Συνέντευξη στο Cybernews, Psiphon: “ο κόσμος γίνεται όλο και πιο ευαισθητοποιημένος σε θέματα ιδιωτικότητας”

Οι περισσότεροι από εμάς γνωρίζουμε την αναγκαιότητα ύπαρξης ισχυρής προστασίας VPN. Ποια είναι όμως τα εγγενή προβλήματα με τις τυπικές εφαρμογές VPN και πώς μπορούν να επιλυθούν;

Ενώ η επιλογή του καλύτερου VPN συχνά συνοψίζεται στις δυνατότητές του, το πρόβλημα με πολλές από τις σύγχρονες εφαρμογές VPN αφορά την εύκολα αναγνωρίσιμη κίνηση σε ορισμένα περιβάλλοντα Διαδικτύου παρά την εφαρμογή κρυπτογράφησης από άκρο σε άκρο. Τι μπορεί όμως να γίνει γι' αυτό;

Για να συζητήσουμε αυτό το θέμα, επικοινωνήσαμε με τον Alexis Gantous, μέλος της ομάδας Επιχειρηματικής Ανάπτυξης και Λειτουργιών στην Psiphon Inc, μια εταιρεία που δραστηριοποιείται στην παροχή πρόσβασης στο Διαδίκτυο χωρίς λογοκρισία για Windows και κινητές συσκευές.

Πώς γεννήθηκε η ιδέα της δημιουργίας του Psiphon;

Το Psiphon ιδρύθηκε μέσα από ένα ερευνητικό έργο στο Citizen Lab του Πανεπιστημίου του Τορόντο, όπου ο ιδρυτής και CEO Michael Hull είδε την ευκαιρία να πάρει το αρχικό σύστημα ομότιμης σύνδεσης (peer-to-peer) και να το αναπτύξει περαιτέρω για να καλύψει τις ανάγκες εκατομμυρίων ανθρώπων σε όλο τον κόσμο που αντιμετωπίζουν περιορισμούς στην πρόσβασή τους σε πληροφορίες στο διαδίκτυο.

Μπορείτε να μας παρουσιάσετε το σύστημα παράκαμψής σας;

Ένα από τα μεγάλα προβλήματα με τις τυπικές εφαρμογές VPN είναι ότι η κίνηση, παρόλο που είναι κρυπτογραφημένη, μπορεί να είναι πολύ εύκολα αναγνωρίσιμη και να διακοπεί σε διαδικτυακά περιβάλλοντα που εκτελούν DPI και επιθετικό φιλτράρισμα της διαδικτυακής κίνησης. Τα προηγμένα πρωτόκολλα του Psiphon προσφέρουν πολλαπλές δημιουργικές διαδρομές για να συσκοτίζουν και να συνδέουν τους χρήστες μας με το περιεχόμενο που αναζητούν στο διαδίκτυο. Αυτό, σε συνδυασμό με το ποικιλόμορφο δίκτυο διακομιστών μας που βρίσκονται σε περισσότερες από 20 χώρες σε όλο τον κόσμο, σημαίνει ότι το Psiphon διαθέτει ένα ισχυρό δίκτυο παράκαμψης που μπορεί να αντέξει πολύ πιο αξιόπιστα στις παρεμβολές, όπως αποδεικνύεται από δεκάδες εκατομμύρια πολίτες σε όλο τον κόσμο που στρέφονται στο Psiphon όταν αντιμετωπίζουν σοβαρά περιστατικά αποκλεισμού.

Πείτε μας περισσότερα για το όραμα του Psiphon.

Κάθε δυνητικός χρήστης θα πρέπει να μπορεί να εξετάσει τον κώδικά μας και να βεβαιωθεί ότι παρέχουμε την υπηρεσία που ισχυριζόμαστε ότι προσφέρουμε. Στο Psiphon, δεσμευόμαστε να διασφαλίζουμε ότι το απόρρητο και η ασφάλεια των χρηστών μας διατηρούνται στο μέγιστο των δυνατοτήτων μας. Δεν απαιτούμε από τους χρήστες να δημιουργήσουν λογαριασμούς ή να υποβάλουν οποιαδήποτε προσωπικά αναγνωρίσιμη πληροφορία για να χρησιμοποιήσουν την υπηρεσία μας. Όλος ο κώδικάς μας είναι ανοιχτού κώδικα και όλα αυτά τα χρόνια έχουμε δημοσιεύσει αρκετούς ελέγχους του κώδικά μας από τρίτους, συμπεριλαμβανομένων δοκιμών διείσδυσης στο ιστολόγιό μας.

Πιστεύετε ότι τα πρόσφατα παγκόσμια γεγονότα άλλαξαν τον τρόπο με τον οποίο το κοινό αντιλαμβάνεται την κυβερνοασφάλεια;

Το πιστεύω, υπάρχουν πολλές συγκεχυμένες πληροφορίες εκεί έξω για όσους είναι νέοι στον τομέα της κυβερνοασφάλειας. Όμως, με τον αριθμό των παραβιάσεων δεδομένων και των επιθέσεων χάκερ που έχουν συμβεί τα τελευταία χρόνια, τις αναφορές για οργανωμένες ομάδες χάκερ που βρίσκονται σε άνοδο κ.λπ., ο δημόσιος και ο ιδιωτικός τομέας αρχίζουν να εστιάζουν περισσότερο στους κινδύνους και την έκθεση στην κυβερνοασφάλεια.

Ποιες θα θεωρούσατε ως τις χειρότερες διαδικτυακές συνήθειες που αποβαίνουν επιζήμιες για το ψηφιακό απόρρητο και την ασφάλεια κάποιου;

Η ασφάλεια των κωδικών πρόσβασης ή η έλλειψή της είναι το νούμερο ένα· οι σημαντικοί λογαριασμοί, ιδίως με πρόσβαση σε προσωπικές ή τραπεζικές πληροφορίες, θα πρέπει πάντα να προστατεύονται με ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν.

Η προστασία της σύνδεσης κάποιου στο Διαδίκτυο σε δημόσιες συνδέσεις wifi αποτελεί επίσης πάντα ένα σημαντικό ζήτημα και η χρήση του Psiphon ή ενός VPN που κρυπτογραφεί τη σύνδεσή σας μπορεί να είναι πολύ χρήσιμη. Τέλος, να είστε επιφυλακτικοί με άγνωστα ή απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου/μηνύματα που σας ζητούν να κάνετε κλικ σε έναν σύνδεσμο ή να εισαγάγετε κωδικούς πρόσβασης/πληροφορίες. Αυτοί οι τύποι απάτης βρίσκονται σε άνοδο και μπορεί να είναι λιγότερο προφανείς απ' ό,τι θα περιμένατε.

Ποιες βέλτιστες πρακτικές ή εργαλεία θα έπρεπε να υιοθετήσουν αντ' αυτού οι χρήστες του Διαδικτύου;

Οι διαχειριστές κωδικών πρόσβασης μπορούν να είναι ένα εξαιρετικό εργαλείο για να σας απαλλάξουν από το να θυμάστε πολλούς περίπλοκους ισχυρούς κωδικούς πρόσβασης, πολλοί είναι δωρεάν για προσωπική χρήση και διασφαλίζουν ότι δεν χρησιμοποιείτε τους ίδιους κωδικούς πρόσβασης παντού. Συνήθως εξασφαλίζουν επίσης έλεγχο ταυτότητας πολλαπλών παραγόντων με εφαρμογές όπως το Authy ή το Google Authenticator, γεγονός που μπορεί να αποτελέσει ένα ακόμη εξαιρετικό βήμα για την προστασία σας στο διαδίκτυο.

Με την εξ αποστάσεως εργασία να γίνεται η νέα κανονικότητα, σε ποια μέτρα ασφαλείας θα πρέπει να επενδύσουν οι εταιρείες για να ασφαλίσουν το δίκτυό τους;

Όπως ήδη αναφέρθηκε, οι κωδικοί πρόσβασης και ο MFA είναι σημαντικοί για προσωπική χρήση, αλλά θα πρέπει να είναι ακόμη πιο σημαντικοί για τις επιχειρήσεις· πολλές απάτες ηλεκτρονικού "ψαρέματος" (phishing) στοχεύουν υπαλλήλους και προσωπικό μισθοδοσίας μικρών εταιρειών.

Βεβαιωθείτε ότι οι εργαζόμενοι έχουν πρόσβαση σε μια αξιόπιστη υπηρεσία VPN που δημοσιεύει και τηρεί τις αρχές και τις μεθόδους ανάπτυξης ανοιχτού κώδικα. Αυτό θα διασφαλίσει ότι οι εργαζόμενοι έχουν πρόσβαση σε σημαντικές υπηρεσίες για την εργασία τους και θα συμβάλει στην προστασία των πληροφοριών και των δεδομένων της εταιρείας.

Έχετε προβλέψεις για το μέλλον του Διαδικτύου; Ποιες βελτιώσεις ελπίζετε να δείτε τα επόμενα χρόνια;

Φαίνεται ότι ένα μεγάλο μέρος του κόσμου αποκτά ολοένα και μεγαλύτερη συνείδηση σχετικά με το απόρρητο. Προβλέπω ότι θα δούμε περισσότερη νομοθεσία ακολουθώντας το παράδειγμα του GDPR και των ευρωπαϊκών κανονισμών γύρω από το απόρρητο και τη διαχείριση δεδομένων χρηστών με βάση τη συγκατάθεση.

Τι επιφυλάσσει το μέλλον για το Psiphon;

Στο Psiphon, βελτιώνουμε και τελειοποιούμε συνεχώς την τεχνολογία μας· έχουμε ορισμένα συναρπαστικά έργα στα σκαριά, συμπεριλαμβανομένης μιας νέας υπηρεσίας που κυκλοφόρησε πρόσφατα και ονομάζεται MalAware, η οποία, κατά τη σύνδεση στο δίκτυό μας μέσω μιας εφαρμογής Psiphon, θα παρακολουθεί αυτόματα για τυχόν συνδέσεις που προέρχονται από κακόβουλο λογισμικό/λογισμικό διαφημίσεων (malware/adware) στη συσκευή σας και θα σας ειδοποιεί εάν η συσκευή σας έχει παραβιαστεί.