مقابلة Cybernews، Psiphon: “العالم يصبح أكثر فأكثر وعياً بالخصوصية”
21/6/2022 - 4 دقيقة قراءة
يدرك معظمنا ضرورة وجود حماية قوية باستخدام شبكة VPN. ولكن ما هي المشكلات الكامنة في تطبيقات VPN التقليدية، وكيف يمكن حلها؟
في حين أن اختيار أفضل شبكة VPN يعتمد غالبًا على ميزاتها، فإن المشكلة في العديد من تطبيقات VPN الحديثة تكمن في سهولة التعرّف على حركة المرور في بيئات إنترنت معينة على الرغم من تطبيق التشفير التام بين الأطراف. ولكن ما الذي يمكن فعله حيال ذلك؟
لمناقشة هذا الأمر، تواصلنا مع أليكسيس غانتوس، عضو فريق تطوير الأعمال والعمليات في شركة Psiphon Inc، وهي شركة تعمل على توفير وصول غير خاضع للرقابة إلى الإنترنت لأجهزة Windows والأجهزة المحمولة.
كيف نشأت فكرة إنشاء Psiphon؟
تأسس Psiphon انطلاقًا من مشروع بحثي في مختبر Citizen Lab التابع لجامعة تورنتو، حيث رأى المؤسس والرئيس التنفيذي مايكل هال الفرصة لأخذ نظام الند للند (peer-to-peer) الأصلي وتطويره بشكل أكبر لتلبية احتياجات الملايين حول العالم ممن يواجهون قيودًا على وصولهم إلى المعلومات عبر الإنترنت.
هل يمكنك أن تعرفنا على نظام تجاوز الحجب لديكم؟
تتمثل إحدى المشكلات الكبيرة في تطبيقات VPN التقليدية في أن حركة المرور، على الرغم من تشفيرها، يمكن التعرّف عليها بسهولة بالغة وتعطيلها في بيئات الإنترنت التي تجري الفحص العميق للحزم (DPI) وتصفية عدوانية لحركة مرور الإنترنت. توفر بروتوكولات Psiphon المتطورة مسارات مبتكرة متعددة للتمويه وربط مستخدمينا بالمحتوى الذي يبحثون عنه عبر الإنترنت. هذا الأمر، إلى جانب شبكتنا المتنوعة من الخوادم المنتشرة في أكثر من 20 دولة حول العالم، يعني أن Psiphon يمتلك شبكة تجاوز حجب قوية يمكنها الصمود أمام التدخلات بموثوقية أكبر بكثير، وهو ما يتضح من خلال لجوء عشرات الملايين من المواطنين حول العالم إلى Psiphon عند مواجهة حالات حجب شديدة.
أخبرنا المزيد عن رؤية Psiphon.
يجب أن يكون أي مستخدم محتمل قادرًا على مراجعة شفرتنا المصدرية والتأكد من أننا نقدم الخدمة التي ندعي تقديمها. في Psiphon، نحن ملتزمون بضمان الحفاظ على خصوصية مستخدمينا وأمانهم بأقصى ما في وسعنا. نحن لا نطلب من المستخدمين إنشاء حسابات أو تقديم أي معلومات تعريف شخصية لاستخدام خدمتنا. كل شفراتنا المصدرية مفتوحة المصدر، وعلى مر السنين نشرنا العديد من تقارير التدقيق المستقلة من جهات خارجية لشفراتنا، بما في ذلك اختبارات الاختراق على مدونتنا.
هل تعتقد أن الأحداث العالمية الأخيرة قد غيرت الطريقة التي ينظر بها الجمهور إلى الأمن السيبراني؟
أعتقد ذلك، فهناك الكثير من المعلومات المربكة للأشخاص الجدد في موضوع الأمن السيبراني. ولكن مع عدد عمليات اختراق البيانات والقرصنة التي حدثت خلال السنوات القليلة الماضية، والتقارير المتزايدة عن مجموعات القرصنة المنظمة، وما إلى ذلك، بدأ القطاعان العام والخاص في زيادة التركيز على مخاطر الأمن السيبراني والتعرض لها.
ما هي أسوأ عادات الإنترنت التي تعتبرها ضارة بالخصوصية والأمان الرقميين للفرد؟
يأتي أمان كلمات المرور أو الافتقار إليها في المرتبة الأولى؛ فيجب دائمًا حماية الحسابات المهمة، خاصة تلك التي تتيح الوصول إلى معلومات شخصية أو مصرفية، بكلمات مرور قوية ومصادقة متعددة العوامل حيثما أمكن ذلك.
تعد حماية اتصال المرء بالإنترنت عبر شبكات wifi العامة موضوعًا مهمًا دائمًا أيضًا، ويمكن أن يكون استخدام Psiphon أو شبكة VPN تشفر اتصالك مفيدًا للغاية. أخيرًا، احذر من رسائل البريد الإلكتروني/الرسائل غير المألوفة أو غير المتوقعة التي تطلب منك النقر على رابط أو إدخال كلمات مرور/معلومات. هذا النوع من عمليات الاحتيال في تزايد، وقد يكون أقل وضوحًا مما قد تتوقع.
ما هي أفضل الممارسات أو الأدوات التي ينبغي لمستخدمي الإنترنت اعتمادها بدلاً من ذلك؟
يمكن لمديري كلمات المرور أن يكونوا أداة رائعة تعفيك من الاضطرار إلى تذكر العديد من كلمات المرور القوية والمعقدة، والعديد منها مجاني للاستخدام الشخصي ويضمن لك عدم استخدام كلمات المرور نفسها لكل شيء. عادةً ما توفر هذه الأدوات أيضًا مصادقة متعددة العوامل باستخدام تطبيقات مثل Authy أو Google Authenticator، والتي يمكن أن تكون خطوة رائعة أخرى لحماية نفسك على الإنترنت.
مع تحول العمل عن بُعد إلى واقع اعتيادي جديد، ما هي الإجراءات الأمنية التي ينبغي للشركات الاستثمار فيها لتأمين شبكاتها؟
كما ذكرنا سابقًا، تعد كلمات المرور والمصادقة متعددة العوامل (MFA) مهمة للاستخدام الشخصي، ولكن يجب أن تكون أكثر أهمية للشركات، حيث تستهدف العديد من عمليات التصيد الاحتيالي الموظفين ومسؤولي الرواتب في الشركات الصغيرة.
تأكد من إمكانية وصول الموظفين إلى خدمة VPN موثوقة تنشر مبادئ وأساليب التطوير مفتوح المصدر وتلتزم بها. سيضمن ذلك وصول الموظفين إلى الخدمات المهمة للعمل وسيساعد في حماية معلومات الشركة وبياناتها.
هل لديك أي توقعات لمستقبل الإنترنت؟ ما هي التحسينات التي تأمل في رؤيتها في السنوات القليلة المقبلة؟
يبدو أن جزءًا كبيرًا من العالم أصبح أكثر وعيًا بالخصوصية. أتوقع أن نرى المزيد من التشريعات التي تسير على نهج القانون العام لحماية البيانات (GDPR) واللوائح الأوروبية المتعلقة بالخصوصية والتعامل مع بيانات المستخدمين القائم على الموافقة.
ماذا يحمل المستقبل لـ Psiphon؟
في Psiphon، نعمل باستمرار على تحسين تقنيتنا وتطويرها، ولدينا بعض المشاريع الرائعة قيد العمل بما في ذلك خدمة تم إصدارها حديثًا تسمى MalAware، والتي تقوم، عند الاتصال بشبكتنا من خلال تطبيق Psiphon، بمراقبة تلقائية لأي اتصالات صادرة من برامج ضارة/برامج إعلانية على جهازك وإخطارك إذا تم اختراق جهازك.