បទសម្ភាសន៍ Cybernews, Psiphon៖ “ពិភពលោកកាន់តែយល់ដឹងអំពីភាពឯកជនឡើងៗ”
21/6/2022 - 1 នាទីអាន
ពួកយើងភាគច្រើនបានដឹងអំពីភាពចាំបាច់នៃការមានការការពារ VPN ដ៏រឹងមាំ។ ប៉ុន្តែតើបញ្ហាដែលមានស្រាប់ជាមួយកម្មវិធី VPN ស្តង់ដារមានអ្វីខ្លះ ហើយតើអាចដោះស្រាយបញ្ហាទាំងនោះដោយរបៀបណា?
ខណៈពេលដែលការជ្រើសរើស VPN ដ៏ល្អបំផុតជារឿយៗអាស្រ័យលើមុខងាររបស់វា បញ្ហាជាមួយកម្មវិធី VPN ទំនើបៗជាច្រើនទាក់ទងនឹងចរាចរណ៍ទិន្នន័យដែលអាចសម្គាល់បានយ៉ាងងាយស្រួលនៅក្នុងបរិយាកាសអ៊ីនធឺណិតជាក់លាក់ បើទោះបីជាមានការអ៊ិនគ្រីបពីចុងម្ខាងទៅចុងម្ខាង (end-to-end encryption) ក៏ដោយ។ ប៉ុន្តែតើគេអាចធ្វើអ្វីបានខ្លះចំពោះបញ្ហានេះ?
ដើម្បីពិភាក្សាអំពីបញ្ហានេះ យើងបានទាក់ទងទៅកាន់លោក Alexis Gantous ដែលជាសមាជិកនៃក្រុមអភិវឌ្ឍន៍អាជីវកម្ម និងប្រតិបត្តិការនៅ Psiphon Inc ដែលជាក្រុមហ៊ុនធ្វើការលើការផ្តល់នូវការចូលប្រើប្រាស់អ៊ីនធឺណិតដោយគ្មានការត្រួតពិនិត្យរឹតត្បិតសម្រាប់ Windows និងឧបករណ៍ចល័ត។
តើគំនិតនៃការបង្កើត Psiphon កើតឡើងដោយរបៀបណា?
Psiphon ត្រូវបានបង្កើតឡើងពីគម្រោងស្រាវជ្រាវមួយនៅឯ Citizen Lab នៃសាកលវិទ្យាល័យ University of Toronto ដោយស្ថាបនិក និងជានាយកប្រតិបត្តិ Michael Hull បានមើលឃើញឱកាសក្នុងការយកប្រព័ន្ធ peer-to-peer ដើមមកអភិវឌ្ឍបន្ថែមទៀត ដើម្បីបំពេញតម្រូវការរបស់មនុស្សរាប់លាននាក់នៅទូទាំងពិភពលោក ដែលប្រឈមនឹងការរឹតត្បិតលើការចូលប្រើប្រាស់ព័ត៌មានតាមអ៊ីនធឺណិត។
តើអ្នកអាចណែនាំយើងអំពីប្រព័ន្ធគេចវេះពីការរារាំងរបស់អ្នកបានទេ?
បញ្ហាធំមួយក្នុងចំណោមបញ្ហាធំៗនៃកម្មវិធី VPN ស្តង់ដារគឺថា ចរាចរណ៍ទិន្នន័យ ទោះបីជាត្រូវបានអ៊ិនគ្រីបក៏ដោយ អាចត្រូវបានសម្គាល់ និងរំខានយ៉ាងងាយស្រួលនៅក្នុងបរិយាកាសអ៊ីនធឺណិតដែលអនុវត្ត DPI និងការត្រងចរាចរណ៍អ៊ីនធឺណិតយ៉ាងតឹងរ៉ឹង។ ពិធីការដ៏ទំនើបរបស់ Psiphon ផ្តល់នូវមធ្យោបាយច្នៃប្រឌិតជាច្រើនដើម្បីបន្លំភ្នែក និងភ្ជាប់អ្នកប្រើប្រាស់របស់យើងទៅកាន់មាតិកាដែលពួកគេកំពុងស្វែងរកនៅលើអ៊ីនធឺណិត។ ចំណុចនេះ រួមផ្សំជាមួយនឹងបណ្តាញម៉ាស៊ីនបម្រើចម្រុះរបស់យើងដែលមានទីតាំងនៅក្នុងប្រទេសជាង 20 ជុំវិញពិភពលោក មានន័យថា Psiphon មានបណ្តាញគេចវេះដ៏រឹងមាំដែលអាចទប់ទល់នឹងការជ្រៀតជ្រែកបានកាន់តែគួរឱ្យទុកចិត្ត ដូចដែលបានបង្ហាញឱ្យឃើញតាមរយៈប្រជាពលរដ្ឋរាប់សិបលាននាក់នៅទូទាំងពិភពលោកដែលងាកមកប្រើប្រាស់ Psiphon នៅពេលជួបប្រទះព្រឹត្តិការណ៍បិទខ្ទប់ធ្ងន់ធ្ងរ។
សូមប្រាប់យើងបន្ថែមទៀតអំពីចក្ខុវិស័យរបស់ Psiphon។
អ្នកប្រើប្រាស់ដែលមានសក្តានុពលណាម្នាក់គួរតែអាចពិនិត្យមើលកូដរបស់យើង និងធានាថាយើងកំពុងផ្តល់សេវាកម្មដូចអ្វីដែលយើងបានអះអាង។ នៅឯ Psiphon យើងប្តេជ្ញាធានាថាភាពឯកជន និងសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់របស់យើងត្រូវបានរក្សាឱ្យបានល្អបំផុតតាមដែលអាចធ្វើទៅបាន។ យើងមិនតម្រូវឱ្យអ្នកប្រើប្រាស់បង្កើតគណនី ឬបញ្ជូនព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនណាមួយដើម្បីប្រើប្រាស់សេវាកម្មរបស់យើងនោះទេ។ កូដរបស់យើងទាំងអស់គឺ open source ហើយជាច្រើនឆ្នាំកន្លងមកនេះ យើងបានបង្ហោះសវនកម្មកូដដោយភាគីទី 3 ជាច្រើន រួមទាំងការធ្វើតេស្តការជ្រៀតចូលនៅលើប្លុករបស់យើង។
តើអ្នកគិតថាព្រឹត្តិការណ៍សកលនាពេលថ្មីៗនេះបានផ្លាស់ប្តូររបៀបដែលសាធារណជនយល់ឃើញអំពីសន្តិសុខតាមអ៊ីនធឺណិតដែរឬទេ?
ខ្ញុំយល់ស្រប មានព័ត៌មានដែលច្របូកច្របល់ជាច្រើនសម្រាប់អ្នកដែលទើបតែចាប់ផ្តើមយល់ដឹងអំពីប្រធានបទសន្តិសុខតាមអ៊ីនធឺណិត។ ប៉ុន្តែជាមួយនឹងចំនួននៃការបែកធ្លាយទិន្នន័យ និងការលួចចូលប្រព័ន្ធដែលបានកើតឡើងក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ របាយការណ៍អំពីក្រុមហេគឃ័រដែលរៀបចំជាប្រព័ន្ធមានការកើនឡើង និងកត្តាផ្សេងៗទៀត វិស័យសាធារណៈ និងឯកជនកំពុងចាប់ផ្តើមបង្កើនការយកចិត្តទុកដាក់លើហានិភ័យ និងការប្រឈមនៃសន្តិសុខតាមអ៊ីនធឺណិត។
តើអ្នកចាត់ទុកអ្វីខ្លះជាទម្លាប់ប្រើប្រាស់អ៊ីនធឺណិតដ៏អាក្រក់បំផុត ដែលបំផ្លាញដល់ភាពឯកជន និងសុវត្ថិភាពឌីជីថលរបស់មនុស្សម្នាក់ៗ?
សុវត្ថិភាពពាក្យសម្ងាត់ ឬកង្វះខាតសុវត្ថិភាពពាក្យសម្ងាត់ គឺជាចំណុចចម្បងលេខមួយ។ គណនីសំខាន់ៗ ជាពិសេសគណនីដែលអាចចូលប្រើព័ត៌មានផ្ទាល់ខ្លួន ឬព័ត៌មានធនាគារ គួរតែត្រូវបានការពារជានិច្ចដោយពាក្យសម្ងាត់រឹងមាំ និងការផ្ទៀងផ្ទាត់ពហុកត្តានៅពេលដែលអាចធ្វើទៅបាន។
ការការពារការតភ្ជាប់អ៊ីនធឺណិតរបស់ខ្លួននៅលើបណ្តាញ wifi សាធារណៈ ក៏ជាប្រធានបទដ៏សំខាន់ជានិច្ចផងដែរ ហើយការប្រើប្រាស់ Psiphon ឬ VPN ដែលអ៊ិនគ្រីបការតភ្ជាប់របស់អ្នកអាចមានប្រយោជន៍យ៉ាងខ្លាំង។ ចុងក្រោយ សូមប្រុងប្រយ័ត្នចំពោះអ៊ីមែល/សារដែលមិនធ្លាប់ស្គាល់ ឬមិនបានរំពឹងទុក ដែលស្នើសុំឱ្យអ្នកចុចលើតំណភ្ជាប់ ឬបញ្ចូលពាក្យសម្ងាត់/ព័ត៌មាន។ ការបោកប្រាស់ប្រភេទទាំងនេះកំពុងតែកើនឡើង ហើយអាចពិបាកកត់សម្គាល់ជាងអ្វីដែលអ្នករំពឹងទុក។
តើការអនុវត្តល្អៗ ឬឧបករណ៍អ្វីខ្លះដែលអ្នកប្រើប្រាស់អ៊ីនធឺណិតគួរតែយកមកអនុវត្តជំនួសវិញ?
កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់អាចជាឧបករណ៍ដ៏ល្អមួយដើម្បីជួយសង្គ្រោះអ្នកពីការចាំបាច់ត្រូវចងចាំពាក្យសម្ងាត់រឹងមាំ និងស្មុគស្មាញជាច្រើន ដោយក្នុងនោះកម្មវិធីជាច្រើនគឺឥតគិតថ្លៃសម្រាប់ការប្រើប្រាស់ផ្ទាល់ខ្លួន និងធានាថាអ្នកមិនប្រើប្រាស់ពាក្យសម្ងាត់ដូចគ្នាសម្រាប់គ្រប់គណនីនោះទេ។ ជាទូទៅ ពួកវាក៏ធានានូវការផ្ទៀងផ្ទាត់ពហុកត្តាជាមួយកម្មវិធីដូចជា Authy ឬ Google Authenticator ផងដែរ ដែលអាចជាជំហានដ៏អស្ចារ្យមួយផ្សេងទៀតក្នុងការការពារខ្លួនអ្នកនៅលើអ៊ីនធឺណិត។
ដោយសារការធ្វើការពីចម្ងាយបានក្លាយជាទម្លាប់ធម្មតាថ្មី តើវិធានការសន្តិសុខអ្វីខ្លះដែលក្រុមហ៊ុនគួរតែវិនិយោគដើម្បីធានាសុវត្ថិភាពបណ្តាញរបស់ពួកគេ?
ដូចដែលបានរៀបរាប់រួចមកហើយ ពាក្យសម្ងាត់ និង MFA គឺមានសារៈសំខាន់សម្រាប់ការប្រើប្រាស់ផ្ទាល់ខ្លួន ប៉ុន្តែរឹតតែមានសារៈសំខាន់ជាងនេះទៅទៀតសម្រាប់អាជីវកម្ម ដោយសារការបោកប្រាស់តាមវិធីបន្លំជាច្រើនកំណត់គោលដៅលើបុគ្គលិក និងបុគ្គលិកផ្នែកបើកប្រាក់បៀវត្សរ៍នៃក្រុមហ៊ុនតូចៗ។
ត្រូវប្រាកដថាបុគ្គលិកអាចចូលប្រើប្រាស់សេវាកម្ម VPN ដែលមានកេរ្តិ៍ឈ្មោះល្អ ដែលបោះពុម្ពផ្សាយ និងប្រកាន់ខ្ជាប់នូវគោលការណ៍ និងវិធីសាស្ត្រអភិវឌ្ឍន៍ open source។ ចំណុចនេះនឹងធានាថាបុគ្គលិកអាចចូលប្រើសេវាកម្មសំខាន់ៗសម្រាប់ការងារ និងជួយការពារព័ត៌មានព្រមទាំងទិន្នន័យរបស់ក្រុមហ៊ុន។
តើអ្នកមានការព្យាករណ៍ណាមួយសម្រាប់អនាគតនៃអ៊ីនធឺណិតដែរឬទេ? តើអ្នកសង្ឃឹមថានឹងឃើញមានការកែលម្អអ្វីខ្លះក្នុងរយៈពេលពីរបីឆ្នាំខាងមុខ?
វាហាក់ដូចជាពិភពលោកភាគច្រើនកំពុងមានការយល់ដឹងកាន់តែច្រើនឡើងៗអំពីភាពឯកជន។ ខ្ញុំព្យាករណ៍ថាយើងនឹងឃើញច្បាប់កាន់តែច្រើនដែលដើរតាមគំរូនៃ GDPR និងបទប្បញ្ញត្តិរបស់អឺរ៉ុបជុំវិញភាពឯកជន និងការគ្រប់គ្រងទិន្នន័យអ្នកប្រើប្រាស់ដែលផ្អែកលើការយល់ព្រម។
តើអនាគតរបស់ Psiphon នឹងទៅជាយ៉ាងណា?
នៅ Psiphon យើងកំពុងកែលម្អ និងសម្រិតសម្រាំងបច្ចេកវិទ្យារបស់យើងជាបន្តបន្ទាប់ យើងមានគម្រោងគួរឱ្យរំភើបមួយចំនួនកំពុងដំណើរការ រួមទាំងសេវាកម្មទើបចេញថ្មីមួយដែលមានឈ្មោះថា MalAware ដែលនៅពេលតភ្ជាប់ទៅបណ្តាញរបស់យើងតាមរយៈកម្មវិធី Psiphon វានឹងតាមដានដោយស្វ័យប្រវត្តិនូវរាល់ការតភ្ជាប់ដែលចេញមកពី malware/adware នៅលើឧបករណ៍របស់អ្នក និងជូនដំណឹងដល់អ្នកប្រសិនបើឧបករណ៍របស់អ្នកត្រូវបានជ្រៀតចូល។