مصاحبه Cybernews، Psiphon: «جهان روزبه‌روز نسبت به حریم خصوصی آگاه‌تر می‌شود»
2022/6/21 - 5 دقیقه مطالعه
بیشتر ما از ضرورت داشتن یک حفاظت قدرتمند VPN آگاه هستیم. اما مشکلات ذاتی برنامه‌های استاندارد VPN چیست و چگونه می‌توان آنها را برطرف کرد؟
در حالی که انتخاب بهترین VPN اغلب به قابلیت‌های آن وابسته است، مشکل بسیاری از برنامه‌های نوین VPN، شناسایی آسان ترافیک آنها در برخی محیط‌های اینترنتی با وجود استفاده از رمزگذاری سرتاسری است. اما چه کاری می‌توان در این مورد انجام داد؟
برای گفتگو در مورد این موضوع، با الکسیس گانتوس (Alexis Gantous)، یکی از اعضای تیم توسعه تجارت و عملیات در شرکت Psiphon، ارتباط برقرار کردیم؛ شرکتی که در زمینه ارائه دسترسی بدون سانسور به اینترنت برای ویندوز و دستگاه‌های تلفن همراه فعالیت می‌کند.
ایده ایجاد Psiphon از کجا شکل گرفت؟
Psiphon بر پایه یک پروژه تحقیقاتی در آزمایشگاه Citizen Lab دانشگاه تورنتو تأسیس شد؛ مایکل هال، بنیان‌گذار و مدیرعامل، این فرصت را دید که سیستم اولیه همتابه‌همتا (peer-to-peer) را در دست بگیرد و آن را توسعه دهد تا نیازهای میلیون‌ها نفر را در سراسر جهان که در دسترسی آنلاین به اطلاعات با محدودیت مواجه هستند، برآورده کند.
آیا می‌توانید سیستم دور زدن فیلترینگ خود را به ما معرفی کنید؟
یکی از مشکلات بزرگ برنامه‌های استاندارد VPN این است که ترافیک آنها، علی‌رغم رمزگذاری‌شده بودن، در محیط‌های اینترنتی که از بازرسی عمیق بسته‌ها (DPI) و فیلترینگ تهاجمی ترافیک استفاده می‌کنند، می‌تواند بسیار آسان شناسایی و مختل شود. پروتکل‌های پیشرفته Psiphon مسیرهای خلاقانه متعددی را برای پنهان‌سازی (استتار) و متصل کردن کاربران به محتوای مدنظرشان به صورت آنلاین ارائه می‌دهند. این ویژگی، به همراه شبکه متنوع سرورهای ما در بیش از ۲۰ کشور در سراسر جهان، به این معناست که Psiphon دارای یک شبکه مستحکم دور زدن فیلترینگ است که می‌تواند با اطمینان بسیار بیشتری در برابر تداخل‌ها ایستادگی کند؛ همان‌طور که روی آوردن ده‌ها میلیون شهروند در سراسر جهان به Psiphon هنگام مواجهه با قطعی‌ها و مسدودسازی‌های شدید گواه این موضوع است.
درباره چشم‌انداز Psiphon بیشتر برایمان بگویید.
هر کاربر بالقوه‌ای باید قادر باشد کد ما را بررسی کند و اطمینان یابد خدماتی را ارائه می‌دهیم که ادعایش را داریم. در Psiphon، ما متعهد هستیم تا حریم خصوصی و امنیت کاربرانمان را تا حد توان حفظ کنیم. ما برای استفاده از خدماتمان از کاربران درخواست ایجاد حساب یا ارسال هیچ‌گونه اطلاعات شناسایی هویتی نمی‌کنیم. تمام کدهای ما متن‌باز (open source) هستند و در طول سال‌ها، بررسی‌های امنیتی شخص ثالث متعددی از کدهایمان، از جمله آزمون‌های نفوذ را در وبلاگ خود منتشر کرده‌ایم.
آیا فکر می‌کنید رویدادهای جهانی اخیر، دیدگاه عموم مردم را نسبت به امنیت سایبری تغییر داده است؟
بله، اطلاعات گمراه‌کننده زیادی برای افرادی که به تازگی با مبحث امنیت سایبری آشنا شده‌اند وجود دارد. اما با توجه به تعداد رخنده‌های داده و هک‌هایی که در چند سال گذشته رخ داده، افزایش گزارش‌ها از فعالیت گروه‌های هکری سازمان‌یافته و موارد دیگر، بخش‌های دولتی و خصوصی در حال افزایش تمرکز خود بر روی خطرات و آسیب‌پذیری‌های امنیت سایبری هستند.
از نظر شما بدترین عادت‌های اینترنتی که برای حریم خصوصی و امنیت دیجیتال مضر هستند چیست؟
امنیت گذرواژه یا نبود آن مهم‌ترین مورد است؛ حساب‌های مهم، به‌ویژه حساب‌هایی که به اطلاعات شخصی یا بانکی دسترسی دارند، همیشه باید در صورت امکان با رمزهای عبور قوی و احراز هویت چندعاملی محافظت شوند.
محافظت از اتصال اینترنت در شبکه‌های وای‌فای عمومی نیز همیشه موضوع مهمی است و استفاده از Psiphon یا یک VPN که ارتباط شما را رمزگذاری می‌کند می‌تواند بسیار مفید باشد. در نهایت، نسبت به ایمیل‌ها یا پیام‌های ناآشنا یا غیرمنتظره‌ای که از شما می‌خواهند روی پیوندی کلیک کنید یا گذرواژه و اطلاعات وارد کنید، هوشیار باشید. این نوع کلاهبرداری‌ها رو به افزایش هستند و ممکن است کمتر از آنچه انتظار دارید آشکار باشند.
کاربران اینترنت در عوض باید از چه شیوه‌ها یا ابزارهایی استفاده کنند؟
مدیران گذرواژه (Password managers) می‌توانند ابزار فوق‌العاده‌ای باشند تا شما را از به خاطر سپردن گذرواژه‌های قوی و پیچیده متعدد بی‌نیاز کنند؛ بسیاری از آنها برای استفاده شخصی رایگان هستند و تضمین می‌کنند که برای هر چیز از رمزهای عبور تکراری استفاده نکنید. آنها همچنین معمولاً احراز هویت چندعاملی را با برنامه‌هایی مانند Authy یا Google Authenticator امکان‌پذیر می‌کنند که می‌تواند گام مؤثر دیگری در محافظت آنلاین از خودتان باشد.
با توجه به اینکه دورکاری به یک رویه معمول جدید تبدیل شده است، شرکت‌ها باید روی چه تدابیر امنیتی برای ایمن‌سازی شبکه خود سرمایه‌گذاری کنند؟
همان‌طور که پیش‌تر اشاره شد، گذرواژه‌ها و MFA برای استفاده شخصی مهم هستند، اما برای کسب‌وکارها از اهمیت به‌مراتب بیشتری برخوردارند؛ بسیاری از حملات فیشینگ کارمندان و پرسنل بخش مالی و حقوق و دستمزد شرکت‌های کوچک را هدف قرار می‌دهند.
اطمینان حاصل کنید که کارکنان به یک سرویس VPN معتبر دسترسی دارند که اصول و روش‌های توسعه متن‌باز را منتشر کرده و به آن پایبند است. این کار تضمین می‌کند که کارکنان به خدمات مهم کاری دسترسی دارند و به محافظت از اطلاعات و داده‌های شرکت کمک خواهد کرد.
آیا پیش‌بینی خاصی برای آینده اینترنت دارید؟ امیدوارید در چند سال آینده چه بهبودهایی حاصل شود؟
به نظر می‌رسد بخش زیادی از جهان روزبه‌روز نسبت به حریم خصوصی هوشیارتر می‌شود. پیش‌بینی می‌کنم شاهد قوانین بیشتری با پیروی از GDPR و مقررات اروپایی پیرامون حریم خصوصی و پردازش داده‌های کاربر مبتنی بر رضایت باشیم.
آینده برای Psiphon چگونه رقم خواهد خورد؟
در Psiphon، ما پیوسته در حال ارتقا و بهبود فناوری خود هستیم؛ پروژه‌های هیجان‌انگیزی در دست اقدام داریم، از جمله سرویس تازه‌منتشرشده‌ای به نام MalAware که هنگام اتصال به شبکه ما از طریق برنامه Psiphon، به طور خودکار هرگونه ارتباط ناشی از بدافزارها/تبلیغ‌افزارها را در دستگاه شما نظارت کرده و در صورت به خطر افتادن امنیت دستگاهتان، به شما هشدار می‌دهد.