Wawancara Cybernews, Psiphon: “dunia semakin sadar akan privasi”

Sebagian besar dari kita menyadari perlunya memiliki perlindungan VPN yang kuat. Namun, apa saja masalah yang melekat pada aplikasi VPN standar, dan bagaimana masalah tersebut dapat diatasi?

Meskipun memilih VPN terbaik sering kali bermuara pada fitur-fiturnya, masalah pada banyak aplikasi VPN modern berkaitan dengan lalu lintas data yang mudah dikenali di lingkungan Internet tertentu terlepas dari enkripsi ujung-ke-ujung yang diterapkan. Namun, apa yang bisa dilakukan mengenai hal tersebut?

Untuk membahas hal ini, kami telah menghubungi Alexis Gantous, seorang anggota tim Pengembangan Bisnis dan Operasi di Psiphon Inc, sebuah perusahaan yang berupaya menyediakan akses Internet tanpa sensor untuk perangkat Windows dan seluler.

Bagaimana gagasan pembuatan Psiphon bermula?

Psiphon didirikan dari sebuah proyek penelitian di Citizen Lab Universitas Toronto, pendiri dan CEO Michael Hull melihat peluang untuk mengambil sistem peer-to-peer asli dan mengembangkannya lebih lanjut demi memenuhi kebutuhan jutaan orang di seluruh dunia yang menghadapi pembatasan terhadap akses informasi daring mereka.

Bisakah Anda memperkenalkan sistem sirkumvensi Anda kepada kami?

Salah satu masalah besar pada aplikasi VPN standar adalah bahwa lalu lintasnya, meskipun dienkripsi, dapat sangat mudah dikenali dan terganggu di lingkungan Internet yang melakukan DPI dan pemfilteran lalu lintas Internet yang agresif. Protokol canggih Psiphon menawarkan berbagai jalur kreatif untuk mengaburkan dan menghubungkan pengguna kami ke konten yang mereka cari secara daring. Hal ini, dipadukan dengan jaringan server kami yang beragam dan tersebar di lebih dari 20 negara di seluruh dunia, menjadikan Psiphon memiliki jaringan sirkumvensi yang tangguh dan jauh lebih andal dalam menghadapi gangguan, sebagaimana dibuktikan oleh puluhan juta warga di seluruh dunia yang beralih ke Psiphon saat menghadapi peristiwa pemblokiran yang parah.

Ceritakan lebih banyak tentang visi Psiphon.

Setiap calon pengguna harus dapat meninjau kode kami dan memastikan bahwa kami menyediakan layanan seperti yang kami klaim. Di Psiphon, kami berkomitmen untuk memastikan privasi dan keamanan pengguna kami terjaga sebaik mungkin. Kami tidak mewajibkan pengguna untuk membuat akun atau mengirimkan informasi identitas pribadi apa pun untuk menggunakan layanan kami. Semua kode kami bersifat sumber terbuka dan selama bertahun-tahun kami telah memublikasikan beberapa audit pihak ketiga atas kode kami, termasuk uji penetrasi di blog kami.

Apakah menurut Anda peristiwa global baru-baru ini mengubah cara pandang publik terhadap keamanan siber?

Ya, ada banyak informasi yang membingungkan di luar sana bagi orang-orang yang baru mengenal topik keamanan siber. Namun dengan banyaknya pelanggaran data dan peretasan yang terjadi selama beberapa tahun terakhir, meningkatnya laporan mengenai kelompok peretas terorganisasi, dll., sektor publik dan swasta mulai meningkatkan fokus pada risiko dan paparan keamanan siber.

Menurut Anda, apa saja kebiasaan berinternet terburuk yang merugikan privasi dan keamanan digital seseorang?

Keamanan kata sandi atau kurangnya keamanan kata sandi adalah nomor satu, akun-akun penting khususnya yang memiliki akses ke informasi pribadi atau perbankan harus selalu dilindungi dengan kata sandi yang kuat dan autentikasi multifaktor jika memungkinkan.

Melindungi koneksi Internet seseorang pada koneksi wifi publik juga selalu menjadi topik utama dan penggunaan Psiphon atau VPN yang mengenkripsi koneksi Anda bisa sangat membantu. Terakhir, berhati-hatilah terhadap email/pesan yang tidak dikenal atau tidak terduga yang meminta Anda untuk mengeklik tautan atau memasukkan kata sandi/informasi. Jenis penipuan seperti ini terus meningkat dan bisa jadi tidak sejelas yang Anda duga.

Praktik terbaik atau alat apa saja yang sebaiknya diadopsi oleh pengguna Internet?

Pengelola kata sandi dapat menjadi alat yang hebat untuk membebaskan Anda dari keharusan mengingat banyak kata sandi rumit yang kuat, banyak yang gratis untuk penggunaan pribadi dan memastikan bahwa Anda tidak menggunakan kata sandi yang sama untuk semua hal. Biasanya alat ini juga memastikan autentikasi multifaktor dengan aplikasi seperti Authy atau Google Authenticator yang dapat menjadi langkah hebat lainnya dalam melindungi diri Anda secara daring.

Dengan kerja jarak jauh yang menjadi norma baru, langkah keamanan apa yang harus diinvestasikan perusahaan untuk mengamankan jaringan mereka?

Seperti yang telah disebutkan, kata sandi dan MFA penting untuk penggunaan pribadi, tetapi seharusnya jauh lebih penting bagi bisnis, banyak penipuan phishing menargetkan karyawan dan staf penggajian perusahaan kecil.

Pastikan karyawan memiliki akses ke layanan VPN tepercaya yang memublikasikan dan mematuhi prinsip serta metode pengembangan sumber terbuka. Ini akan memastikan karyawan memiliki akses ke layanan penting untuk bekerja dan akan membantu melindungi informasi serta data perusahaan.

Apakah Anda memiliki prediksi mengenai masa depan Internet? Peningkatan apa yang Anda harap dapat terlihat dalam beberapa tahun ke depan?

Tampaknya sebagian besar dunia menjadi semakin sadar akan privasi. Saya memperkirakan bahwa kita akan melihat lebih banyak undang-undang yang mengikuti jejak GDPR dan regulasi Eropa seputar privasi serta penanganan data pengguna yang berorientasi pada persetujuan.

Apa yang menanti Psiphon di masa depan?

Di Psiphon, kami terus meningkatkan dan menyempurnakan teknologi kami, kami memiliki beberapa proyek menarik yang sedang digarap termasuk layanan yang baru dirilis bernama MalAware yang, ketika terhubung ke jaringan kami melalui aplikasi Psiphon, akan secara otomatis memantau koneksi apa pun yang berasal dari malware/adware di perangkat Anda dan memberi tahu Anda jika perangkat Anda telah disusupi.