Interview Cybernews, Psiphon : « le monde est de plus en plus soucieux de la vie privée »

La plupart d’entre nous sont conscients de la nécessité de disposer d’une solide protection par VPN. Mais quels sont les problèmes inhérents aux applications VPN standard, et comment y remédier ?

Bien que le choix du meilleur VPN se résume souvent à ses fonctionnalités, le problème de nombreuses applications VPN modernes réside dans un trafic facilement reconnaissable dans certains environnements Internet, et ce malgré le chiffrement de bout en bout mis en place. Mais que peut-on faire face à cela ?

Pour aborder ce sujet, nous avons contacté Alexis Gantous, membre de l'équipe Business Development and Operations chez Psiphon Inc, une entreprise qui œuvre pour fournir un accès non censuré à Internet pour Windows et les appareils mobiles.

Comment est née l'idée de créer Psiphon ?

Psiphon est né d'un projet de recherche au Citizen Lab de l'Université de Toronto ; son fondateur et PDG Michael Hull a vu l'opportunité de reprendre le système de pair à pair d'origine et de le développer davantage pour répondre aux besoins de millions de personnes à travers le monde confrontées à des restrictions d'accès à l'information en ligne.

Pouvez-vous nous présenter votre système de contournement ?

L'un des problèmes majeurs des applications VPN standard est que le trafic, bien qu'il soit chiffré, peut être très facilement identifiable et perturbé dans les environnements Internet qui pratiquent le DPI et un filtrage agressif du trafic Internet. Les protocoles de pointe de Psiphon offrent de multiples voies créatives pour obfusquer et connecter nos utilisateurs au contenu qu'ils recherchent en ligne. Associé à notre réseau diversifié de serveurs répartis dans plus de 20 pays à travers le monde, cela permet à Psiphon de disposer d'un réseau de contournement robuste capable de résister bien plus efficacement aux interférences, comme en témoignent les dizaines de millions de citoyens dans le monde qui se tournent vers Psiphon lors de blocages sévères.

Parlez-nous davantage de la vision de Psiphon.

Tout utilisateur potentiel devrait être en mesure d'examiner notre code et de s'assurer que nous fournissons bien le service annoncé. Chez Psiphon, nous nous engageons à préserver au mieux la vie privée et la sécurité de nos utilisateurs. Nous n'exigeons pas des utilisateurs qu'ils créent un compte ou fournissent des informations personnelles identifiables pour utiliser notre service. L'ensemble de notre code est open source et, au fil des ans, nous avons publié sur notre blog plusieurs audits de notre code réalisés par des tiers, y compris des tests d'intrusion.

Pensez-vous que les récents événements mondiaux ont modifié la façon dont le public perçoit la cybersécurité ?

Tout à fait, il existe beaucoup d'informations déroutantes pour les personnes qui découvrent le sujet de la cybersécurité. Mais avec le nombre de violations de données et de piratages survenus ces dernières années, la hausse signalée des groupes de hackers organisés, etc., les secteurs public et privé commencent à accorder une attention accrue aux risques et à l'exposition en matière de cybersécurité.

Quelles sont, selon vous, les pires habitudes sur Internet qui nuisent à la confidentialité et à la sécurité numériques ?

La sécurité des mots de passe — ou plutôt son absence — est la priorité numéro un ; les comptes importants, en particulier ceux donnant accès à des informations personnelles ou bancaires, devraient toujours être protégés par des mots de passe forts et, dans la mesure du possible, par une authentification multifacteur.

La protection de sa connexion Internet sur les réseaux wifi publics est également un sujet majeur, et l'utilisation de Psiphon ou d'un VPN qui chiffre votre connexion peut être d'une grande aide. Enfin, méfiez-vous des e-mails ou messages inconnus ou inattendus qui vous demandent de cliquer sur un lien ou de saisir des mots de passe ou des informations. Ces types d'escroqueries sont en hausse et peuvent s'avérer moins évidents à repérer qu'on ne le pense.

Quels outils ou bonnes pratiques les internautes devraient-ils plutôt adopter ?

Les gestionnaires de mots de passe peuvent être un excellent outil pour vous éviter d'avoir à mémoriser de nombreux mots de passe complexes ; beaucoup sont gratuits pour un usage personnel et garantissent que vous n'utilisez pas les mêmes mots de passe partout. En règle générale, ils prennent aussi en charge l'authentification multifacteur avec des applications comme Authy ou Google Authenticator, ce qui constitue une autre étape importante pour vous protéger en ligne.

Avec le télétravail qui devient la nouvelle norme, dans quelles mesures de sécurité les entreprises devraient-elles investir pour sécuriser leur réseau ?

Comme déjà mentionné, les mots de passe et le MFA sont importants pour un usage personnel, mais ils devraient l'être encore davantage pour les entreprises ; de nombreuses escroqueries par hameçonnage ciblent les employés et le personnel chargé de la paie des petites entreprises.

Assurez-vous que les employés ont accès à un service VPN réputé qui publie son code et adhère aux principes et méthodes de développement open source. Cela permettra de garantir que les employés ont accès aux services importants pour leur travail et contribuera à protéger les informations et les données de l'entreprise.

Avez-vous des prédictions pour l'avenir d'Internet ? Quelles améliorations espérez-vous voir dans les prochaines années ?

Il semble qu'une grande partie du monde devienne de plus en plus soucieuse de la vie privée. Je prédis que nous verrons davantage de lois s'inspirer du GDPR et des réglementations européennes relatives à la vie privée et au traitement des données des utilisateurs fondé sur le consentement.

Que réserve l'avenir à Psiphon ?

Chez Psiphon, nous améliorons et perfectionnons constamment notre technologie ; nous avons des projets passionnants en préparation, dont un service récemment lancé appelé MalAware qui, lors de la connexion à notre réseau via une application Psiphon, surveillera automatiquement toute connexion provenant d'un malware/adware sur votre appareil et vous avertira si votre appareil a été compromis.