Cybernews-interview, Psiphon: “de wereld wordt steeds privacybewuster”

De meesten van ons zijn zich bewust van de noodzaak van een sterke VPN-bescherming. Maar wat zijn de inherente problemen met standaard VPN-applicaties en hoe kunnen deze worden opgelost?

Hoewel het kiezen van de beste VPN vaak neerkomt op de functies ervan, ligt het probleem bij veel moderne VPN-applicaties in het feit dat het verkeer in bepaalde internetomgevingen gemakkelijk herkenbaar is, ondanks de toegepaste end-to-end encryptie. Maar wat kan daaraan worden gedaan?

Om deze kwestie te bespreken hebben we contact opgenomen met Alexis Gantous, lid van het Business Development- en Operations-team bij Psiphon Inc, een bedrijf dat werkt aan het bieden van ongecensureerde internettoegang voor Windows en mobiele apparaten.

Hoe is het idee ontstaan om Psiphon te ontwikkelen?

Psiphon is ontstaan uit een onderzoeksproject van het Citizen Lab van de University of Toronto. Oprichter en CEO Michael Hull zag de kans om het oorspronkelijke peer-to-peer-systeem te nemen en verder te ontwikkelen om te voorzien in de behoeften van miljoenen mensen over de hele wereld die te maken hebben met beperkingen in hun toegang tot online informatie.

Kunt u ons meer vertellen over uw omzeilingssysteem?

Een van de grote problemen met standaard VPN-applicaties is dat het verkeer, hoewel het versleuteld is, heel eenvoudig kan worden herkend en verstoord in internetomgevingen die DPI en agressieve filtering van internetverkeer toepassen. De geavanceerde protocollen van Psiphon bieden meerdere creatieve routes om verbindingen te verhullen en onze gebruikers te verbinden met de content die ze online zoeken. Dit, in combinatie met ons diverse netwerk van servers in meer dan 20 landen over de hele wereld, betekent dat Psiphon over een robuust omzeilingsnetwerk beschikt dat veel betrouwbaarder bestand is tegen inmenging. Dit blijkt wel uit de tientallen miljoenen burgers over de hele wereld die een beroep doen op Psiphon wanneer ze worden geconfronteerd met ernstige blokkades.

Vertel ons meer over de visie van Psiphon.

Elke potentiële gebruiker zou onze code moeten kunnen inzien om te controleren of we de dienst leveren die we beloven. Bij Psiphon zetten we ons in om de privacy en veiligheid van onze gebruikers zo goed mogelijk te waarborgen. We vereisen niet dat gebruikers accounts aanmaken of persoonlijk identificeerbare informatie verstrekken om onze dienst te gebruiken. Al onze code is open source en door de jaren heen hebben we verschillende audits van derden van onze code op onze blog geplaatst, inclusief penetratietests.

Denkt u dat de recente wereldwijde gebeurtenissen de manier waarop het publiek naar cybersecurity kijkt, hebben veranderd?

Dat denk ik wel, er is veel verwarrende informatie voor mensen die nieuw zijn in het onderwerp cybersecurity. Maar met het aantal datalekken en hacks dat de afgelopen jaren heeft plaatsgevonden, berichten over de opkomst van georganiseerde hackersgroepen, enzovoort, beginnen zowel de publieke als de private sector meer aandacht te besteden aan cybersecurityrisico's en blootstelling daaraan.

Wat zijn volgens u de slechtste internetgewoonten die schadelijk zijn voor iemands digitale privacy en veiligheid?

Wachtwoordbeveiliging, of het gebrek daaraan, staat op nummer één. Belangrijke accounts, vooral accounts met toegang tot persoonlijke of bankgegevens, moeten altijd worden beveiligd met sterke wachtwoorden en waar mogelijk met meervoudige verificatie.

Het beveiligen van je internetverbinding op openbare wifi-netwerken is ook altijd een belangrijk thema, en het gebruik van Psiphon of een VPN die je verbinding versleutelt kan daarbij zeer nuttig zijn. Wees ten slotte op uw hoede voor onbekende of onverwachte e-mails/berichten waarin u wordt gevraagd op een link te klikken of wachtwoorden/gegevens in te voeren. Dit soort oplichting neemt toe en kan minder opvallend zijn dan u wellicht verwacht.

Welke best practices of tools zouden internetgebruikers in plaats daarvan moeten toepassen?

Wachtwoordmanagers kunnen een fantastisch hulpmiddel zijn om te voorkomen dat u veel ingewikkelde, sterke wachtwoorden moet onthouden. Veel daarvan zijn gratis voor persoonlijk gebruik en zorgen ervoor dat u niet overal hetzelfde wachtwoord voor gebruikt. Meestal bieden ze ook meervoudige verificatie met apps zoals Authy of Google Authenticator, wat weer een geweldige stap kan zijn om uzelf online te beschermen.

Nu thuiswerken het nieuwe normaal is geworden, in welke beveiligingsmaatregelen moeten bedrijven investeren om hun netwerk te beveiligen?

Zoals al genoemd zijn wachtwoorden en MFA belangrijk voor persoonlijk gebruik, maar ze zouden nog belangrijker moeten zijn voor bedrijven; veel phishing-aanvallen richten zich op werknemers en de salarisadministratie van kleine bedrijven.

Zorg ervoor dat werknemers toegang hebben tot een gerenommeerde VPN-dienst die opensource-ontwikkelingsprincipes en -methoden publiceert en naleeft. Dit zorgt ervoor dat werknemers toegang hebben tot belangrijke diensten voor hun werk en helpt bij het beschermen van bedrijfsinformatie en -gegevens.

Heeft u voorspellingen voor de toekomst van het internet? Welke verbeteringen hoopt u de komende jaren te zien?

Het lijkt erop dat een groot deel van de wereld zich steeds meer bewust wordt van privacy. Ik voorspel dat we meer wetgeving zullen zien die het voorbeeld volgt van de AVG/GDPR en Europese regelgeving rondom privacy en op toestemming gerichte omgang met gebruikersgegevens.

Wat heeft de toekomst in petto voor Psiphon?

Bij Psiphon zijn we continu bezig met het verbeteren en verfijnen van onze technologie. We hebben enkele spannende projecten in de pijplijn, waaronder een recent uitgebrachte service genaamd MalAware die, wanneer er verbinding wordt gemaakt met ons netwerk via een Psiphon-app, automatisch controleert op verbindingen afkomstig van malware/adware op uw apparaat en u waarschuwt als uw apparaat gecompromitteerd is.