Intervju za Cybernews, Psiphon: „svijet postaje sve svjesniji privatnosti”

Većina nas je svjesna nužnosti postojanja snažne VPN zaštite. No koji su inherentni problemi sa standardnim VPN aplikacijama i kako se oni mogu riješiti?

Iako se odabir najboljeg VPN-a često svodi na njegove značajke, problem s mnogim modernim VPN aplikacijama odnosi se na lako prepoznatljiv promet u određenim internetskim okruženjima unatoč implementiranom šifriranju s kraja na kraj. No što se može učiniti u vezi s tim?

Kako bismo razgovarali o ovom pitanju, obratili smo se Alexisu Gantousu, članu tima za poslovni razvoj i operacije u tvrtki Psiphon Inc, tvrtki koja radi na pružanju necenzuriranog pristupa internetu za Windows i mobilne uređaje.

Kako je nastala ideja o stvaranju Psiphona?

Psiphon je proizašao iz istraživačkog projekta u laboratoriju Citizen Lab Sveučilišta u Torontu; osnivač i izvršni direktor Michael Hull vidio je priliku da preuzme izvorni peer-to-peer sustav i dalje ga razvije kako bi zadovoljio potrebe milijuna ljudi diljem svijeta koji se suočavaju s ograničenjima u pristupu informacijama na internetu.

Možete li nas upoznati sa svojim sustavom za zaobilaženje cenzure?

Jedan od velikih problema sa standardnim VPN aplikacijama jest taj što promet, iako je šifriran, može biti vrlo lako prepoznatljiv i ometan u internetskim okruženjima koja provode DPI i agresivno filtriranje internetskog prometa. Psiphonovi najsuvremeniji protokoli nude višestruke kreativne načine za zamagljivanje i povezivanje naših korisnika sa sadržajem koji traže na internetu. To, u kombinaciji s našom raznolikom mrežom poslužitelja smještenih u više od 20 zemalja diljem svijeta, znači da Psiphon ima robusnu mrežu za zaobilaženje cenzure koja se može znatno pouzdanije oduprijeti uplitanju, o čemu svjedoče deseci milijuna građana diljem svijeta koji se obraćaju Psiphonu pri suočavanju s teškim blokiranjima.

Recite nam nešto više o viziji Psiphona.

Svaki potencijalni korisnik trebao bi moći pregledati naš kôd i uvjeriti se da pružamo uslugu za koju tvrdimo da je pružamo. U Psiphonu smo predani osiguravanju privatnosti i sigurnosti naših korisnika u najvećoj mogućoj mjeri. Od korisnika ne tražimo stvaranje računa niti slanje bilo kakvih osobnih podataka kako bi koristili našu uslugu. Sav naš kôd je otvorenog koda (open-source) i tijekom godina objavili smo nekoliko neovisnih revizija našeg koda, uključujući testove proboja na našem blogu.

Mislite li da su nedavni globalni događaji promijenili način na koji javnost doživljava kibernetičku sigurnost?

Mislim da jesu, postoji mnogo zbunjujućih informacija za ljude koji su novi u temi kibernetičke sigurnosti. No s brojem povreda podataka i hakerskih napada koji su se dogodili tijekom posljednjih nekoliko godina, izvješćima o porastu organiziranih hakerskih skupina itd., javni i privatni sektor počinju stavljati veći naglasak na rizike i izloženost u kibernetičkom prostoru.

Što biste smatrali najgorim internetskim navikama štetnim za nečiju digitalnu privatnost i sigurnost?

Sigurnost lozinki ili njezin nedostatak na prvom je mjestu; važni računi, posebno oni s pristupom osobnim ili bankovnim podacima, trebali bi uvijek biti zaštićeni snažnim lozinkama i višefaktorskom autentifikacijom gdje god je to moguće.

Zaštita internetske veze na javnim Wi-Fi mrežama također je uvijek velika tema, a korištenje Psiphona ili VPN-a koji šifrira vašu vezu može biti od velike pomoći. Na kraju, budite oprezni s nepoznatim ili neočekivanim e-porukama/porukama koje od vas traže da kliknete poveznicu ili unesete lozinke/podatke. Te vrste prijevara su u porastu i mogu biti manje očite nego što biste očekivali.

Koje bi najbolje prakse ili alate korisnici interneta umjesto toga trebali usvojiti?

Upravitelji lozinki mogu biti izvrstan alat koji vas spašava od pamćenja mnogih kompliciranih i jakih lozinki; mnogi su besplatni za osobnu upotrebu i osiguravaju da ne koristite iste lozinke za sve. Obično također osiguravaju višefaktorsku autentifikaciju s aplikacijama poput Authyja ili Google Authenticatora, što može biti još jedan sjajan korak u zaštiti sebe na internetu.

S obzirom na to da rad na daljinu postaje novo normalno, u koje bi sigurnosne mjere tvrtke trebale ulagati kako bi zaštitile svoju mrežu?

Kao što je već spomenuto, lozinke i MFA važni su za osobnu upotrebu, ali bi trebali biti još važniji za tvrtke; mnoge krađe identiteta (phishing) ciljaju zaposlenike i osoblje zaduženo za platne liste malih tvrtki.

Pobrinite se da zaposlenici imaju pristup uglednoj VPN usluzi koja objavljuje i pridržava se načela i metoda razvoja otvorenog koda. To će osigurati da zaposlenici imaju pristup važnim uslugama za rad i pomoći će u zaštiti podataka i informacija tvrtke.

Imate li predviđanja za budućnost interneta? Koja poboljšanja se nadate vidjeti u idućih nekoliko godina?

Čini se da velik dio svijeta postaje sve više svjestan privatnosti. Predviđam da ćemo vidjeti više zakonodavstva koje slijedi primjer GDPR-a i europskih propisa o privatnosti i postupanju s podacima korisnika usmjerenom na privolu.

Što budućnost nosi za Psiphon?

U Psiphonu kontinuirano unaprjeđujemo i usavršavamo našu tehnologiju; imamo nekoliko uzbudljivih projekata u izradi, uključujući novu uslugu nazvanu MalAware koja će, pri povezivanju na našu mrežu putem aplikacije Psiphon, automatski pratiti sve veze koje dolaze od zlonamjernog ili oglašivačkog softvera na vašem uređaju i obavijestiti vas ako je vaš uređaj ugrožen.