Cybernews Müsahibəsi, Psiphon: “dünya getdikcə məxfiliyə daha çox önəm verir”

Əksəriyyətimiz güclü VPN mühafizəsinə malik olmağın zəruriliyindən xəbərdarıq. Lakin standart VPN tətbiqlərinin daxili problemləri nələrdir və onlar necə həll edilə bilər?

Ən yaxşı VPN-i seçmək çox vaxt onun xüsusiyyətlərinə bağlı olsa da, bir çox müasir VPN tətbiqlərindəki problem tətbiq olunan uçdan-uca şifrələməyə baxmayaraq, müəyyən İnternet mühitlərində asanlıqla tanınan trafiklə bağlıdır. Bəs bununla bağlı nə etmək olar?

Bu məsələni müzakirə etmək üçün Windows və mobil cihazlar üçün senzurasız İnternetə çıxış təmin etmək üzərində işləyən Psiphon Inc şirkətinin Biznesin İnkişafı və Əməliyyatlar komandasının üzvü Alexis Gantous ilə əlaqə saxladıq.

Psiphon yaratmaq ideyası necə yarandı?

Psiphon Toronto Universitetinin Citizen Lab-ında bir tədqiqat layihəsi olaraq təsis edilib; təsisçi və CEO Michael Hull ilkin peer-to-peer sistemini götürüb onu onlayn informasiyaya çıxışında məhdudiyyətlərlə üzləşən dünyadakı milyonlarla insanın ehtiyaclarını ödəmək üçün daha da inkişaf etdirmək fürsətini gördü.

Bizi senzuranı aşma sisteminizlə tanış edə bilərsinizmi?

Standart VPN tətbiqləri ilə bağlı ən böyük problemlərdən biri odur ki, trafik şifrələnmiş olsa belə, DPI və İnternet trafikinin aqressiv filtrasiyasını həyata keçirən İnternet mühitlərində çox asanlıqla tanına və kəsilə bilər. Psiphon-un ən müasir protokolları trafiki gizlətmək və istifadəçilərimizi onlayn axtardıqları məzmuna qoşmaq üçün çoxsaylı yaradıcı yollar təklif edir. Bu, dünyanın 20-dən çox ölkəsində yerləşən müxtəlif server şəbəkəmizlə birlikdə o deməkdir ki, Psiphon müdaxilələrə daha etibarlı şəkildə tab gətirə bilən möhkəm bir senzuranı aşma şəbəkəsinə malikdir; bunu ciddi bloklanma hadisələri ilə üzləşdikdə bütün dünyada on milyonlarla vətəndaşın Psiphon-a üz tutması da sübut edir.

Psiphon-un vizyonu haqqında bizə daha ətraflı danışın.

İstənilən potensial istifadəçi kodumuzu nəzərdən keçirə və iddia etdiyimiz xidməti təmin etdiyimizə əmin ola bilməlidir. Psiphon-da biz istifadəçilərimizin məxfiliyinin və təhlükəsizliyinin bacardığımız qədər ən yaxşı şəkildə qorunmasını təmin etməyə sadiqik. Xidmətimizdən istifadə etmək üçün istifadəçilərdən hesab yaratmağı və ya şəxsiyyəti müəyyən edən hər hansı məlumat təqdim etməyi tələb etmirik. Bütün kodumuz açıq mənbəlidir və illər ərzində bloqumuzda kodumuzun bir neçə üçüncü tərəf auditini, o cümlədən nüfuzetmə testlərini dərc etmişik.

Sizcə, son qlobal hadisələr ictimaiyyətin kibertəhlükəsizliyi qavrama tərzini dəyişdimi?

Bəli, düşünürəm. Kibertəhlükəsizlik mövzusuna yeni başlayanlar üçün çoxlu çaşdırıcı məlumatlar var. Lakin son bir neçə ildə baş verən məlumat sızmalarının və haker hücumlarının sayı, mütəşəkkil haker qruplarının artması ilə bağlı hesabatlar və s. ilə həm dövlət, həm də özəl sektor diqqətini kibertəhlükəsizlik risklərinə və təhlükələrə məruz qalma hallarına yönəltməyə başlayır.

İnsanın rəqəmsal məxfiliyinə və təhlükəsizliyinə zərər vuran ən pis İnternet vərdişləri olaraq nələri hesab edərdiniz?

Parol təhlükəsizliyi və ya onun olmaması bir nömrəli məsələdir; xüsusilə şəxsi və ya bank məlumatlarına çıxışı olan vacib hesablar həmişə güclü parollarla və mümkün olduqda çoxfaktorlu autentifikasiya ilə qorunmalıdır.

İctimai wifi bağlantılarında İnternet bağlantısını qorumaq da həmişə böyük bir mövzudur və Psiphon və ya bağlantınızı şifrələyən VPN-dən istifadə çox faydalı ola bilər. Nəhayət, linkə klikləməyinizi və ya parolları/məlumatları daxil etməyinizi tələb edən tanış olmayan və ya gözlənilməz e-poçtlara/mesajlara qarşı ehtiyatlı olun. Bu cür fırıldaqçılıq halları artmaqdadır və gözlədiyinizdən daha az nəzərəçarpan ola bilər.

İnternet istifadəçiləri bunun əvəzinə hansı qabaqcıl təcrübələri və ya vasitələri mənimsəməlidirlər?

Parol menecerləri sizi bir çox mürəkkəb güclü parolları yadda saxlamaq məcburiyyətindən xilas etmək üçün əla bir vasitə ola bilər, onların bir çoxu fərdi istifadə üçün pulsuzdur və hər şey üçün eyni parollardan istifadə etməməyinizi təmin edir. Adətən onlar Authy və ya Google Authenticator kimi tətbiqlərlə çoxfaktorlu autentifikasiyanı da təmin edirlər ki, bu da özünüzü onlayn qorumaqda digər əla addım ola bilər.

Məsafədən işin yeni normaya çevrildiyi bir vaxtda şirkətlər öz şəbəkələrini təhlükəsiz etmək üçün hansı təhlükəsizlik tədbirlərinə sərmayə qoymalıdırlar?

Artıq qeyd edildiyi kimi, parollar və MFA fərdi istifadə üçün vacibdir, lakin bizneslər üçün daha da vacib olmalıdır; bir çox fişinq fırıldaqları kiçik şirkətlərin əməkdaşlarını və əməkhaqqı heyətini hədəf alır.

Əməkdaşların açıq mənbəli inkişaf prinsipləri və metodlarını dərc edən və onlara əməl edən nüfuzlu VPN xidmətinə çıxışının olduğuna əmin olun. Bu, əməkdaşların iş üçün vacib xidmətlərə çıxışını təmin edəcək və şirkət məlumatlarını və verilənlərini qorumağa kömək edəcək.

İnternetin gələcəyi ilə bağlı hər hansı proqnozunuz varmı? Növbəti bir neçə ildə hansı təkmilləşdirmələri görməyə ümid edirsiniz?

Görünür, dünyanın böyük bir hissəsi getdikcə məxfiliyə daha çox diqqət yetirir. Proqnozlaşdırıram ki, məxfilik və istifadəçi məlumatlarının razılıq əsasında idarə edilməsi ilə bağlı GDPR və Avropa qaydalarının izinə uyğun olaraq daha çox qanunvericilik aktları görəcəyik.

Gələcək Psiphon üçün nə vəd edir?

Psiphon-da biz texnologiyamızı davamlı olaraq inkişaf etdirir və təkmilləşdiririk; üzərində işlədiyimiz bəzi maraqlı layihələrimiz var, o cümlədən bu yaxınlarda təqdim edilmiş MalAware adlı xidmət. Bu xidmət Psiphon tətbiqi vasitəsilə şəbəkəmizə qoşulduqda cihazınızdakı zərərli proqramlardan/reklam proqramlarından gələn hər hansı bağlantıları avtomatik olaraq izləyəcək və cihazınız təhlükəyə məruz qaldıqda sizə bildiriş göndərəcək.