Cybernews-Interview, Psiphon: „Die Welt wird immer datenschutzbewusster“

Die meisten von uns sind sich der Notwendigkeit eines starken VPN-Schutzes bewusst. Doch welche inhärenten Probleme gibt es bei standardmäßigen VPN-Anwendungen und wie können sie gelöst werden?

Während die Wahl des besten VPNs oft von seinen Funktionen abhängt, liegt das Problem bei vielen modernen VPN-Anwendungen darin, dass der Datenverkehr in bestimmten Internetumgebungen trotz implementierter Ende-zu-Ende-Verschlüsselung leicht erkennbar ist. Doch was kann man dagegen tun?

Um dieses Thema zu besprechen, haben wir uns an Alexis Gantous gewandt, ein Mitglied des Business Development and Operations-Teams bei Psiphon Inc, einem Unternehmen, das sich dafür einsetzt, unzensierten Internetzugang für Windows und mobile Geräte bereitzustellen.

Wie entstand die Idee zur Entwicklung von Psiphon?

Psiphon ging aus einem Forschungsprojekt am Citizen Lab der University of Toronto hervor. Gründer und CEO Michael Hull sah die Möglichkeit, das ursprüngliche Peer-to-Peer-System weiterzuentwickeln, um die Bedürfnisse von Millionen von Menschen weltweit zu erfüllen, die Einschränkungen beim Online-Zugang zu Informationen ausgesetzt sind.

Können Sie uns Ihr Umgehungssystem vorstellen?

Eines der großen Probleme bei herkömmlichen VPN-Anwendungen besteht darin, dass der Datenverkehr zwar verschlüsselt ist, in Internetumgebungen mit DPI und aggressiver Filterung des Internetverkehrs jedoch sehr leicht erkannt und gestört werden kann. Die hochmodernen Protokolle von Psiphon bieten mehrere kreative Wege, um die Verbindung zu verschleiern und unsere Nutzer mit den von ihnen gesuchten Online-Inhalten zu verbinden. Zusammen mit unserem vielfältigen Servernetzwerk in über 20 Ländern weltweit verfügt Psiphon damit über ein robustes Umgehungsnetzwerk, das Störungen weitaus zuverlässiger standhalten kann. Dies belegen zig Millionen Menschen auf der ganzen Welt, die sich bei schweren Blockadeereignissen an Psiphon wenden.

Erzählen Sie uns mehr über die Vision von Psiphon.

Jeder potenzielle Nutzer sollte in der Lage sein, unseren Code einzusehen und sich zu vergewissern, dass wir genau den Dienst erbringen, den wir versprechen. Bei Psiphon setzen wir uns mit aller Kraft dafür ein, die Privatsphäre und Sicherheit unserer Nutzer nach besten Kräften zu schützen. Wir verlangen von den Nutzern weder die Erstellung eines Kontos noch die Angabe personenbezogener Daten, um unseren Dienst zu nutzen. Unser gesamter Code ist Open Source, und im Laufe der Jahre haben wir mehrere Audits von Drittanbietern zu unserem Code, einschließlich Penetrationstests, in unserem Blog veröffentlicht.

Glauben Sie, dass die jüngsten globalen Ereignisse die Wahrnehmung der Öffentlichkeit in Bezug auf Cybersicherheit verändert haben?

Ja, für Personen, die sich neu mit dem Thema Cybersicherheit beschäftigen, gibt es viele verwirrende Informationen da draußen. Aber angesichts der vielen Datenschutzverletzungen und Hackerangriffe in den letzten Jahren, der Zunahme von Berichten über organisierte Hackergruppen usw. beginnen der öffentliche und der private Sektor, ihren Fokus verstärkt auf Cybersicherheitsrisiken und die damit verbundene Gefährdung zu legen.

Was sind Ihrer Meinung nach die schlimmsten Internetgewohnheiten, die der digitalen Privatsphäre und Sicherheit schaden?

Passwortsicherheit – oder das Fehlen davon – steht an erster Stelle. Wichtige Konten, insbesondere solche mit Zugriff auf persönliche Daten oder Bankinformationen, sollten nach Möglichkeit immer mit starken Passwörtern und Multi-Faktor-Authentifizierung geschützt werden.

Der Schutz der eigenen Internetverbindung in öffentlichen WLAN-Netzen ist ebenfalls immer ein großes Thema, und die Verwendung von Psiphon oder einem VPN, das Ihre Verbindung verschlüsselt, kann sehr hilfreich sein. Schließlich sollten Sie sich vor unbekannten oder unerwarteten E-Mails/Nachrichten hüten, in denen Sie aufgefordert werden, auf einen Link zu klicken oder Passwörter/Informationen einzugeben. Diese Arten von Betrug nehmen zu und sind oft weniger offensichtlich, als man vielleicht denkt.

Welche Best Practices oder Tools sollten Internetnutzer stattdessen anwenden?

Passwortmanager können ein hervorragendes Tool sein, das einem das Merken vieler komplizierter, starker Passwörter erspart. Viele sind für den persönlichen Gebrauch kostenlos und sorgen dafür, dass man nicht überall dieselben Passwörter verwendet. In der Regel ermöglichen sie auch eine Multi-Faktor-Authentifizierung mit Apps wie Authy oder Google Authenticator, was ein weiterer wichtiger Schritt zum eigenen Online-Schutz sein kann.

Da Remote-Arbeit zur neuen Normalität wird: In welche Sicherheitsmaßnahmen sollten Unternehmen investieren, um ihr Netzwerk abzusichern?

Wie bereits erwähnt, sind Passwörter und MFA für den privaten Gebrauch wichtig, sollten für Unternehmen aber einen noch höheren Stellenwert haben; viele Phishing-Angriffe zielen auf Angestellte und Mitarbeiter der Lohnbuchhaltung kleinerer Unternehmen ab.

Stellen Sie sicher, dass Mitarbeiter Zugang zu einem seriösen VPN-Dienst haben, der Open-Source-Entwicklungsprinzipien und -methoden veröffentlicht und einhält. Dadurch wird sichergestellt, dass die Mitarbeiter Zugriff auf wichtige Arbeitsdienste haben, und es trägt zum Schutz von Unternehmensdaten und -informationen bei.

Haben Sie Prognosen für die Zukunft des Internets? Welche Verbesserungen erhoffen Sie sich für die nächsten Jahre?

Es scheint, dass sich weltweit ein immer stärkeres Bewusstsein für den Datenschutz entwickelt. Ich gehe davon aus, dass wir mehr Gesetze sehen werden, die dem Vorbild der GDPR und europäischen Vorschriften rund um den Datenschutz und den auf Einwilligung ausgerichteten Umgang mit Nutzerdaten folgen.

Was hält die Zukunft für Psiphon bereit?

Bei Psiphon verbessern und verfeinern wir unsere Technologie kontinuierlich. Wir haben einige spannende Projekte in Arbeit, darunter einen neu veröffentlichten Dienst namens MalAware: Wenn Sie sich über eine Psiphon-App mit unserem Netzwerk verbinden, überwacht dieser Dienst automatisch Verbindungen, die von Malware/Adware auf Ihrem Gerät ausgehen, und benachrichtigt Sie, falls Ihr Gerät kompromittiert wurde.