Αν ζείτε σε μια ελεύθερη και δημοκρατική κοινωνία, η ιδέα ότι κάποιος μπορεί να ελέγξει τις επιλογές περιήγησης σας είναι πιθανώς αρκετά ενοχλητική. Οι εργοδότες που εμποδίζουν το Facebook κατά τις ώρες εργασίας ενδέχεται να είναι αποδεκτοί. Ωστόσο, η ελεύθερη κοινωνία πρέπει να αντιταχθεί εντελώς, είναι λογοκρισία που βασίζεται στον ηθικό κώδικα κάποιου άλλου, στη θρησκευτική πίστη ή στην πολιτική ιδεολογία.
Ανεξάρτητα από το ποιος κάνει τη λογοκρισία, οι μέθοδοι που χρησιμοποιούνται είναι λίγο πολύ οι ίδιες. Αυτό το άρθρο εξετάζει μερικές από τις πιο κοινές μεθόδους που χρησιμοποιούνται για το φιλτράρισμα περιεχομένου καθώς και αναδυόμενες τάσεις. Σε κάθε περίπτωση, έχω δώσει μια λύση ή πρακτική λύση.
Η τρέχουσα κατάσταση της λογοκρισίας στο Διαδίκτυο
Το Διαδίκτυο λογοκρίνεται σε πολλές χώρες σε όλο τον κόσμο. Πάνω από ένα δισεκατομμύριο άνθρωποι - 20% του παγκόσμιου πληθυσμού - επηρεάζονται. Λόγω του μεγάλου πληθυσμού χρηστών του Διαδικτύου (πάνω από 500 εκατομμύρια), η Κίνα είναι ο πιο γνωστός ένοχος, αλλά σίγουρα όχι και ο χειρότερος. Ο Οδηγός Απελευθέρωσης Πληροφοριών από τον Jim Rion έχει κάποιες χρήσιμες πληροφορίες για την παγκόσμια λογοκρισία στο Internet Αποφυγή λογοκρισίας: Πώς μπλοκαρισμένες ιστοσελίδες παραμένουν σε απευθείας σύνδεση και προσβάσιμες [MakeUseOf Εξηγεί] Αποφυγή λογοκρισίας: Πώς μπλοκαρισμένες ιστοσελίδες παραμένουν σε απευθείας σύνδεση και προσβάσιμες [MakeUseOf Εξηγεί] σχετικά με την παρεμπόδιση του δικτυακού τόπου πρόσφατα, ιδίως με οργανώσεις κατά της πειρατείας που αναγκάζουν τους παρόχους υπηρεσιών Διαδικτύου να αποκλείουν την πρόσβαση στο The Pirate Bay στο Ηνωμένο Βασίλειο και αλλού. Ωστόσο, όταν ο βρετανικός πάροχος υπηρεσιών Internet BT ... Διαβάστε περισσότερα και παραθέτει τις ακόλουθες χώρες ως τους χειρότερους παραβάτες:
- Βόρεια Κορέα
- Κίνα
- Ιράν
- Σαουδική Αραβία
Άλλες χώρες που δεν είναι γνωστές για τη λογοκρισία του Διαδικτύου είναι το Μπαχρέιν, η Λευκορωσία, η Βιρμανία, η Κούβα, η Συρία, το Ουζμπεκιστάν, το Τουρκμενιστάν και το Βιετνάμ.
Η λογοκρισία του Διαδικτύου δεν περιορίζεται στα καταπιεστικά καθεστώτα. Για παράδειγμα, είναι κοινή πρακτική για τα εκπαιδευτικά ιδρύματα σε όλο τον κόσμο να εφαρμόζουν το φιλτράρισμα περιεχομένου που θεωρείται απαράδεκτο. Οι εταιρείες και τα θεσμικά όργανα κάνουν το ίδιο. Πολλά δημόσια σημεία πρόσβασης WiFi μπλοκάρουν την πορνογραφία ή υλικό με βάση το μίσος και τη βία. Ίσως έχετε χρησιμοποιήσει επίσης δημόσια hotspots WiFi όπου η πρόσβαση σε τοποθεσίες πολυμέσων streaming ήταν αποκλεισμένη και οι λήψεις αρχείων περιορίστηκαν. Είναι σαφές ότι το Διαδίκτυο δεν είναι δωρεάν.
Οι μέθοδοι που χρησιμοποιούνται για τη λογοκρισία στο Διαδίκτυο
IP Blocking
Αυτή είναι η πιο βασική μέθοδος που χρησιμοποιείται για να φιλτράρει περιεχόμενο. Περιλαμβάνει την παρεμπόδιση της διεύθυνσης IP του ιστότοπου προορισμού. Δυστυχώς, όλες οι τοποθεσίες Web που μοιράζονται την ίδια διεύθυνση IP, η οποία συμβαίνει συνήθως σε έναν κοινόχρηστο διακομιστή φιλοξενίας, αποκλείονται επίσης. Αυτή ήταν η μέθοδος που χρησιμοποιούν οι ISPs στο Ηνωμένο Βασίλειο για να μπλοκάρουν τον πειρατικό κόλπο μετά από δικαστική απόφαση τον Απρίλιο του 2012. Εναλλακτικός τρόπος αντιμετώπισης : Το μόνο που χρειάζεστε είναι ένας πληρεξούσιος με πρόσβαση στον αποκλεισμένο ιστότοπο. Υπάρχουν πολλά δωρεάν πληρεξούσια σε απευθείας σύνδεση. Αυτό το άρθρο από Guy McDowell παραθέτει τέσσερις τοποθεσίες που σας δίνουν ένα δωρεάν ενημερωμένο κατάλογο πληρεξουσίων 4 Sites που σας δίνουν ένα δωρεάν ενημερωμένο κατάλογο πληρεξουσίων 4 Sites που σας δίνουν ένα δωρεάν ενημερωμένο κατάλογο proxy Διαβάστε περισσότερα. Ο διακομιστής μεσολάβησης προσελκύει τον ιστότοπο για εσάς και το εμφανίζει στο πρόγραμμα περιήγησής σας. Ο ISP βλέπει μόνο τη διεύθυνση IP του διακομιστή μεσολάβησης και όχι τον αποκλεισμένο ιστότοπο. Οι αποκλεισμένοι ιστότοποι μπορούν επίσης να κατακτήσουν αυτή τη μέθοδο λογοκρισίας προσθέτοντας μια νέα διεύθυνση IP και ενημερώνοντας τους χρήστες για αυτό. Οι χρήστες μπορούν στη συνέχεια να έχουν πρόσβαση στον ιστότοπο χωρίς προβλήματα.
DNS Φιλτράρισμα και ανακατεύθυνση
Αυτή είναι μια πολύ πιο εξελιγμένη μέθοδος φιλτραρίσματος όπου ο DNS DNS είναι απλώς ένας διακομιστής μεσολάβησης - Χρησιμοποιήστε ένα VPN για να αποκτήσετε πρόσβαση στην περιοχή Αποκλεισμένο βίντεο Το DNS είναι απλώς ένας πληρεξούσιος - Χρησιμοποιήστε ένα VPN για να αποκτήσετε πρόσβαση στην περιοχή Μπλοκ βίντεο Για λόγους πνευματικής ιδιοκτησίας, οι εταιρείες επιτρέπουν την προβολή του περιεχομένου τους μόνο σε ορισμένες γεωγραφικές περιοχές. Στην απλή αγγλική γλώσσα, αυτό σημαίνει ότι είναι άνθρωποι που πιπιλίζουν. Και τι κάνει το Διαδίκτυο ... Διαβάστε περισσότερα αποτυγχάνει να επιλύσει το σωστό τομέα ή επιστρέφει μια λανθασμένη διεύθυνση IP. Οι πάροχοι υπηρεσιών διαδικτύου σε πολλές χώρες χρησιμοποιούν αυτήν τη μέθοδο για να μπλοκάρουν παράνομους ιστότοπους, για παράδειγμα, η Δανία και η Νορβηγία χρησιμοποιούν το φιλτράρισμα DNS για να αποκλείσουν τους ιστοτόπους παιδικής πορνογραφίας Η Κίνα και το Ιράν έχουν χρησιμοποιήσει επίσης αυτή τη μέθοδο πολλές φορές στο παρελθόν για να εμποδίσουν την πρόσβαση σε νόμιμους τόπους. Διαβάστε το άρθρο του Danny για το πώς να αλλάξετε το DNS σας Πώς να αλλάξετε τους διακομιστές DNS & να βελτιώσετε την ασφάλεια στο Διαδίκτυο Πώς να αλλάξετε τους διακομιστές DNS & να βελτιώσετε την ασφάλεια στο Internet Φανταστείτε αυτό - ξυπνάτε ένα όμορφο πρωινό, ρίχνετε τον εαυτό σας ένα φλιτζάνι καφέ, στον υπολογιστή σας για να ξεκινήσετε την εργασία σας για την ημέρα. Πριν να πάρετε πραγματικά ... Διαβάστε περισσότερα για περισσότερες σε βάθος πληροφορίες.
Εναλλακτικός τρόπος : Ένας τρόπος για να παρακάμψετε αυτό είναι να βρείτε ένα DNS που να επιλύει σωστά το όνομα τομέα, για παράδειγμα, το OpenDNS ή το Google Public DNS. Για να αλλάξετε το DNS από τον ISP σας σε OpenDNS ή στο Google Public DNS, πρέπει να το ρυθμίσετε στο λειτουργικό σύστημα ή τη συσκευή σας. Και οι δύο έχουν άριστα σεμινάρια για όλους τους τύπους λειτουργικών συστημάτων. Μπορείτε επίσης να πληκτρολογήσετε την αριθμητική διεύθυνση IP στη γραμμή URL σας αντί για το πραγματικό όνομα τομέα, αν και αυτό είναι λιγότερο αποτελεσματικό ειδικά όταν οι ιστότοποι μοιράζονται διευθύνσεις IP.
Φιλτράρισμα διευθύνσεων URL
Με το φιλτράρισμα διευθύνσεων URL, η ζητούμενη διεύθυνση URL σαρώθηκε για στοχευμένες λέξεις-κλειδιά ανεξάρτητα από το πραγματικό όνομα τομέα που πληκτρολογήσατε στη διεύθυνση URL. Πολλά δημοφιλή λογισμικά και φίλτρα ελέγχου περιεχομένου χρησιμοποιούν αυτή τη μέθοδο. Τυπικοί χρήστες περιλαμβάνουν εκπαιδευτικά ιδρύματα, ιδιωτικές εταιρείες και κυβερνητικά γραφεία.
Εναλλακτικός τρόπος αντιμετώπισης : Μια εξαιρετικά τεχνική μέθοδος για την καταστρατήγηση αυτού του ζητήματος είναι η χρήση χαρακτήρων διαφυγής στη διεύθυνση URL. Ωστόσο, είναι πολύ απλούστερο να χρησιμοποιείτε κρυπτογραφημένα πρωτόκολλα όπως μια υπηρεσία Virtual Private Network (VPN) ή το Tor. Μόλις κρυπτογραφηθούν τα δεδομένα, το φίλτρο δεν μπορεί να σαρώνει τη διεύθυνση URL και επομένως μπορείτε να έχετε πρόσβαση σε οποιονδήποτε ιστότοπο.
Φιλτράρισμα πακέτων
Αυτή η μέθοδος είναι επίσης γνωστή ως στατικό φιλτράρισμα πακέτων. Είναι μια τεχνική τείχους προστασίας που χρησιμοποιείται για τον έλεγχο της πρόσβασης στο δίκτυο. Τα εισερχόμενα και εξερχόμενα πακέτα δεδομένων παρακολουθούνται και είτε διακόπτονται είτε επιτρέπονται με βάση προκαθορισμένους κανόνες, όπως διευθύνσεις IP, λέξεις-κλειδιά και θύρες προέλευσης και προορισμού. Όταν χρησιμοποιείται στη λογοκρισία του Διαδικτύου, οι μεταδόσεις πακέτων TCP τερματίζονται από τον ISP όταν ανιχνεύονται στοχευμένες λέξεις-κλειδιά.
Εναλλακτικός τρόπος : Και πάλι, οι υπηρεσίες VPN και ο Tor είναι οι καλύτεροι τρόποι για να περάσετε το φιλτράρισμα των πακέτων. Τα πακέτα που αποστέλλονται μέσω του VPN και του Tor περιέχουν δύο κεφαλίδες IP. Τα τείχη προστασίας μπορούν να εφαρμόσουν τους κανόνες φιλτραρίσματος στην εξωτερική κεφαλίδα, αλλά όχι στην εσωτερική κεφαλίδα όταν μεταδίδονται αυτά τα πακέτα δεδομένων.
Ο άνθρωπος στη μέση (MITM) Επίθεση
Έχω ακούσει μόνο για τη χρήση αυτής της μεθόδου από ορισμένα από τα καθεστώτα που ανέφερα προηγουμένως. Πρόκειται για μια κοινή μέθοδο hacking, αλλά τον Ιανουάριο του 2010, οι κινεζικές αρχές χρησιμοποίησαν επιτυχώς μια επίθεση MITM για να παρακολουθήσουν και να παρακολουθήσουν την κυκλοφορία στο Github.com. Όπως υποδηλώνει το όνομα, μια επίθεση MITM βασίζεται στην πλαστοπροσωπία, όπου ο ηχογράφος κάνει ανεξάρτητες συνδέσεις με τα θύματα και τους κάνει να πιστεύουν ότι επικοινωνούν μεταξύ τους.
Εναλλακτικός τρόπος αντιμετώπισης : Η καλύτερη άμυνα κατά των επιθέσεων MITM είναι η χρήση κρυπτογραφημένων συνδέσεων δικτύου, όπως αυτές που προσφέρονται από το HTTPS (τι είναι το HTTPS Τι είναι το HTTPS και πώς να ενεργοποιήσετε ασφαλείς συνδέσεις ανά προεπιλογή Τι είναι το HTTPS και πώς να ενεργοποιήσετε ασφαλείς συνδέσεις ανά προεπιλεγμένες ανησυχίες ασφαλείας και όλοι τους έχουν καταφέρει να βρουν την πρώτη θέση στο μυαλό των περισσότερων ανθρώπων. Οι όροι όπως το antivirus ή το firewall δεν είναι πλέον παράξενο λεξιλόγιο και δεν είναι μόνο κατανοητοί, αλλά και χρησιμοποιούνται από ... Διαβάστε περισσότερα;) και το VPN. Το HTTPS χρησιμοποιεί τις δυνατότητες SSL στο πρόγραμμα περιήγησής σας για να αποκρύψει την επισκεψιμότητα του δικτύου σας από τα snooping eyes. Υπάρχουν επεκτάσεις Chrome και Firefox γνωστές ως HTTPS Everywhere, οι οποίες κρυπτογραφούν την επικοινωνία σας στους περισσότερους σημαντικούς ιστότοπους. Κατά την περιήγηση στο HTTPS, πάντα να λαμβάνετε υπόψη τυχόν προειδοποιήσεις του προγράμματος περιήγησης, με την έννοια ότι δεν είναι αξιόπιστη η πιστοποίηση ενός ιστότοπου. Αυτό θα μπορούσε να υποδεικνύει πιθανή επίθεση MITM. Η τεχνολογία VPN και Tor χρησιμοποιεί επίσης το SSL, το οποίο αναγκάζει τον εισβολέα να αποκτήσει το κλειδί που χρησιμοποιείται για την κρυπτογράφηση της κυκλοφορίας.
Επαναφορά συνδέσεων TCP / Επαναφορά πλαστών TCP
Σε αυτήν τη μέθοδο, όταν μπλοκάρεται μια σύνδεση TCP από ένα υπάρχον φίλτρο, όλες οι επακόλουθες προσπάθειες σύνδεσης αποκλείονται επίσης. Είναι επίσης πιθανό να αποκλειστούν άλλοι χρήστες ή ιστότοποι, εάν δρομολογηθεί η κίνηση δικτύου μέσω της θέσης του μπλοκ. Οι επαναρυθμίσεις σύνδεσης TCP αρχικά χρησιμοποιήθηκαν από τους χάκερ για να δημιουργήσουν ένα DOS (Denial of Service) Τι είναι μια επίθεση DDoS; [Το MakeUseOf Εξηγεί] Τι είναι μια επίθεση DDoS; [Το MakeUseOf εξηγεί] Ο όρος DDoS σφύζει από παρελθόν όταν ο κυβερνο-ακτιβισμός ανασηκώνει το κεφάλι του μαζικά. Αυτές οι επιθέσεις κάνουν διεθνή πρωτοσέλιδα για πολλούς λόγους. Τα θέματα που ξεκινούν αυτές τις επιθέσεις DDoS είναι συχνά αμφιλεγόμενες ή πολύ ... Διαβάστε περισσότερα, αλλά οι λογοκρισίες Internet σε πολλές χώρες βρίσκουν όλο και περισσότερο την τεχνική που είναι χρήσιμη για την αποτροπή της πρόσβασης σε συγκεκριμένους ιστότοπους. Στα τέλη του 2007, αναφέρθηκε ότι η Comcast χρησιμοποίησε αυτή τη μέθοδο για να απενεργοποιήσει την αλληλεπίδραση μεταξύ των χρηστών. Η αμερικανική FCC διέταξε την Comcast να τερματίσει την πρακτική τον Αύγουστο του 2008.
Εναλλακτικός τρόπος αντιμετώπισης : Η λύση για αυτό συνεπάγεται κυρίως την παραβίαση του πακέτου επαναφοράς που μεταδίδεται από το τείχος προστασίας. Η παράβλεψη παραβιάσεων μπορεί να γίνει με την εφαρμογή απλών κανόνων τείχους προστασίας στον δρομολογητή, το λειτουργικό σας σύστημα ή το τείχος προστασίας από ιούς. Ρυθμίστε το τείχος προστασίας σας για να αγνοήσετε το πακέτο επαναφοράς, ώστε να μην πραγματοποιηθεί καμία περαιτέρω ενέργεια ή απάντηση σε αυτό το πακέτο. Μπορείτε να πάρετε αυτό το βήμα παραπέρα εξετάζοντας τις τιμές Time-to-live (TTL) στα πακέτα επαναφοράς για να διαπιστώσετε εάν προέρχονται από μια συσκευή λογοκρισίας. Οι χρήστες του Διαδικτύου στην Κίνα έχουν χρησιμοποιήσει με επιτυχία αυτόν τον εναλλακτικό τρόπο αντιμετώπισης του Great Firewall της Κίνας.
Έλεγχος βαθιάς συσκευασίας (DPI)
Τώρα αυτό είναι πραγματικά τρομακτικό. Κάτω από τα φτερά του έργου PRISM Τι είναι το PRISM; Όλα όσα πρέπει να ξέρετε τι είναι PRISM; Όλα όσα πρέπει να ξέρετε Ο Οργανισμός Εθνικής Ασφάλειας στις Η.Π.Α. έχει πρόσβαση σε όσα δεδομένα αποθηκεύετε με παρόχους υπηρεσιών των ΗΠΑ, όπως το Google Microsoft, το Yahoo και το Facebook. Είναι επίσης πιθανό να παρακολουθεί το μεγαλύτερο μέρος της κυκλοφορίας που ρέει σε όλη την ... Διαβάστε περισσότερα, η NSA χρησιμοποίησε αυτή τη μέθοδο για να υποκλοπή και να διαβάσετε ιδιωτικές επικοινωνίες ηλεκτρονικού ταχυδρομείου. Η Κίνα και το Ιράν χρησιμοποιούν βαθιά επιθεώρηση πακέτων τόσο για την υποκλοπή μηνυμάτων όσο και για τη λογοκρισία στο Διαδίκτυο. Η τεχνολογία DPI επιτρέπει στα αδιάκριτα μάτια να εξετάσουν το τμήμα δεδομένων ενός πακέτου για να αναζητήσουν μη συμμόρφωση με προκαθορισμένα κριτήρια. Αυτά θα μπορούσαν να είναι λέξεις-κλειδιά, διεύθυνση στόχευσης ηλεκτρονικού ταχυδρομείου, διεύθυνση IP ή αριθμός τηλεφώνου στην περίπτωση του VoIP. Ενώ το DPI χρησιμοποιήθηκε αρχικά για την άμυνα κατά των ανεπιθύμητων μηνυμάτων, των ιών και της εισβολής του συστήματος, είναι σαφές από τις πρόσφατες εξελίξεις ότι αποτελεί πλέον ένα όπλο επιλογής για τη λογοκρισία του Διαδικτύου.
Εναλλακτικός τρόπος αντιμετώπισης : Για να νικήσετε μια βαθιά επιθεώρηση πακέτων, πρέπει να συνδεθείτε σε απομακρυσμένο διακομιστή χρησιμοποιώντας ασφαλή σύνδεση VPN. Η δέσμη Tor Browser είναι ιδανική για να αποφύγετε την βαθιά επιθεώρηση πακέτων επειδή κρύβει την τοποθεσία ή τη χρήση σας από οποιονδήποτε πραγματοποιεί παρακολούθηση δικτύου Μπορείτε να ξεφύγετε από προγράμματα επιτήρησης μέσω Internet όπως το PRISM; Μπορείτε να ξεφύγετε από τα προγράμματα επιτήρησης του Internet όπως το PRISM; Από τότε που ο Edward Snowden έσφαξε το σφυρίχτρα στο PRISM, το NSA δεν είναι πλέον μυστικό πρόγραμμα παρακολούθησης, γνωρίζουμε ένα πράγμα με βεβαιότητα: τίποτα που συμβαίνει στο διαδίκτυο δεν μπορεί να θεωρηθεί ιδιωτικό. Μπορείτε πραγματικά να ξεφύγετε από ... Διαβάστε περισσότερα ή ανάλυση κυκλοφορίας.
Συμπέρασμα & Outlook
Έχω αναφέρει VPN και Tor ως έναν εναλλακτικό τρόπο αντιμετώπισης των περισσότερων μορφών λογοκρισίας στο διαδίκτυο. Ωστόσο, πρέπει να εκδώσω μια προειδοποίηση. Οι πρόσφατες εξελίξεις στην Κίνα απέδειξαν ότι ακόμη και το VPN μπορεί να αποκλειστεί. Στα τέλη του 2012, αναφέρθηκε ευρέως ότι το Μεγάλο Τείχος προστασίας της Κίνας Πώς να ελέγξετε γρήγορα αν ο ιστότοπός σας είναι ορατός πίσω από το μεγάλο τείχος προστασίας της Κίνας Πώς να ελέγξετε γρήγορα αν η περιοχή σας είναι ορατή πίσω από το μεγάλο τείχος προστασίας της Κίνας Το μεγάλο τείχος προστασίας της Κίνας, που είναι επίσημα γνωστό ως το έργο Golden Shield, χρησιμοποιεί μια ποικιλία μεθόδων για να εμποδίσει ξένους ιστότοπους που η κινεζική κυβέρνηση δεν συμπαθεί. Η κινεζική κυβέρνηση δεν δημοσιεύει μια λίστα ... Διαβάστε περισσότερα τώρα είναι σε θέση να μάθουν, να ανακαλύψουν και να αποκλείσουν την κρυπτογραφημένη κίνηση δικτύου από διάφορα συστήματα VPN (όχι όλα). Η China Unicom, ένας από τους μεγαλύτερους παρόχους υπηρεσιών διαδικτύου στην Κίνα, διακόπτει τώρα τις συνδέσεις όποτε εντοπίζεται μια κρυπτογραφημένη σύνδεση.
Ωστόσο, είναι σαφές ότι υπάρχει ένα έντονο διαγωνισμό για την απομόνωση των εταιρειών VPN ενάντια στους λογοκριτές του Διαδικτύου, με το καθένα να προσπαθεί να παραμείνει μπροστά. Είναι ένα παιχνίδι με γάτες και ποντίκια με τις εταιρείες VPN να καταφέρνουν να παραμείνουν πάνω από το νερό - μετά από όλα αυτά τα καταβάλλουμε. Για την πλήρη ανωνυμία σε απευθείας σύνδεση, όμως, τίποτα δεν κτυπά Tor. Η NSA, σε έγγραφα διαρρεύσει στο The Guardian, παραδέχθηκε ότι Tor είναι χέρια κάτω " ο βασιλιάς της υψηλής ασφάλειας, με χαμηλή λανθάνουσα ανωνυμία στο διαδίκτυο. "
Τέλος, οι μελλοντικές προσπάθειες για λογοκρισία εμφανίζονται με στόχο την καταστροφή desktop, tablet και smartphone για να ενσωματωθεί το λογισμικό αποκλεισμού απευθείας στις συσκευές των χρηστών. Προχωρώντας μπροστά, τα ισχυρά antivirus και anti-spyware θα αποδειχθούν μια λογική επένδυση.
Έχετε βιώσει πρόσφατα τη λογοκρισία στο Διαδίκτυο; Πώς το καταφέρατε; Μοιραστείτε τις εμπειρίες και τα σχόλιά σας μαζί μας παρακάτω.