Entrevista ao Cybernews, Psiphon: “o mundo está se tornando cada vez mais consciente da privacidade”

A maioria de nós tem consciência da necessidade de contar com uma proteção de VPN robusta. Mas quais são os problemas inerentes aos aplicativos de VPN padrão e como eles podem ser resolvidos?

Embora a escolha da melhor VPN muitas vezes se resuma aos seus recursos, o problema de muitos dos aplicativos modernos de VPN reside no tráfego facilmente reconhecível em determinados ambientes de Internet, apesar da criptografia de ponta a ponta implementada. Mas o que pode ser feito a respeito?

Para falar sobre esse assunto, conversamos com Alexis Gantous, membro da equipe de Desenvolvimento de Negócios e Operações da Psiphon Inc, uma empresa que trabalha para oferecer acesso à Internet sem censura para Windows e dispositivos móveis.

Como surgiu a ideia de criar o Psiphon?

O Psiphon nasceu de um projeto de pesquisa no Citizen Lab da Universidade de Toronto. O fundador e CEO Michael Hull viu a oportunidade de pegar o sistema ponto a ponto original e desenvolvê-lo ainda mais para atender às necessidades de milhões de pessoas ao redor do mundo que enfrentam restrições no acesso a informações online.

Você poderia nos apresentar o seu sistema de evasão?

Um dos grandes problemas com os aplicativos de VPN padrão é que o tráfego, embora criptografado, pode ser facilmente reconhecido e interrompido em ambientes de Internet que realizam DPI e filtragem agressiva de tráfego de Internet. Os protocolos de última geração do Psiphon oferecem múltiplos caminhos criativos para ofuscar e conectar nossos usuários ao conteúdo que eles procuram online. Isso, combinado à nossa diversificada rede de servidores localizados em mais de 20 países pelo mundo, faz com que o Psiphon conte com uma rede de evasão robusta e capaz de resistir a interferências com muito mais confiabilidade, como demonstram as dezenas de milhões de cidadãos de todo o mundo que recorrem ao Psiphon ao enfrentar severos episódios de bloqueio.

Conte-nos mais sobre a visão do Psiphon.

Qualquer usuário em potencial deve ser capaz de revisar nosso código e se certificar de que estamos fornecendo o serviço que alegamos oferecer. No Psiphon, estamos empenhados em garantir que a privacidade e a segurança dos nossos usuários sejam mantidas com o melhor da nossa capacidade. Não exigimos que os usuários criem contas nem enviem informações de identificação pessoal para usar nosso serviço. Todo o nosso código é de código aberto e, ao longo dos anos, publicamos em nosso blog várias auditorias de terceiros do nosso código, incluindo testes de intrusão.

Você acha que os eventos globais recentes alteraram a maneira como o público percebe a segurança cibernética?

Acho que sim; existem muitas informações confusas por aí para quem está começando no tema da segurança cibernética. Mas, com a quantidade de vazamentos de dados e ataques virtuais ocorridos nos últimos anos, o aumento nos relatos sobre grupos organizados de hackers etc., os setores público e privado estão começando a aumentar o foco nos riscos e na exposição cibernética.

Quais você consideraria os piores hábitos de Internet prejudiciais à privacidade e segurança digital de alguém?

A segurança de senhas — ou a falta dela — é a número um; contas importantes, especialmente com acesso a informações pessoais ou bancárias, devem sempre ser protegidas com senhas fortes e autenticação multifator, onde for possível.

Proteger a conexão de Internet em redes Wi-Fi públicas também é sempre um grande tema, e o uso do Psiphon ou de uma VPN que criptografe sua conexão pode ser muito útil. Por fim, desconfie de e-mails/mensagens desconhecidos ou inesperados solicitando que você clique em links ou insira senhas/informações. Esses tipos de golpe estão em ascensão e podem ser menos óbvios do que você imagina.

Quais práticas recomendadas ou ferramentas os usuários da Internet deveriam adotar em vez disso?

Os gerenciadores de senhas podem ser uma ótima ferramenta para evitar que você precise se lembrar de muitas senhas fortes e complicadas; muitos são gratuitos para uso pessoal e garantem que você não use a mesma senha para tudo. Normalmente, eles também garantem a autenticação multifator com aplicativos como o Authy ou o Google Authenticator, o que pode ser outro excelente passo para se proteger online.

Com o trabalho remoto se tornando o novo normal, em quais medidas de segurança as empresas deveriam investir para proteger suas redes?

Como já mencionado, senhas e MFA são importantes para uso pessoal, mas deveriam ser ainda mais importantes para empresas; muitos golpes de phishing visam funcionários e a equipe de folha de pagamento de pequenas empresas.

Certifique-se de que os funcionários tenham acesso a um serviço de VPN confiável que publique e siga princípios e métodos de desenvolvimento de código aberto. Isso garantirá que os funcionários tenham acesso a serviços essenciais para o trabalho e ajudará a proteger as informações e os dados da empresa.

Você tem alguma previsão para o futuro da Internet? Que melhorias espera ver nos próximos anos?

Parece que boa parte do mundo está se tornando cada vez mais consciente quanto à privacidade. Prevejo que veremos mais legislações seguindo os passos do GDPR e das regulamentações europeias em torno da privacidade e do tratamento de dados do usuário orientado pelo consentimento.

O que o futuro reserva para o Psiphon?

No Psiphon, estamos continuamente aprimorando e refinando nossa tecnologia; temos alguns projetos empolgantes em andamento, incluindo um serviço recém-lançado chamado MalAware que, ao se conectar à nossa rede por meio de um aplicativo Psiphon, monitorará automaticamente quaisquer conexões originadas por malware/adware em seu dispositivo e o notificará caso ele tenha sido comprometido.