Entrevista ao Cybernews, Psiphon: “o mundo está cada vez mais consciente da privacidade”

A maioria de nós está ciente da necessidade de contar com uma forte proteção de VPN. Mas quais são os problemas inerentes aos aplicativos de VPN convencionais e como eles podem ser resolvidos?

Embora a escolha da melhor VPN muitas vezes se resuma aos seus recursos, o problema de muitos dos aplicativos modernos de VPN diz respeito ao tráfego facilmente reconhecível em determinados ambientes de Internet, apesar da criptografia de ponta a ponta implementada. Mas o que pode ser feito a respeito?

Para discutir esse assunto, entramos em contato com Alexis Gantous, membro da equipe de Desenvolvimento de Negócios e Operações da Psiphon Inc, uma empresa que trabalha para fornecer acesso à Internet sem censura para Windows e dispositivos móveis.

Como surgiu a ideia de criar o Psiphon?

O Psiphon surgiu a partir de um projeto de pesquisa no Citizen Lab da Universidade de Toronto; o fundador e CEO Michael Hull viu a oportunidade de pegar o sistema ponto a ponto original e desenvolvê-lo ainda mais para atender às necessidades de milhões de pessoas ao redor do mundo que enfrentam restrições ao seu acesso a informações online.

Você pode nos apresentar o seu sistema de evasão?

Um dos grandes problemas dos aplicativos padrão de VPN é que o tráfego, embora seja criptografado, pode ser facilmente reconhecido e interrompido em ambientes de Internet que realizam DPI e filtragem agressiva de tráfego de Internet. Os protocolos de última geração do Psiphon oferecem múltiplos caminhos criativos para ofuscar e conectar nossos usuários ao conteúdo que eles procuram online. Isso, combinado com nossa rede diversificada de servidores localizados em mais de 20 países ao redor do mundo, significa que o Psiphon tem uma rede robusta de evasão que consegue resistir a interferências de forma muito mais confiável, como evidenciado por dezenas de milhões de cidadãos em todo o mundo que recorrem ao Psiphon ao enfrentar eventos graves de bloqueio.

Conte-nos mais sobre a visão do Psiphon.

Qualquer usuário em potencial deve ser capaz de revisar nosso código e garantir que estejamos fornecendo o serviço que afirmamos oferecer. No Psiphon, temos o compromisso de garantir que a privacidade e a segurança dos nossos usuários sejam mantidas com o melhor de nossa capacidade. Não exigimos que os usuários criem contas ou enviem qualquer informação de identificação pessoal para usar nosso serviço. Todo o nosso código é de código aberto e, ao longo dos anos, publicamos em nosso blog várias auditorias de terceiros do nosso código, incluindo testes de invasão.

Você acha que os recentes eventos globais alteraram a forma como o público percebe a segurança cibernética?

Acho que sim, há muitas informações confusas por aí para pessoas novas no tema da segurança cibernética. Mas com o número de violações de dados e invasões que ocorreram nos últimos anos, relatos do aumento de grupos organizados de hackers etc., os setores público e privado estão começando a aumentar o foco nos riscos e na exposição à segurança cibernética.

Quais você consideraria os piores hábitos de Internet prejudiciais à privacidade e segurança digital de uma pessoa?

A segurança de senhas ou a falta dela é a número um; contas importantes, especialmente com acesso a informações pessoais ou bancárias, devem ser sempre protegidas com senhas fortes e autenticação multifator sempre que possível.

Proteger a conexão de Internet em redes Wi-Fi públicas também é sempre um tópico importante, e o uso do Psiphon ou de uma VPN que criptografe sua conexão pode ser muito útil. Por fim, desconfie de e-mails/mensagens desconhecidos ou inesperados que peçam para você clicar em um link ou inserir senhas/informações. Esses tipos de golpes estão em alta e podem ser menos óbvios do que você imagina.

Quais práticas recomendadas ou ferramentas os usuários da Internet deveriam adotar em vez disso?

Gerenciadores de senhas podem ser uma ótima ferramenta para evitar que você precise se lembrar de muitas senhas fortes e complicadas; muitos são gratuitos para uso pessoal e garantem que você não use as mesmas senhas para tudo. Normalmente, eles também garantem a autenticação multifator com aplicativos como Authy ou Google Authenticator, o que pode ser outro grande passo para se proteger online.

Com o trabalho remoto se tornando o novo normal, em quais medidas de segurança as empresas deveriam investir para proteger sua rede?

Como já mencionado, senhas e MFA são importantes para uso pessoal, mas deveriam ser ainda mais importantes para empresas; muitos golpes de phishing têm como alvo funcionários e pessoal de folha de pagamento de pequenas empresas.

Certifique-se de que os funcionários tenham acesso a um serviço confiável de VPN que publique e siga os princípios e métodos de desenvolvimento de código aberto. Isso garantirá que os funcionários tenham acesso a serviços importantes para o trabalho e ajudará a proteger as informações e os dados da empresa.

Você tem alguma previsão para o futuro da Internet? Quais melhorias você espera ver nos próximos anos?

Parece que grande parte do mundo está se tornando cada vez mais consciente quanto à privacidade. Prevejo que veremos mais legislações seguindo o exemplo do GDPR e das regulamentações europeias em relação à privacidade e ao tratamento de dados do usuário orientado pelo consentimento.

O que o futuro reserva para o Psiphon?

No Psiphon, estamos continuamente aprimorando e refinando nossa tecnologia; temos alguns projetos empolgantes em andamento, incluindo um serviço lançado recentemente chamado MalAware que, ao se conectar à nossa rede por meio de um aplicativo do Psiphon, monitorará automaticamente quaisquer conexões originadas de malware/adware em seu dispositivo e notificará você caso seu dispositivo tenha sido comprometido.