Cybernewsin haastattelu, Psiphon: ”maailma muuttuu yhä yksityisyystietoisemmaksi”

Useimmat meistä ovat tietoisia vahvan VPN-suojauksen tarpeellisuudesta. Mutta mitä luontaisia ongelmia tavallisiin VPN-sovelluksiin liittyy, ja miten ne voidaan ratkaista?

Vaikka parhaan VPN:n valinta tiivistyy usein sen ominaisuuksiin, ongelma monissa nykyaikaisissa VPN-sovelluksissa liittyy helposti tunnistettavaan liikenteeseen tietyissä internetympäristöissä toteutetusta päästä päähän -salauksesta huolimatta. Mutta mitä asialle voidaan tehdä?

Keskustellaksemme tästä aiheesta otimme yhteyttä Alexis Gantousiin, joka kuuluu Psiphon Incin liiketoiminnan kehitys- ja toimintatiimiin. Yritys pyrkii tarjoamaan sensuroimattoman pääsyn internetiin Windows- ja mobiililaitteille.

Mistä ajatus Psiphonin luomisesta sai alkunsa?

Psiphon sai alkunsa Toronton yliopiston Citizen Labin tutkimushankkeesta. Perustaja ja CEO Michael Hull näki tilaisuuden hyödyntää alkuperäistä vertaisverkkojärjestelmää ja kehittää sitä edelleen vastaamaan sellaisten miljoonien ihmisten tarpeisiin ympäri maailmaa, jotka kohtaavat rajoituksia tiedonsaannissaan verkossa.

Voisitko esitellä sensuurinkiertojärjestelmäänne?

Yksi tavallisten VPN-sovellusten suurista ongelmista on se, että vaikka liikenne on salattua, se voi olla erittäin helposti tunnistettavissa ja häirittävissä sellaisissa internetympäristöissä, joissa käytetään DPI-tarkastusta ja internetliikenteen aggressiivista suodatusta. Psiphonin huippuluokan protokollat tarjoavat useita luovia reittejä liikenteen hämärtämiseen ja käyttäjiemme yhdistämiseen heidän etsimäänsä verkkosisältöön. Tämä yhdistettynä monipuoliseen palvelinverkostoomme yli 20 maassa ympäri maailmaa tarkoittaa, että Psiphonilla on vankka kiertoverkosto, joka sietää häirintää huomattavasti luotettavammin – mistä osoituksena kymmenet miljoonat kansalaiset ympäri maailmaa kääntyvät Psiphonin puoleen kohdatessaan vakavia estotilanteita.

Kerro lisää Psiphonin visiosta.

Kaikilla mahdollisilla käyttäjillä pitäisi olla mahdollisuus tarkastella koodiamme ja varmistaa, että tarjoamme juuri sitä palvelua kuin väitämme. Psiphonilla olemme sitoutuneet varmistamaan käyttäjiemme yksityisyyden ja turvallisuuden parhaan kykymme mukaan. Emme vaadi käyttäjiä luomaan tilejä tai luovuttamaan mitään henkilökohtaisesti tunnistettavia tietoja palvelumme käyttämiseksi. Kaikki koodimme on avointa lähdekoodia, ja vuosien varrella olemme julkaisseet blogissamme useita kolmansien osapuolten tekemiä koodimme auditointeja, mukaan lukien tunkeutumistestejä.

Uskotko, että viimeaikaiset globaalit tapahtumat ovat muuttaneet yleisön suhtautumista kyberturvallisuuteen?

Kyllä uskon, kyberturvallisuuden pariin vasta tulleille on tarjolla paljon hämmentävää tietoa. Viime vuosina tapahtuneiden tietomurtojen ja hakkerointien määrän sekä järjestäytyneiden hakkeriryhmien yleistymisestä kertovien raporttien myötä sekä julkinen että yksityinen sektori ovat kuitenkin alkaneet kiinnittää yhä enemmän huomiota kyberturvallisuusriskeihin ja alttiuksiin.

Mitä pidät pahimpina internetin käyttötapoina, jotka heikentävät digitaalista yksityisyyttä ja turvallisuutta?

Salasanaturvallisuus – tai sen puute – on ykkössijalla; tärkeät tilit, joilla on pääsy erityisesti henkilö- tai pankkitietoihin, tulisi aina suojata vahvoilla salasanoilla ja mahdollisuuksien mukaan monivaiheisella tunnistautumisella.

Oman internetyhteyden suojaaminen julkisissa wifi-verkoissa on myös aina tärkeä aihe, ja Psiphonin tai yhteyden salaavan VPN:n käyttö voi olla erittäin hyödyllistä. Lisäksi kannattaa varoa outoja tai odottamattomia sähköposteja tai viestejä, joissa pyydetään napsauttamaan linkkiä tai syöttämään salasanoja/tietoja. Tämänkaltaiset huijaukset ovat yleistymässä, eivätkä ne välttämättä ole niin ilmeisiä kuin luulisi.

Mitä parhaita käytäntöjä tai työkaluja internetin käyttäjien tulisi ottaa käyttöön niiden sijaan?

Salasananhallintaohjelmat voivat olla erinomainen työkalu, jonka ansiosta sinun ei tarvitse muistaa lukuisia monimutkaisia ja vahvoja salasanoja. Monet niistä ovat ilmaisia henkilökohtaiseen käyttöön ja varmistavat, ettet käytä samoja salasanoja kaikkialla. Tyypillisesti ne tukevat myös monivaiheista tunnistautumista sellaisten sovellusten kuten Authy tai Google Authenticator avulla, mikä on toinen loistava askel oman turvallisuuden suojaamisessa verkossa.

With remote work becoming the new normal, what security measures should companies invest in to secure their network?

Kuten jo mainittiin, salasanat ja MFA ovat tärkeitä henkilökohtaisessa käytössä, mutta yrityksille niiden tulisi olla vieläkin tärkeämpiä: monet tietojenkalasteluhuijaukset kohdistuvat pienten yritysten työntekijöihin ja palkanlaskentaan.

Varmista, että työntekijöillä on käytettävissään luotettava VPN-palvelu, joka noudattaa avoimen lähdekoodin kehitysperiaatteita ja julkaisee koodinsa. Tämä varmistaa työntekijöille pääsyn työn kannalta tärkeisiin palveluihin ja auttaa suojaamaan yrityksen tietoja.

Onko sinulla ennusteita internetin tulevaisuudesta? Mitä parannuksia toivot näkeväsi seuraavien vuosien aikana?

Vaikuttaa siltä, että suuri osa maailmasta on yhä tietoisempi yksityisyydestä. Ennustan, että tulemme näkemään lisää lainsäädäntöä, joka seuraa GDPR:n ja eurooppalaisten säädösten esimerkkiä yksityisyyden ja suostumukseen perustuvan käyttäjätietojen käsittelyn osalta.

Mitä tulevaisuus tuo tullessaan Psiphonille?

Psiphonilla parannamme ja hiomme teknologiaamme jatkuvasti. Meillä on työn alla jännittäviä projekteja, mukaan lukien äskettäin julkaistu MalAware-niminen palvelu, joka Psiphon-sovelluksen kautta verkkoomme yhdistettäessä tarkkailee automaattisesti laitteesi haitta- tai mainosohjelmista peräisin olevia yhteyksiä ja ilmoittaa, jos laitteesi tietoturva on vaarantunut.