Интервью Cybernews, Psiphon: «мир всё больше заботится о конфиденциальности»

Большинство из нас осознает необходимость надежной защиты с помощью VPN. Но с какими скрытыми проблемами сталкиваются стандартные VPN-приложения и как их можно решить?

Хотя выбор лучшего VPN часто сводится к его функциям, проблема многих современных VPN-приложений заключается в том, что их трафик легко распознается в определенных сетевых средах, несмотря на сквозное шифрование. Но что можно с этим сделать?

Чтобы обсудить этот вопрос, мы связались с Алексисом Гантусом (Alexis Gantous), сотрудником отдела развития бизнеса и операционной деятельности компании Psiphon Inc, которая обеспечивает доступ к Интернету без цензуры для Windows и мобильных устройств.

Как возникла идея создания Psiphon?

Psiphon появился на базе исследовательского проекта в Citizen Lab при Университете Торонто. Основатель и генеральный директор Майкл Халл (Michael Hull) увидел возможность взять исходную одноранговую систему и развить ее дальше, чтобы удовлетворить потребности миллионов людей по всему миру, сталкивающихся с ограничениями доступа к информации в сети.

Не могли бы вы рассказать о вашей системе обхода блокировок?

Одна из серьезных проблем стандартных VPN-приложений заключается в том, что их трафик, даже будучи зашифрованным, может легко распознаваться и блокироваться в сетевых средах, где применяется DPI и агрессивная фильтрация трафика. Передовые протоколы Psiphon предлагают множество нестандартных способов маскировки трафика и подключения наших пользователей к контенту, который они ищут в Интернете. В сочетании с нашей распределенной сетью серверов в более чем 20 странах мира это обеспечивает Psiphon надежную инфраструктуру для обхода блокировок, способную гораздо более эффективно противостоять вмешательству. Подтверждением тому служат десятки миллионов людей по всему миру, которые обращаются к Psiphon в периоды масштабных блокировок.

Расскажите подробнее о миссии и принципах Psiphon.

Любой потенциальный пользователь должен иметь возможность изучить наш исходный код и убедиться, что мы предоставляем именно тот сервис, о котором заявляем. В Psiphon мы стремимся сделать все возможное, чтобы обеспечить конфиденциальность и безопасность пользователей. Для использования нашего сервиса мы не требуем создавать учетные записи или предоставлять какие-либо персональные данные. Весь наш исходный код открыт, и на протяжении многих лет мы публикуем в блоге результаты независимых аудитов безопасности, включая тесты на проникновение.

Как вы считаете, изменили ли недавние мировые события восприятие кибербезопасности обществом?

Да, для новичков в теме кибербезопасности существует много противоречивой информации. Но с учетом огромного числа утечек данных и взломов за последние несколько лет, роста активности организованных хакерских группировок и тому подобного, как государственный, так и частный сектор начинают уделять все больше внимания рискам и угрозам информационной безопасности.

Какие привычки в сети вы считаете наихудшими с точки зрения цифровой конфиденциальности и безопасности?

Безопасность паролей — а точнее, ее отсутствие — стоит на первом месте. Важные аккаунты, особенно с доступом к личной или банковской информации, всегда должны быть защищены сложными паролями и, по возможности, многофакторной аутентификацией.

Защита интернет-соединения в публичных сетях Wi-Fi также всегда остается актуальной темой, и использование Psiphon или VPN, шифрующего ваш трафик, может оказаться очень полезным. Наконец, остерегайтесь незнакомых или неожиданных писем и сообщений с просьбой перейти по ссылке либо ввести пароли или личные данные. Число подобных мошенничеств растет, и они могут быть далеко не столь очевидны, как кажется на первый взгляд.

Какие полезные практики или инструменты вы рекомендуете использовать вместо этого?

Менеджеры паролей — отличный инструмент, который избавляет от необходимости запоминать множество сложных и надежных паролей. Многие из них бесплатны для личного использования и гарантируют, что вы не станете использовать один и тот же пароль для всех сервисов. Как правило, они также поддерживают многофакторную аутентификацию с помощью таких приложений, как Authy или Google Authenticator, что станет еще одним важным шагом к вашей защите в сети.

С переходом на удаленную работу, ставшую новой нормой, в какие меры безопасности компаниям следует инвестировать для защиты своей сети?

Как уже упоминалось, надежные пароли и MFA важны для частных пользователей, но для бизнеса они должны иметь еще больший приоритет: многие фишинговые атаки нацелены именно на рядовых сотрудников и бухгалтерию небольших компаний.

Убедитесь, что у сотрудников есть доступ к надежному VPN-сервису, который публикует свой код и придерживается принципов и методов разработки с открытым исходным кодом. Это гарантирует работникам доступ к необходимым для работы сервисам и поможет защитить корпоративную информацию и данные.

Каковы ваши прогнозы относительно будущего Интернета? Какие улучшения вы надеетесь увидеть в ближайшие годы?

Похоже, что люди во всем мире все больше заботятся о конфиденциальности. Я предполагаю, что мы увидим появление новых законов по примеру GDPR и европейских норм, регулирующих защиту персональных данных и работу с ними исключительно с согласия пользователя.

Что ждет Psiphon в будущем?

В Psiphon мы постоянно совершенствуем и оптимизируем наши технологии. В разработке находится несколько захватывающих проектов, включая недавно запущенную службу MalAware. При подключении к нашей сети через приложение Psiphon она автоматически отслеживает любые соединения от вредоносного и рекламного ПО на вашем устройстве и предупреждает вас, если безопасность устройства была скомпрометирована.