مصاحبه Cybernews، Psiphon: «جهان روز به روز نسبت به حریم خصوصی آگاه‌تر می‌شود»
6/21/2022 - 5 دقیقه مطالعه
بیشتر ما از ضرورت داشتن محافظت قوی VPN آگاه هستیم. اما مشکلات ذاتی برنامه‌های استاندارد VPN چیستند و چگونه می‌توان آن‌ها را حل کرد؟
در حالی که انتخاب بهترین VPN اغلب به قابلیت‌های آن خلاصه می‌شود، مشکل بسیاری از برنامه‌های مدرن VPN مربوط به ترافیک به آسانی قابل تشخیص در برخی محیط‌های انترنت، علیرغم رمزگذاری سرتاسری پیاده‌سازی‌شده است. اما در این مورد چه کاری می‌توان انجام داد؟
برای بحث در این زمینه، ما با Alexis Gantous، یکی از اعضای تیم توسعه تجارت و عملیات در Psiphon Inc، شرکتی که در جهت فراهم‌سازی دسترسی بدون سانسور به انترنت برای Windows و دستگاه‌های موبایل فعالیت می‌کند، صحبت کرده‌ایم.
ایده ایجاد Psiphon چگونه شکل گرفت؟
Psiphon از دل یک پروژه تحقیقاتی در Citizen Lab دانشگاه تورنتو متولد شد؛ Michael Hull، بنیان‌گذار و CEO، این فرصت را دید تا سیستم اصلی همتا به همتا را ارتقا داده و آن را توسعه دهد تا نیازهای میلیون‌ها نفر در سراسر جهان را که با محدودیت در دسترسی آنلاین به معلومات مواجه هستند، برطرف سازد.
آیا می‌توانید سیستم دور زدن سانسور خود را به ما معرفی کنید؟
یکی از معضلات بزرگ برنامه‌های استاندارد VPN این است که ترافیک آن‌ها، در عین حال که رمزگذاری شده است، در محیط‌های انترنتی که DPI و فیلترینگ تهاجمی ترافیک انترنت را اعمال می‌کنند، می‌تواند به راحتی شناسایی شده و مختل گردد. پروتکل‌های پیشرفته Psiphon چندین مسیر خلاقانه را برای مبهم‌سازی و وصل کردن کاربران ما به محتوایی که آنلاین به دنبال آن هستند، ارائه می‌دهند. این موضوع، در ترکیب با شبکه متنوع سرورهای ما که در بیش از ۲۰ کشور در سراسر جهان مستقر هستند، بدان معناست که Psiphon از یک شبکه قدرتمند دور زدن سانسور برخوردار است که بسیار قابل اعتمادتر می‌تواند در برابر مداخلات مقاومت کند؛ همان‌طور که روی آوردن ده‌ها میلیون شهروند در سراسر جهان به Psiphon هنگام مواجهه با موارد شدید مسدودسازی گواه آن است.
درباره چشم‌انداز Psiphon بیشتر برای ما بگویید.
هر کاربر بالقوه‌ای باید قادر باشد کد ما را بررسی کند و مطمئن شود خدماتی را که ادعا می‌کنیم، واقعاً ارائه می‌دهیم. در Psiphon، ما متعهد هستیم تا از حفظ حریم خصوصی و امنیت کاربران خود تا حد توان اطمینان حاصل کنیم. ما کاربران را ملزم به ساخت حساب یا ارسال هرگونه معلومات قابل شناسایی هویت فردی برای استفاده از خدماتمان نمی‌کنیم. تمام کدهای ما متن‌باز است و در طول این سال‌ها گزارش‌های متعدد بررسی شخص ثالث از کدهایمان، شامل آزمون‌های نفوذ را در وبلاگ خود منتشر کرده‌ایم.
آیا فکر می‌کنید رویدادهای اخیر در سطح جهان، دیدگاه عموم را نسبت به امنیت سایبری تغییر داده است؟
بله، معلومات گیج‌کننده زیادی برای افرادی که به تازگی با مبحث امنیت سایبری آشنا شده‌اند وجود دارد. اما با توجه به حجم رخنه‌های اطلاعاتی و هک‌هایی که طی چند سال گذشته رخ داده است، افزایش گزارش‌ها درباره گروه‌های سازمان‌یافته هکری و غیره، بخش‌های دولتی و خصوصی در حال معطوف کردن توجه بیشتر به خطرات و آسیب‌پذیری‌های امنیت سایبری هستند.
از نظر شما بدترین عادت‌های انترنتی که به حریم خصوصی و امنیت دیجیتال افراد صدمه می‌زنند، چیست؟
امنیت رمز عبور یا نبود آن مورد اول است؛ حساب‌های مهم به‌ویژه آن‌هایی که به معلومات شخصی یا بانکی دسترسی دارند، باید همیشه با رمزهای عبور قوی و در صورت امکان احراز هویت چندمرحله‌ای محافظت شوند.
محافظت از اتصال انترنت در شبکه‌های وای‌فای عمومی نیز همواره موضوعی حائز اهمیت است و استفاده از Psiphon یا یک VPN که اتصال شما را رمزگذاری کند می‌تواند بسیار کمک‌کننده باشد. در نهایت، مراقب ایمیل‌ها یا پیام‌های ناآشنا یا غیرمنتظره‌ای باشید که از شما می‌خواهند روی لینکی کلیک کنید یا رمزهای عبور/معلومات خود را وارد نمایید. این گونه کلاهبرداری‌ها رو به افزایش هستند و ممکن است کمتر از حد انتظار شما واضح باشند.
کاربران انترنت به جای آن باید از چه ابزارها یا بهترین شیوه‌ها استفاده کنند؟
برنامه‌های مدیریت رمز عبور می‌توانند ابزاری عالی باشند تا شما را از به خاطر سپردن تعداد زیادی رمز عبور پیچیده و قوی بی‌نیاز کنند؛ بسیاری از آن‌ها برای استفاده شخصی رایگان هستند و تضمین می‌کنند که برای همه‌جا از رمزهای عبور یکسان استفاده نکنید. معمولاً آن‌ها احراز هویت چندمرحله‌ای را با برنامه‌هایی مانند Authy یا Google Authenticator نیز تضمین می‌کنند که می‌تواند گام مؤثر دیگری در محافظت آنلاین از خودتان باشد.
با تبدیل شدن کار از راه دور به روال عادی جدید، شرکت‌ها باید روی چه تدابیر امنیتی برای محافظت از شبکه خود سرمایه‌گذاری کنند؟
همان‌طور که قبلاً اشاره شد، رمزهای عبور و MFA برای استفاده شخصی مهم هستند اما برای کسب‌وکارها باید اهمیتی به مراتب بیشتر داشته باشند؛ بسیاری از کلاهبرداری‌های فیشینگ، کارمندان و پرسونل بخش معاشات شرکت‌های کوچک را هدف قرار می‌دهند.
اطمینان یابید که کارمندان به یک سرویس معتبر VPN دسترسی دارند که از اصول و روش‌های توسعه متن‌باز پیروی کرده و آن‌ها را منتشر می‌نماید. این کار تضمین می‌کند که کارمندان به خدمات کاری مهم دسترسی دارند و به محافظت از معلومات و اطلاعات شرکت کمک خواهد کرد.
آیا پیش‌بینی در مورد آینده انترنت دارید؟ در چند سال آینده امیدوار به دیدن چه پیشرفت‌هایی هستید؟
به نظر می‌رسد بخش بزرگی از جهان به شکل روزافزون نسبت به حفظ حریم خصوصی حساس‌تر می‌شود. پیش‌بینی می‌کنم که شاهد وضع قوانین بیشتری با الگوبرداری از GDPR و مقررات اروپایی پیرامون حریم خصوصی و مدیریت داده‌های کاربران با محوریت رضایت آن‌ها باشیم.
آینده چه چیزی برای Psiphon به همراه دارد؟
در Psiphon، ما پیوسته در حال بهبود و بهینه‌سازی تکنالوژی خود هستیم؛ پروژه‌های هیجان‌انگیزی در دست اجرا داریم، از جمله یک سرویس تازه عرضه‌شده به نام MalAware که هنگام اتصال به شبکه ما از طریق برنامه Psiphon، به طور خودکار هرگونه ارتباط ناشی از بدافزارها/تبلیغ‌افزارها را در دستگاه شما زیر نظر می‌گیرد و در صورتی که امنیت دستگاه‌تان به خطر افتاده باشد، به شما اطلاع می‌دهد.