Cybernews साक्षात्कार, Psiphon: “दुनिया निजता के प्रति और अधिक जागरूक हो रही है”
21/6/2022 - 5 मिनट का पठन
हममें से अधिकांश लोग एक मजबूत VPN सुरक्षा की आवश्यकता से भली-भांति परिचित हैं। लेकिन मानक VPN ऍप्लिकेशन्स के साथ अंतर्निहित समस्याएं क्या हैं, और उनका समाधान कैसे किया जा सकता है?
यद्यपि सर्वश्रेष्ठ VPN का चयन अक्सर उसकी विशेषताओं पर निर्भर करता है, लेकिन कई आधुनिक VPN ऐप्लिकेशन्स की समस्या यह है कि एंड-टू-एंड एन्क्रिप्शन लागू होने के बावजूद, कुछ इंटरनेट वातावरणों में उनका ट्रैफ़िक आसानी से पहचाना जा सकता है। लेकिन इसके बारे में क्या किया जा सकता है?
इस विषय पर चर्चा करने के लिए, हमने Psiphon Inc में बिज़नेस डेवलपमेंट और ऑपरेशंस टीम के सदस्य Alexis Gantous से संपर्क किया है, जो Windows और मोबाइल उपकरणों के लिए अप्रतिबंधित इंटरनेट एक्सेस प्रदान करने पर काम करने वाली कंपनी है।
Psiphon बनाने का विचार कैसे आया?
Psiphon की स्थापना यूनिवर्सिटी ऑफ़ टोरंटो के सिटिजन लैब के एक शोध प्रोजेक्ट से हुई थी; संस्थापक और CEO Michael Hull ने मूल पीयर-टू-पीयर सिस्टम को आगे विकसित करने का अवसर देखा, ताकि दुनिया भर के उन लाखों लोगों की ज़रूरतों को पूरा किया जा सके जो ऑनलाइन जानकारी तक अपनी पहुँच पर प्रतिबंधों का सामना करते हैं।
क्या आप हमें अपने सरकमवेंशन सिस्टम से परिचित करा सकते हैं?
मानक VPN ऐप्लिकेशन्स की एक बड़ी समस्या यह है कि इंटरनेट ट्रैफ़िक एन्क्रिप्टेड होने के बावजूद, DPI और इंटरनेट ट्रैफ़िक की आक्रामक फ़िल्टरिंग करने वाले इंटरनेट वातावरण में इसे बहुत आसानी से पहचाना और बाधित किया जा सकता है। Psiphon के अत्याधुनिक प्रोटोकॉल ट्रैफ़िक को अस्पष्ट (obfuscate) करने और हमारे उपयोगकर्ताओं को ऑनलाइन खोजी जा रही सामग्री से जोड़ने के लिए कई रचनात्मक रास्ते प्रदान करते हैं। इसके साथ ही दुनिया भर के 20 से अधिक देशों में स्थित हमारे सर्वरों का विविध नेटवर्क, यह सुनिश्चित करता है कि Psiphon के पास एक मज़बूत सरकमवेंशन नेटवर्क है जो हस्तक्षेप का कहीं अधिक विश्वसनीयता से मुकाबला कर सकता है, जैसा कि दुनिया भर के करोड़ों नागरिकों द्वारा गंभीर ब्लॉकिंग की घटनाओं के दौरान Psiphon का रुख करने से सिद्ध होता है।
हमें Psiphon के विज़न के बारे में और बताएं।
किसी भी संभावित उपयोगकर्ता को हमारे कोड की समीक्षा करने और यह सुनिश्चित करने में सक्षम होना चाहिए कि हम वही सेवा प्रदान कर रहे हैं जिसका हम दावा करते हैं। Psiphon में, हम अपनी पूरी क्षमता से यह सुनिश्चित करने के लिए प्रतिबद्ध हैं कि हमारे उपयोगकर्ताओं की गोपनीयता और सुरक्षा बनी रहे। हमारी सेवा का उपयोग करने के लिए हम उपयोगकर्ताओं से कोई खाता बनाने या व्यक्तिगत रूप से पहचान योग्य कोई भी जानकारी सबमिट करने की आवश्यकता नहीं रखते हैं। हमारा सारा कोड ओपन-सोर्स है और पिछले कुछ वर्षों में हमने अपने ब्लॉग पर प्रवेश परीक्षणों (पेनेट्रेशन टेस्ट) सहित अपने कोड के कई 3rd party ऑडिट पोस्ट किए हैं।
क्या आपको लगता है कि हाल की वैश्विक घटनाओं ने साइबर सुरक्षा के प्रति जनता के नज़रिए को बदल दिया है?
हाँ, साइबर सुरक्षा के विषय में नए लोगों के लिए काफी भ्रमित करने वाली जानकारी उपलब्ध है। लेकिन पिछले कुछ वर्षों में हुए डेटा उल्लंघनों और हैकिंग की घटनाओं, संगठित हैकिंग समूहों की बढ़ती रिपोर्टों आदि के कारण, सार्वजनिक और निजी क्षेत्र साइबर सुरक्षा जोखिमों और खतरों पर ध्यान केंद्रित करने लगे हैं।
आप डिजिटल गोपनीयता और सुरक्षा के लिए सबसे हानिकारक इंटरनेट की कौन सी आदतें मानते हैं?
पासवर्ड सुरक्षा या इसकी कमी सबसे पहले नंबर पर आती है; विशेष रूप से व्यक्तिगत या बैंकिंग जानकारी तक पहुंच वाले महत्वपूर्ण खातों को हमेशा मजबूत पासवर्ड और जहां संभव हो बहु-कारक प्रमाणीकरण के साथ सुरक्षित किया जाना चाहिए।
सार्वजनिक वाई-फ़ाई कनेक्शन पर इंटरनेट कनेक्शन की सुरक्षा करना भी हमेशा एक बड़ा विषय है और Psiphon या ऐसे VPN का उपयोग जो आपके कनेक्शन को एन्क्रिप्ट करता है, बहुत मददगार हो सकता है। अंत में, अपरिचित या अप्रत्याशित ईमेल/संदेशों से सावधान रहें जो आपसे किसी लिंक पर क्लिक करने या पासवर्ड/जानकारी दर्ज करने के लिए कहते हैं। इस प्रकार के घोटाले बढ़ रहे हैं और ये आपकी अपेक्षा से कम स्पष्ट हो सकते हैं।
इसके बजाय इंटरनेट उपयोगकर्ताओं को कौन से सर्वोत्तम अभ्यास या उपकरण अपनाने चाहिए?
पासवर्ड मैनेजर आपको कई जटिल और मजबूत पासवर्ड याद रखने की परेशानी से बचाने के लिए एक बेहतरीन टूल हो सकते हैं, इनमें से कई व्यक्तिगत उपयोग के लिए मुफ़्त हैं और यह सुनिश्चित करते हैं कि आप हर चीज़ के लिए एक ही पासवर्ड का उपयोग न करें। आमतौर पर वे Authy या Google Authenticator जैसे ऐप्स के साथ बहु-कारक प्रमाणीकरण भी सुनिश्चित करते हैं, जो खुद को ऑनलाइन सुरक्षित रखने की दिशा में एक और बड़ा कदम हो सकता है।
रिमोट वर्क के एक नया सामान्य चलन बन जाने के साथ, कंपनियों को अपने नेटवर्क को सुरक्षित करने के लिए किन सुरक्षा उपायों में निवेश करना चाहिए?
जैसा कि पहले ही उल्लेख किया गया है, व्यक्तिगत उपयोग के लिए पासवर्ड और MFA महत्वपूर्ण हैं, लेकिन व्यवसायों के लिए यह और भी महत्वपूर्ण होने चाहिए, क्योंकि कई फ़िशिंग घोटाले छोटी कंपनियों के कर्मचारियों और पेरोल स्टाफ़ को निशाना बनाते हैं।
सुनिश्चित करें कि कर्मचारियों के पास एक प्रतिष्ठित VPN सेवा तक पहुंच हो जो ओपन सोर्स विकास सिद्धांतों और तरीकों को प्रकाशित और उनका पालन करती हो। इससे यह सुनिश्चित होगा कि कर्मचारियों के पास काम के लिए महत्वपूर्ण सेवाओं तक पहुंच है और कंपनी की जानकारी और डेटा की सुरक्षा में मदद मिलेगी।
क्या आपके पास इंटरनेट के भविष्य के लिए कोई भविष्यवाणी है? अगले कुछ वर्षों में आप क्या सुधार देखने की उम्मीद करते हैं?
ऐसा प्रतीत होता है कि दुनिया का अधिकांश हिस्सा गोपनीयता के प्रति अधिक से अधिक जागरूक हो रहा है। मेरा अनुमान है कि हम GDPR और उपयोगकर्ता डेटा के गोपनीयता और सहमति-उन्मुख संचालन के आसपास के यूरोपीय नियमों का अनुसरण करते हुए अधिक कानून देखेंगे।
Psiphon के लिए भविष्य में क्या खास है?
Psiphon में, हम अपनी तकनीक में लगातार सुधार और परिष्करण कर रहे हैं, हमारे पास कुछ रोमांचक प्रोजेक्ट्स पर काम चल रहा है, जिसमें MalAware नामक एक नई जारी की गई सेवा शामिल है, जो Psiphon ऐप के माध्यम से हमारे नेटवर्क से कनेक्ट होने पर आपके डिवाइस पर मैलवेयर/एडवेयर से आने वाले किसी भी कनेक्शन की स्वचालित रूप से निगरानी करेगी और यदि आपके डिवाइस से छेड़छाड़ की गई है तो आपको सूचित करेगी।