ראיון ב-Cybernews, Psiphon: “העולם הופך ליותר ויותר מודע לפרטיות”
21.6.2022 - 3 דק' קריאה
רובנו מודעים לנחיצותה של הגנת VPN חזקה. אך מהן הבעיות המובְנות ביישומי VPN סטנדרטיים, וכיצד ניתן לפתור אותן?
בעוד שבחירת ה-VPN הטוב ביותר מסתכמת לעיתים קרובות בתכונות שלו, הבעיה ברבים מיישומי ה-VPN המודרניים נוגעת לתעבורה הניתנת לזיהוי בקלות בסביבות אינטרנט מסוימות למרות ההצפנה מקצה לקצה המיושמת בהם. אך מה ניתן לעשות בנוגע לכך?
כדי לדון בנושא זה, פנינו לאלכסיס גנטוס (Alexis Gantous), חבר בצוות הפיתוח העסקי והתפעול ב-Psiphon Inc, חברה הפועלת לאספקת גישה לאינטרנט ללא צנזורה עבור Windows ומכשירים ניידים.
כיצד נולד הרעיון להקמת Psiphon?
Psiphon הוקמה מתוך פרויקט מחקר ב-Citizen Lab של אוניברסיטת טורונטו, כאשר המייסד וה-CEO מייקל האל (Michael Hull) זיהה את ההזדמנות לקחת את מערכת העמית-לעמית המקורית ולפתח אותה עוד יותר כדי לענות על צורכיהם של מיליונים ברחבי העולם המתמודדים עם הגבלות על גישתם למידע ברשת.
האם תוכל להציג בפנינו את מערכת עקיפת החסימות שלכם?
אחת הבעיות הגדולות ביישומי VPN סטנדרטיים היא שהתעבורה, אף שהיא מוצפנת, ניתנת לזיהוי ולשיבוש בקלות רבה בסביבות אינטרנט המבצעות DPI וסינון אגרסיבי של תעבורת אינטרנט. הפרוטוקולים המתקדמים של Psiphon מציעים מגוון נתיבים יצירתיים לערפול ולחיבור המשתמשים שלנו לתוכן שהם מחפשים ברשת. בשילוב עם רשת השרתים המגוונת שלנו הפרוסה ביותר מ-20 מדינות ברחבי העולם, המשמעות היא של-Psiphon יש רשת עקיפה חזקה שיכולה לעמוד בהפרעות בצורה אמינה הרבה יותר, כפי שמעידים עשרות מיליוני אזרחים ברחבי העולם הפונים ל-Psiphon בעת אירועי חסימה חמורים.
ספר לנו עוד על החזון של Psiphon.
כל משתמש פוטנציאלי צריך להיות מסוגל לבדוק את הקוד שלנו ולוודא שאנו מספקים את השירות שאנו טוענים שאנו מספקים. ב-Psiphon, אנו מחויבים להבטיח שהפרטיות והאבטחה של המשתמשים שלנו יישמרו במיטב יכולתנו. איננו דורשים ממשתמשים ליצור חשבונות או למסור פרטים מזהים כלשהם כדי להשתמש בשירות שלנו. כל הקוד שלנו הוא קוד פתוח ולאורך השנים פרסמנו בבלוג שלנו מספר ביקורות צד שלישי על הקוד שלנו, כולל מבדקי חדירה.
האם לדעתך האירועים העולמיים האחרונים שינו את האופן שבו הציבור תופס את אבטחת הסייבר?
בהחלט, יש שפע של מידע מבלבל עבור אנשים שחדשים בתחום אבטחת הסייבר. אך עם כמות פריצות הנתונים והמתקפות שהתרחשו בשנים האחרונות, הדיווחים הגוברים על קבוצות האקרים מאורגנות וכו', המגזר הציבורי והפרטי מתחילים להגביר את המיקוד בסיכוני אבטחת סייבר ובחשיפה אליהם.
מהם לדעתך הרגלי האינטרנט הגרועים ביותר שפוגעים בפרטיות ובאבטחה הדיגיטלית של המשתמש?
אבטחת סיסמאות או היעדרה היא במקום הראשון; חשבונות חשובים, במיוחד כאלה עם גישה למידע אישי או בנקאי, צריכים תמיד להיות מוגנים באמצעות סיסמאות חזקות ואימות רב-שלבי במידת האפשר.
הגנה על חיבור האינטרנט ברשתות wifi ציבוריות היא תמיד נושא מרכזי גם כן, והשימוש ב-Psiphon או ב-VPN שמצפין את החיבור שלך יכול להועיל מאוד. לסיום, היזהרו מהודעות דוא"ל/הודעות לא מוכרות או בלתי צפויות שמבקשות מכם ללחוץ על קישור או להזין סיסמאות/מידע. הונאות מסוג זה נמצאות במגמת עלייה ויכולות להיות פחות ברורות ממה שניתן לצפות.
אילו שיטות מומלצות או כלים על משתמשי האינטרנט לאמץ במקום זאת?
מנהלי סיסמאות יכולים להיות כלי נהדר שיחסוך מכם את הצורך לזכור סיסמאות חזקות ומורכבות רבות, רבים מהם חינמיים לשימוש אישי ומבטיחים שלא תשתמשו באותן סיסמאות לכל דבר. בדרך כלל הם גם מאפשרים אימות רב-שלבי באמצעות אפליקציות כמו Authy או Google Authenticator, מה שיכול להוות צעד מצוין נוסף בהגנה על עצמכם ברשת.
כאשר עבודה מרחוק הופכת לנורמה החדשה, באילו אמצעי אבטחה חברות צריכות להשקיע כדי לאבטח את הרשת שלהן?
כפי שכבר צוין, סיסמאות ו-MFA חשובים לשימוש אישי אך צריכים להיות חשובים אף יותר עבור עסקים; הונאות דיוג רבות מכוונות לעובדים ולצוותי שכר בחברות קטנות.
ודאו שלעובדים יש גישה לשירות VPN בעל מוניטין שמפרסם עקרונות ושיטות פיתוח בקוד פתוח ופועל לפיהם. הדבר יבטיח שלעובדים תהיה גישה לשירותים חשובים לעבודה ויסייע בהגנה על המידע והנתונים של החברה.
האם יש לך תחזיות לגבי עתיד האינטרנט? אילו שיפורים אתה מקווה לראות בשנים הקרובות?
נראה שחלק ניכר מהעולם הופך מודע יותר ויותר לנושא הפרטיות. אני צופה שנראה חקיקה נוספת שתלך בעקבות ה-GDPR והתקנות האירופיות סביב פרטיות וטיפול מונחה-הסכמה בנתוני משתמשים.
מה צופן העתיד עבור Psiphon?
ב-Psiphon, אנו משפרים ומשכללים ללא הרף את הטכנולוגיה שלנו, ויש לנו כמה פרויקטים מרגשים בעבודה, כולל שירות חדש ששוחרר בשם MalAware, אשר בעת התחברות לרשת שלנו דרך אפליקציית Psiphon ינטר באופן אוטומטי כל חיבור המגיע מתוכנות זדוניות או מתוכנות פרסום במכשיר שלך ויודיע לך אם המכשיר שלך נפרץ.