm các bài nói kỹ thuật dài 20 đến 30 phút, kết thúc bằng một phiên thảo luận mở về các lỗ hổng trong khả năng tương tác và bước đi tiếp theo.

Ban tổ chức cũng nêu tên các dự án và cộng đồng dự định mời tham gia (chưa có cam kết chính thức): Nym (mixnet), Delta Chat/chatmail, SimpleX, Fediverse (các bản triển khai ActivityPub và chủ máy chủ), Nostr, Psiphon cùng các nhà cung cấp VPN, hệ sinh thái Tor, Reticulum và các dự án mạng mesh, các nền tảng tố giác và gửi tài liệu an toàn, cùng các nhà nghiên cứu đo lường kiểm duyệt.

Về quy tắc ứng xử, ngoài việc tuân thủ Code of Conduct của FOSDEM, các bài nói mô tả kỹ thuật vượt kiểm duyệt hoặc ẩn danh không được tiết lộ chi tiết vận hành có thể gây nguy hiểm cho người dùng cụ thể ngoài thực địa.

Cách gửi đề xuất và các mốc thời gian

Để đăng ký nói tại phòng chuyên đề, người tham gia truy cập cổng CFP chính thức của FOSDEM, đăng nhập hoặc đăng ký tài khoản, chọn "Submit a proposal", điền biểu mẫu và chọn "Digital Dissident" làm track.

Các mốc quan trọng:

• 24/10/2026 (thứ Bảy): mở đợt tiếp nhận đề xuất
• 30/11/2026, 23:59 UTC (thứ Hai): hạn chót nộp đề xuất
• 02/12/2026: thông báo cho người nói
• 04/12/2026: hạn chót xác nhận của người nói
• 07/12/2026: công bố chương trình

FOSDEM lần thứ 26 sẽ diễn ra vào thứ Bảy 30 và Chủ nhật 31/01/2027 tại địa điểm quen thuộc: Campus Solbosch của Đại học Tự do Brussels (ULB), Bỉ.

Góc nhìn cho độc giả Việt Nam

Với người dùng Việt Nam, chủ đề này không hề xa vời. Các vụ ngắt mạng cáp quang biển, chặn ứng dụng hay yêu cầu gỡ nội dung khỏi nền tảng đều cho thấy tầm quan trọng của hạ tầng kết nối và công cụ truy cập độc lập. Những công cụ như pluggable transport, mixnet hay ứng dụng nhắn tin phi tập trung đang được phát triển tại FOSDEM là mã nguồn mở, ai cũng có thể đọc, kiểm tra và đóng góp — điều mà các nền tảng đóng không cho phép.

Việc một hội nghị phần mềm tự do lớn nhất châu Âu dành hẳn một phòng cho bài toán "người dùng bị đe dọa" là tín hiệu đáng chú ý: bảo vệ tự do Internet đang được nhìn nhận như một bài toán kỹ thuật hệ thống, chứ không chỉ là câu chuyện của từng ứng dụng đơn lẻ.