Entrevista de Cybernews, Psiphon: “el mundo es cada vez más consciente de la privacidad”

La mayoría de nosotros somos conscientes de la necesidad de contar con una sólida protección VPN. Pero, ¿cuáles son los problemas inherentes a las aplicaciones VPN estándar y cómo se pueden resolver?

Aunque la elección de la mejor VPN suele reducirse a sus funciones, el problema con muchas de las aplicaciones VPN modernas radica en que el tráfico resulta fácilmente reconocible en ciertos entornos de Internet, a pesar del cifrado de extremo a extremo implementado. Pero, ¿qué se puede hacer al respecto?

Para hablar de este tema, nos pusimos en contacto con Alexis Gantous, miembro del equipo de Desarrollo de Negocios y Operaciones de Psiphon Inc, una empresa que trabaja para proporcionar acceso a Internet sin censura para Windows y dispositivos móviles.

¿Cómo surgió la idea de crear Psiphon?

Psiphon se fundó a partir de un proyecto de investigación en el Citizen Lab de la Universidad de Toronto; su fundador y director ejecutivo, Michael Hull, vio la oportunidad de tomar el sistema peer-to-peer original y desarrollarlo aún más para satisfacer las necesidades de millones de personas en todo el mundo que sufren restricciones en su acceso a la información en línea.

¿Puede hablarnos de su sistema de elusión?

Uno de los grandes problemas de las aplicaciones VPN estándar es que el tráfico, si bien está cifrado, puede ser fácilmente reconocible e interrumpido en entornos de Internet que realizan DPI y un filtrado agresivo del tráfico web. Los protocolos de última generación de Psiphon ofrecen múltiples vías creativas para ofuscar y conectar a nuestros usuarios con el contenido que buscan en línea. Esto, combinado con nuestra diversa red de servidores ubicados en más de 20 países de todo el mundo, significa que Psiphon cuenta con una sólida red de elusión capaz de hacer frente a las interferencias con mucha mayor fiabilidad, tal como lo demuestran las decenas de millones de ciudadanos de todo el mundo que recurren a Psiphon ante episodios severos de bloqueo.

Cuéntenos más sobre la visión de Psiphon.

Cualquier usuario potencial debería poder revisar nuestro código y comprobar que ofrecemos el servicio que decimos prestar. En Psiphon, nos comprometemos a garantizar la privacidad y la seguridad de nuestros usuarios lo mejor que podemos. No exigimos a los usuarios que creen cuentas ni que envíen ninguna información de identificación personal para utilizar nuestro servicio. Todo nuestro código es de código abierto y, a lo largo de los años, hemos publicado en nuestro blog varias auditorías independientes de nuestro código, incluidas pruebas de penetración.

¿Cree que los recientes acontecimientos mundiales han modificado la percepción que el público tiene sobre la ciberseguridad?

Sí, existe mucha información confusa para quienes son nuevos en el tema de la ciberseguridad. Pero con el número de filtraciones de datos y hackeos que se han producido en los últimos años, los informes sobre el auge de grupos organizados de hackers, etc., tanto el sector público como el privado están empezando a prestar mayor atención a los riesgos y la exposición a la ciberseguridad.

¿Cuáles considera que son los peores hábitos en Internet perjudiciales para la privacidad y la seguridad digital de una persona?

La seguridad de las contraseñas, o la falta de ella, es el número uno; las cuentas importantes, especialmente aquellas con acceso a información personal o bancaria, siempre deberían protegerse con contraseñas seguras y autenticación multifactor siempre que sea posible.

Proteger la conexión a Internet en redes wifi públicas es siempre otro tema fundamental, y el uso de Psiphon o de una VPN que cibre su conexión puede ser de gran ayuda. Por último, desconfíe de los correos electrónicos o mensajes desconocidos o inesperados en los que se le pida hacer clic en un enlace o ingresar contraseñas o datos. Este tipo de estafas va en aumento y puede ser menos evidente de lo que se espera.

¿Qué buenas prácticas o herramientas deberían adoptar los usuarios de Internet en su lugar?

Los gestores de contraseñas pueden ser una herramienta fantástica para evitar tener que recordar múltiples contraseñas complejas y seguras; muchos son gratuitos para uso personal y garantizan que no utilice las mismas contraseñas para todo. Por lo general, también facilitan la autenticación multifactor con aplicaciones como Authy o Google Authenticator, lo que puede ser otro gran paso para protegerse en línea.

Con el teletrabajo convirtiéndose en la nueva normalidad, ¿en qué medidas de seguridad deberían invertir las empresas para proteger su red?

Como ya se ha mencionado, las contraseñas y la MFA son importantes para el uso personal, pero deberían serlo aún más para las empresas; muchas estafas de phishing se dirigen a los empleados y al personal de nóminas de las pequeñas empresas.

Asegúrese de que los empleados tengan acceso a un servicio VPN de buena reputación que publique y cumpla con los principios y métodos del desarrollo de código abierto. Esto garantizará que los empleados tengan acceso a servicios importantes para el trabajo y ayudará a proteger la información y los datos de la empresa.

¿Tiene alguna predicción para el futuro de Internet? ¿Qué mejoras espera ver en los próximos años?

Parece que gran parte del mundo es cada vez más consciente de la privacidad. Preveo que veremos más legislación siguiendo el ejemplo del RGPD y de las normativas europeas en torno a la privacidad y al tratamiento de los datos de los usuarios orientado al consentimiento.

¿Qué le depara el futuro a Psiphon?

En Psiphon, mejoramos y perfeccionamos continuamente nuestra tecnología; tenemos en marcha varios proyectos apasionantes, entre ellos un servicio recientemente lanzado llamado MalAware que, al conectarse a nuestra red a través de una aplicación de Psiphon, monitorizará automáticamente cualquier conexión procedente de malware/adware en su dispositivo y le notificará si este se ha visto comprometido.