Cybernews сұхбаты, Psiphon: “әлем құпиялылыққа барған сайын көбірек мән беруде”

Көбіміз сенімді VPN қорғанысының қажеттілігін жақсы түсінеміз. Бірақ стандартты VPN қолданбаларының қандай ішкі мәселелері бар және оларды қалай шешуге болады?

Ең жақсы VPN таңдау көбінесе оның мүмкіндіктеріне келіп тірелгенімен, көптеген заманауи VPN қолданбаларының мәселесі — енгізілген толық шифрлауға қарамастан, кейбір интернет орталарында трафиктің оңай танылуында. Бірақ бұған қарсы не істеуге болады?

Осы мәселені талқылау үшін біз Windows және мобильді құрылғыларға цензурасыз интернетке қол жеткізуді қамтамасыз етумен айналысатын Psiphon Inc компаниясының Бизнесті дамыту және операциялар тобының мүшесі Алексис Гантуспен байланыстық.

Psiphon құру идеясы қалай пайда болды?

Psiphon Торонто университетінің Citizen Lab зерттеу жобасы негізінде құрылды; оның негізін қалаушы әрі CEO-сы Майкл Халл бастапқы peer-to-peer жүйесін алып, желідегі ақпаратқа қол жеткізуде шектеулерге тап болатын әлемдегі миллиондаған адамдардың қажеттіліктерін өтеу үшін оны одан әрі дамыту мүмкіндігін көрді.

Бізді бұғаттауды айналып өту жүйеңізбен таныстыра аласыз ба?

Стандартты VPN қолданбаларының үлкен мәселелерінің бірі — интернет-трафикке DPI және агрессивті сүзгілеу жүргізетін интернет орталарында трафик шифрланған болса да, өте оңай танылып, бұғатталуы мүмкін. Psiphon-ның заманауи хаттамалары трафикті маскалаудың және пайдаланушыларымызды олар желіде іздеген контентке қосудың бірнеше креативті жолдарын ұсынады. Бұл әлемнің 20-дан астам елінде орналасқан серверлердің әралуан желісімен ұштасып, Psiphon-ның кедергілерге әлдеқайда сенімді төтеп бере алатын мықты айналып өту желісі бар екенін білдіреді; мұны қатаң бұғаттауларға тап болған кезде әлем бойынша ондаған миллион азаматтың Psiphon-ға жүгінуі дәлелдейді.

Psiphon-ның ұстанымы туралы толығырақ айтып берсеңіз.

Кез келген әлеуетті пайдаланушы біздің кодымызды қарап шығып, біз уәде еткен қызметті көрсетіп жатқанымызға көз жеткізе алуы керек. Psiphon-да біз пайдаланушыларымыздың құпиялылығы мен қауіпсіздігін барынша қамтамасыз етуге міндеттенеміз. Біз қызметімізді пайдалану үшін пайдаланушылардан есептік жазба жасауды немесе қандай да бір жеке басты анықтайтын ақпаратты беруді талап етпейміз. Біздің барлық кодымыз ашық бастапқы кодты және осы жылдар ішінде біз блогымызда кодымыздың үшінші тарап аудиттерін, соның ішінде ену сынақтарын бірнеше рет жарияладық.

Соңғы жаһандық оқиғалар жұртшылықтың киберқауіпсіздікті қабылдауын өзгертті деп ойлайсыз ба?

Иә, киберқауіпсіздік тақырыбымен жаңадан танысқан адамдар үшін түсініксіз ақпарат өте көп. Бірақ соңғы бірнеше жылда орын алған деректердің таралып кетуі мен бұзулардың саны, ұйымдасқан хакерлік топтар туралы хабарлардың көбеюі және т.б. салдарынан мемлекеттік және жеке секторлар киберқауіпсіздік қатерлері мен осалдықтарына көбірек көңіл бөле бастады.

Адамның цифрлық құпиялылығы мен қауіпсіздігіне нұқсан келтіретін ең зиянды интернет әдеттері деп нені атар едіңіз?

Құпия сөз қауіпсіздігі немесе оның болмауы — бірінші кезектегі мәселе; әсіресе жеке немесе банктік ақпаратқа қол жеткізе алатын маңызды тіркелгілер мүмкіндігінше әрқашан сенімді құпия сөздермен және көпфакторлы аутентификациямен қорғалуы керек.

Қоғамдық Wi-Fi желілерінде интернет байланысын қорғау да әрқашан өзекті мәселе және Psiphon немесе байланысыңызды шифрлайтын VPN қолдану өте пайдалы болуы мүмкін. Соңында, сізден сілтемені басуды немесе құпия сөздерді/ақпаратты енгізуді сұрайтын бейтаныс немесе күтпеген электрондық хаттардан/хабарламалардан сақ болыңыз. Алаяқтықтың бұл түрлері көбейіп келеді және олар сіз ойлағаннан да байқалмайтын болуы мүмкін.

Оның орнына интернет пайдаланушылары қандай тиімді тәжірибелерді немесе құралдарды қолданғаны жөн?

Құпия сөз менеджерлері көптеген күрделі әрі сенімді құпия сөздерді есте сақтау қажеттілігінен арылтатын тамаша құрал бола алады, олардың көбі жеке пайдалану үшін тегін және барлық жерде бірдей құпия сөздерді қолданбауыңызды қамтамасыз етеді. Әдетте, олар Authy немесе Google Authenticator сияқты қолданбалармен көпфакторлы аутентификацияны қамтамасыз етеді, бұл интернетте өзіңізді қорғаудың тағы бір маңызды қадамы болуы мүмкін.

Қашықтан жұмыс істеу жаңа қалыпты жағдайға айналғандықтан, компаниялар өз желілерін қорғау үшін қандай қауіпсіздік шараларына инвестиция салуы керек?

Жоғарыда айтылғандай, құпия сөздер мен MFA жеке пайдалану үшін маңызды, бірақ бизнес үшін одан да маңыздырақ болуы керек; фишингтік алаяқтықтардың көбі шағын компаниялардың қызметкерлері мен есеп-қисап мамандарына бағытталады.

Қызметкерлердің ашық бастапқы кодты әзірлеу принциптері мен әдістерін жариялайтын және ұстанатын беделді VPN қызметіне қол жеткізе алатынына көз жеткізіңіз. Бұл қызметкерлердің жұмысқа қажетті маңызды қызметтерге қол жеткізуін қамтамасыз етеді және компанияның ақпараты мен деректерін қорғауға көмектеседі.

Интернеттің болашағы туралы қандай да бір болжамыңыз бар ма? Алдағы бірнеше жылда қандай жақсартуларды көремін деп үміттенесіз?

Әлемнің көп бөлігі құпиялылық мәселесіне көбірек мән бере бастаған сияқты. Мен GDPR және пайдаланушы деректерін келісім негізінде өңдеу мен құпиялылыққа қатысты еуропалық ережелердің үлгісімен бұдан да көп заңнамалар пайда болады деп болжаймын.

Psiphon-ды алда не күтіп тұр?

Psiphon-да біз технологиямызды үнемі жетілдіріп, дамытып отырамыз, қазіргі уақытта бірнеше қызықты жобаларымыз бар, соның ішінде жаңадан шығарылған MalAware сервисі; ол Psiphon қолданбасы арқылы желімізге қосылған кезде құрылғыңыздағы зиянды/жарнамалық бағдарламалық жасақтамадан келетін кез келген қосылымдарды автоматты түрде қадағалап, құрылғыңыз бұзылған жағдайда сізге хабарлайды.