Cybernews менен маек, Psiphon: “дүйнө барган сайын купуялуулукка көбүрөөк маани берип баратат”

Көпчүлүгүбүз күчтүү VPN коргоосуна ээ болуунун зарылдыгын билебиз. Бирок стандарттуу VPN тиркемелерине мүнөздүү көйгөйлөр кайсылар жана аларды кантип чечсе болот?

Эң мыкты VPN тандоо көбүнчө анын мүмкүнчүлүктөрүнө таянса да, көптөгөн заманбап VPN тиркемелеринин көйгөйү — учтан-учка шифрлөө киргизилгенине карабастан, айрым интернет чөйрөлөрүндө трафиктин оңой аныкталышында. Бирок бул боюнча эмне кылса болот?

Бул маселени талкуулоо үчүн биз Windows жана мобилдик түзмөктөр үчүн цензурасыз интернетке кирүүнү камсыз кылуу боюнча иштеген Psiphon Inc компаниясынын Бизнести өнүктүрүү жана операциялар тобунун мүчөсү Alexis Gantous менен байланыштык.

Psiphon түзүү идеясы кантип пайда болгон?

Psiphon Торонто университетинин Citizen Lab изилдөө долбоорунун негизинде түптөлгөн, негиздөөчү жана башкы директор Michael Hull баштапкы peer-to-peer тутумун алып, аны интернетте маалымат алуу мүмкүнчүлүгү чектелген дүйнө жүзүндөгү миллиондогон адамдардын муктаждыктарын канааттандыруу үчүн андан ары өнүктүрүү мүмкүнчүлүгүн көргөн.

Бизди бөгөттөрдү айланып өтүү тутумуңуз менен тааныштырып кете аласызбы?

Стандарттуу VPN тиркемелеринин чоң көйгөйлөрүнүн бири — трафик шифрленгенине карабастан, DPI жана интернет трафигин агрессивдүү чыпкалоону жүргүзгөн интернет чөйрөлөрүндө абдан оңой таанылып, үзгүлтүккө учурашы мүмкүн. Psiphon'дун алдыңкы протоколдору трафикти маскалоо жана колдонуучуларыбызды алар интернеттен издеп жаткан мазмунга туташтыруу үчүн бир нече чыгармачыл жолдорду сунуштайт. Бул дүйнөнүн 20дан ашуун өлкөсүндө жайгашкан серверлердин ар түрдүү тармагы менен айкалышып, Psiphon тоскоолдуктарга бир кыйла ишенимдүү туруштук бере ала турган күчтүү айланып өтүү тармагына ээ экенин билдирет; буга дүйнө жүзүндөгү он миллиондогон жарандар катуу бөгөттөөлөргө туш болгондо Psiphon'го кайрылышы далил болуп саналат.

Psiphon'дун көз карашы тууралуу кененирээк айтып берсеңиз.

Каалаган потенциалдуу колдонуучу биздин кодубузду карап чыгып, биз билдирген кызматты чындап көрсөтүп жатканыбызга ынана алышы керек. Psiphon'до биз колдонуучуларыбыздын купуялуулугу менен коопсуздугун колдон келишинче мыкты деңгээлде сактоого умтулабыз. Биздин кызматты колдонуу үчүн колдонуучулардан аккаунт ачууну же жеке аныктоочу кандайдыр бир маалыматтарды берүүнү талап кылбайбыз. Биздин бардык кодубуз ачык булактуу жана жылдар бою биз блогубузда кодубуз боюнча үчүнчү жактардын бир нече аудитин, анын ичинде өтүүгө каршы тестирлөөлөрдү жарыялап келебиз.

Акыркы дүйнөлүк окуялар коомчулуктун киберкоопсуздукту кабылдоосун өзгөрттү деп ойлойсузбу?

Ооба, киберкоопсуздук темасына жаңы келген адамдар үчүн түшүнүксүз маалыматтар көп. Бирок акыркы бир нече жылда болгон маалыматтардын ачыкка чыгып кетиши жана хакердик чабуулдардын саны, уюшкан хакердик топтордун көбөйүшү тууралуу билдирүүлөр ж.б. менен мамлекеттик жана жеке секторлор киберкоопсуздук тобокелдиктерине жана аялуу жактарына көбүрөөк көңүл бура башташты.

Адамдын санариптик купуялуулугуна жана коопсуздугуна зыян келтирген эң начар интернет адаттары кайсылар деп эсептейсиз?

Сырсөздүн коопсуздугу же анын жоктугу биринчи орунда турат; өзгөчө жеке же банктык маалыматтарга жеткиликтүүлүгү бар маанилүү аккаунттар дайыма күчтүү сырсөздөр жана мүмкүн болушунча көп факторлуу аутентификация менен корголушу керек.

Коомдук Wi-Fi туташууларында интернет байланышын коргоо да дайыма маанилүү тема болуп саналат жана Psiphon же байланышыңызды шифрлеген VPN колдонуу абдан пайдалуу болушу мүмкүн. Акырында, шилтемени басууну же сырсөздөрдү/маалыматтарды киргизүүнү суранган бейтааныш же күтүлбөгөн каттардан/билдирүүлөрдөн сак болуңуз. Алдамчылыктын мындай түрлөрү көбөйүүдө жана сиз күткөндөн да байкалбаган болушу мүмкүн.

Интернет колдонуучулары анын ордуна кайсы мыкты тажрыйбаларды же куралдарды колдонушу керек?

Сырсөз башкаргычтары көптөгөн татаал жана күчтүү сырсөздөрдү эстеп калуу түйшүгүнөн куткаруучу эң сонун курал боло алат, алардын көбү жеке колдонуу үчүн акысыз жана бардык жерде бирдей сырсөздөрдү колдонбошуңузду камсыздайт. Адатта, алар Authy же Google Authenticator сыяктуу тиркемелер аркылуу көп факторлуу аутентификацияны да камсыздайт, бул интернетте өзүңүздү коргоодо дагы бир сонун кадам болушу мүмкүн.

Алыстан иштөө жаңы нормага айланып бараткандыктан, компаниялар өз тармагын коргоо үчүн кандай коопсуздук чараларына инвестиция салышы керек?

Жогоруда айтылгандай, сырсөздөр жана MFA жеке колдонуу үчүн маанилүү, бирок бизнес үчүн андан да маанилүү болушу керек; фишингдик алдамчылыктардын көбү чакан компаниялардын кызматкерлерин жана эмгек акы боюнча адистерин бутага алат.

Кызматкерлердин ачык булактуу иштеп чыгуу принциптерин жана ыкмаларын жарыялаган жана аларды карманган ишенимдүү VPN кызматына жеткиликтүүлүгү бар экенине ынаныңыз. Бул кызматкерлердин жумуш үчүн маанилүү кызматтарга кирүүсүн камсыздайт жана компаниянын маалыматтары менен дайындарын коргоого жардам берет.

Интернеттин келечеги боюнча кандайдыр бир божомолуңуз барбы? Жакынкы бир нече жылда кандай жакшырууларды көрүүгө үмүттөнөсүз?

Дүйнөнүн көпчүлүк бөлүгү купуялуулукка барган сайын көбүрөөк көңүл буруп жаткандай сезилет. Мен купуялуулук жана колдонуучулардын маалыматтарын макулдуктун негизинде иштетүү боюнча GDPR жана европалык эрежелердин үлгүсүнө таянган көбүрөөк мыйзамдарды көрөбүз деп божомолдойм.

Psiphon'ду алдыда эмне күтүп турат?

Psiphon'до биз технологиябызды дайыма жакшыртып жана өркүндөтүп жатабыз; бизде иштелип жаткан кызыктуу долбоорлор бар, алардын ичинде жаңы жарык көргөн MalAware кызматы да бар. Ал Psiphon колдонмосу аркылуу тармагыбызга туташканда, түзмөгүңүздөгү зыяндуу/жарнамалык программалардан (malware/adware) келген ар кандай туташууларды автоматтык түрдө көзөмөлдөп, түзмөгүңүз бузулган болсо сизге эскертип турат.