Інтэрв’ю Cybernews, Psiphon: «свет становіцца ўсё больш уважлівым да прыватнасці»

Большасць з нас усведамляе неабходнасць надзейнай VPN-абароны. Але якія ўласцівыя праблемы маюць стандартныя праграмы VPN і як іх можна вырашыць?

Хоць выбар найлепшага VPN часта зводзіцца да яго функцый, праблема многіх сучасных праграм VPN палягае ў лёгка распазнавальным трафіку ў пэўных інтэрнэт-асяроддзях, нягледзячы на ўкаранёнае скразное шыфраванне. Але што можна з гэтым зрабіць?

Каб абмеркаваць гэтае пытанне, мы звярнуліся да Алексіса Гантуса, члена каманды па развіцці бізнесу і аперацыях у Psiphon Inc — кампаніі, якая працуе над забеспячэннем непадцэнзурнага доступу да інтэрнэту для Windows і мабільных прылад.

Як узнікла ідэя стварэння Psiphon?

Psiphon паўстаў з даследчага праекта ў Citizen Lab Таронцкага ўніверсітэта; заснавальнік і CEO Майкл Хал убачыў магчымасць узяць арыгінальную аднарангавую сістэму і развіць яе далей, каб задаволіць патрэбы мільёнаў людзей па ўсім свеце, якія сутыкаюцца з абмежаваннямі доступу да інфармацыі ў інтэрнэце.

Ці можаце вы пазнаёміць нас са сваёй сістэмай абыходу блакіровак?

Адна з вялікіх праблем стандартных праграм VPN палягае ў тым, што трафік, хоць ён і зашыфраваны, можа вельмі лёгка распазнавацца і блакавацца ў інтэрнэт-асяроддзях з DPI і агрэсіўнай фільтрацыяй інтэрнэт-трафіку. Перадавыя пратаколы Psiphon прапануюць мноства крэатыўных спосабаў абфускацыі і падключэння нашых карыстальнікаў да кантэнту, які яны шукаюць у інтэрнэце. Гэта ў спалучэнні з нашай разнастайнай сеткай сервераў, размешчаных у больш чым 20 краінах свету, азначае, што Psiphon мае надзейную сетку абыходу, здольную значна больш устойліва супрацьстаяць умяшанню, пра што сведчаць дзясяткі мільёнаў грамадзян па ўсім свеце, якія звяртаюцца да Psiphon падчас сур'ёзных блакіровак.

Раскажыце больш пра бачанне Psiphon.

Любы патэнцыйны карыстальнік павінен мець магчымасць прагледзець наш код і пераканацца, што мы прадстаўляем менавіта той сэрвіс, які абяцаем. У Psiphon мы імкнемся зрабіць усё магчымае, каб забяспечыць канфідэнцыяльнасць і бяспеку нашых карыстальнікаў. Мы не патрабуем ад карыстальнікаў ствараць уліковыя запісы або падаваць якую-небудзь асабістую інфармацыю для выкарыстання нашага сэрвісу. Увесь наш код з'яўляецца адкрытым, і на працягу многіх гадоў мы публікавалі ў сваім блогу некалькі незалежных аўдытаў нашага кода, у тым ліку тэсты на пранікненне.

Як вы лічыце, ці змянілі нядаўнія глабальныя падзеі тое, як грамадства ўспрымае кібербяспеку?

Думаю, так. Для людзей, якія толькі пачынаюць знаёміцца з тэмай кібербяспекі, існуе шмат заблытанай інфармацыі. Але з улікам колькасці выцекаў даных і ўзломаў, якія адбыліся за апошнія некалькі гадоў, паведамленняў пра рост арганізаваных хакерскіх груп і г. д., дзяржаўны і прыватны сектары пачынаюць надаваць усё больш увагі рызыкам і пагрозам у сферы кібербяспекі.

Што вы лічыце найгоршымі інтэрнэт-звычкамі, якія шкодзяць лічбавай канфідэнцыяльнасці і бяспецы чалавека?

Бяспека пароляў або яе адсутнасць — нумар адзін. Важныя акаўнты, асабліва з доступам да асабістай ці банкаўскай інфармацыі, заўсёды павінны быць абаронены надзейнымі паролямі і, дзе гэта магчыма, шматфактарнай аўтэнтыфікацыяй.

Абарона свайго інтэрнэт-злучэння ў грамадскіх сетках Wi-Fi таксама заўсёды з'яўляецца важнай тэмай, і выкарыстанне Psiphon або VPN, які шыфруе ваша падключэнне, можа быць вельмі карысным. Нарэшце, сцеражыцеся незнаёмых або нечаканых лістоў і паведамленняў, у якіх вас просяць перайсці па спасылцы або ўвесці паролі/інфармацыю. Колькасць такіх відаў махлярства расце, і яны могуць быць менш відавочнымі, чым можна было б чакаць.

Якія перадавыя практыкі або інструменты варта замест гэтага пераняць інтэрнэт-карыстальнікам?

Менеджары пароляў могуць стаць выдатным інструментам, які пазбавіць вас ад неабходнасці запамінаць мноства складаных і надзейных пароляў; многія з іх бясплатныя для асабістага карыстання і гарантуюць, што вы не будзеце выкарыстоўваць аднолькавыя паролі для ўсяго. Звычайна яны таксама забяспечваюць шматфактарную аўтэнтыфікацыю з дапамогай такіх праграм, як Authy ці Google Authenticator, што можа стаць яшчэ адным выдатным крокам для абароны ў інтэрнэце.

Паколькі дыстанцыйная праца становіцца новай нормай, у якія захады бяспекі варта інвеставаць кампаніям для абароны сваёй сеткі?

Як ужо згадвалася, паролі і MFA важныя для асабістага карыстання, але павінны быць яшчэ больш важнымі для бізнесу: многія фішынгавыя схемы скіраваны на супрацоўнікаў і бухгалтэрыю невялікіх кампаній.

Пераканайцеся, што супрацоўнікі маюць доступ да аўтарытэтнага сэрвісу VPN, які публікуе і прытрымліваецца прынцыпаў і метадаў распрацоўкі з адкрытым зыходным кодам. Гэта гарантуе супрацоўнікам доступ да важных для працы сэрвісаў і дапаможа абараніць інфармацыю і даныя кампаніі.

Ці маеце вы якія-небудзь прагнозы адносна будучыні інтэрнэту? Якія паляпшэнні вы спадзяецеся ўбачыць у бліжэйшыя некалькі гадоў?

Здаецца, большая частка свету становіцца ўсё больш свядомай у пытаннях прыватнасці. Я прагназую, што мы ўбачым больш законаў, якія бяруць прыклад з GDPR і еўрапейскіх нормаў у галіне прыватнасці і апрацоўкі карыстальніцкіх даных на аснове згоды.

Што чакае Psiphon у будучыні?

У Psiphon мы пастаянна ўдасканальваем і паляпшаем нашы тэхналогіі. У нас у распрацоўцы ёсць некалькі цікавых праектаў, уключаючы нядаўна выпушчаны сэрвіс пад назвай MalAware, які пры падключэнні да нашай сеткі праз праграму Psiphon будзе аўтаматычна адсочваць любыя падключэнні ад шкоднаснага/рэкламнага ПЗ на вашай прыладзе і паведамляць вам, калі прылада скампраметаваная.