Mahojiano ya Cybernews, Psiphon: “ulimwengu unazidi kujali faragha zaidi na zaidi”

Wengi wetu tunafahamu ulazima wa kuwa na ulinzi thabiti wa VPN. Lakini ni changamoto zipi za asili zinazojitokeza kwenye programu za kawaida za VPN, na zinawezaje kutatuliwa?

Ingawa kuchagua VPN bora mara nyingi hutegemea vipengele vyake, tatizo la programu nyingi za kisasa za VPN linahusu trafiki inayotambulika kwa urahisi katika mazingira fulani ya Mtandao licha ya kuwepo kwa usimbaji fiche wa ncha-hadi-ncha uliotekelezwa. Lakini nini kinaweza kufanyika kuhusu hilo?

Ili kujadili suala hili, tumewasiliana na Alexis Gantous, mwanachama wa timu ya Maendeleo ya Biashara na Uendeshaji katika Psiphon Inc, kampuni inayofanya kazi kutoa ufikiaji wa Mtandao usiodhibitiwa kwa Windows na vifaa vya mkononi.

Wazo la kuunda Psiphon lilianzaje?

Psiphon ilianzishwa kutokana na mradi wa utafiti katika Citizen Lab ya Chuo Kikuu cha Toronto, mwanzilishi na CEO Michael Hull aliona fursa ya kuchukua mfumo wa awali wa peer-to-peer na kuuendeleza zaidi ili kukidhi mahitaji ya mamilioni ya watu duniani kote wanaokabiliwa na vikwazo vya ufikiaji wa taarifa mtandaoni.

Unaweza kututambulisha kwenye mfumo wenu wa kukwepa vizuizi?

Moja ya changamoto kubwa za programu za kawaida za VPN ni kwamba trafiki, ingawa imesimbwa kwa njia fiche, inaweza kutambulika na kuvurugwa kwa urahisi sana katika mazingira ya Mtandao yanayofanya DPI na uchujaji mkali wa trafiki ya Mtandao. Itifaki za kisasa za Psiphon hutoa njia nyingi za kiubunifu za kuficha na kuwaunganisha watumiaji wetu na maudhui wanayotafuta mtandaoni. Hili, likijumuishwa na mtandao wetu mpana wa seva zilizowekwa katika nchi zaidi ya 20 duniani kote, linamaanisha kuwa Psiphon ina mtandao thabiti wa ukwepaji vizuizi ambao unaweza kuhimili kuingiliwa kwa uaminifu zaidi, kama inavyothibitishwa na makumi ya mamilioni ya raia duniani kote wanaotumia Psiphon wanapokabiliwa na matukio makubwa ya uzuiaji.

Tuambie zaidi kuhusu maono ya Psiphon.

Mtumiaji yeyote anayetarajiwa anapaswa kuweza kukagua msimbo wetu na kuhakikisha kuwa tunatoa huduma tunayodai kutoa. Katika Psiphon, tumejitolea kuhakikisha faragha na usalama wa mtumiaji wetu unadumishwa kwa uwezo wetu wote. Hatuhitaji watumiaji kufungua akaunti au kuwasilisha taarifa zozote zinazoweza kumtambulisha mtu binafsi ili kutumia huduma yetu. Msimbo wetu wote ni wa chanzo huria na kwa miaka mingi tumetuma kaguzi kadhaa za wahusika wengine za msimbo wetu, ikijumuisha majaribio ya udukuzi kwenye blogu yetu.

Je, unadhani matukio ya hivi karibuni ulimwenguni yamebadilisha jinsi umma unavyochukulia usalama wa mtandao?

Ndiyo, kuna taarifa nyingi zinazochanganya kwa watu ambao ni wageni kwenye mada ya usalama wa mtandao. Lakini kwa idadi ya uvunjifu wa data na udukuzi uliotokea katika miaka michache iliyopita, ripoti za makundi yaliyopangwa ya udukuzi yanayoongezeka, n.k., sekta za umma na za kibinafsi zinaanza kuongeza msisitizo kwenye hatari na mfiduo wa usalama wa mtandao.

Ni tabia zipi mbaya zaidi za Mtandao unazoona kuwa zenye madhara kwa faragha na usalama wa kidijitali wa mtu?

Usalama wa nenosiri au ukosefu wake ndio nambari moja, akaunti muhimu hasa zenye ufikiaji wa taarifa za kibinafsi au za kibenki zinapaswa kulindwa kila wakati kwa manenosiri madhubuti na uthibitishaji wa vipengele vingi inapowezekana.

Kulinda muunganisho wa Mtandao wa mtu kwenye miunganisho ya wifi ya umma daima ni mada kubwa pia na matumizi ya Psiphon au VPN inayosimba muunganisho wako kwa njia fiche inaweza kusaidia sana. Hatimaye, kuwa mwangalifu na barua pepe/ujumbe usio wa kawaida au usiotarajiwa unaokuomba ubofye kiungo au kuweka manenosiri/taarifa. Aina hizi za ulaghai zinaongezeka na zinaweza kuwa si dhahiri kama unavyoweza kutarajia.

Ni mbinu au zana zipi bora ambazo watumiaji wa Mtandao wanapaswa kufuata badala yake?

Vidhibiti nenosiri vinaweza kuwa zana nzuri ya kukuokoa dhidi ya kulazimika kukumbuka manenosiri mengi magumu na madhubuti, vingi ni vya bure kwa matumizi ya kibinafsi na huhakikisha kuwa hutumii manenosiri yaleyale kwa kila kitu. Kwa kawaida pia huhakikisha uthibitishaji wa vipengele vingi kwa programu kama Authy au Google Authenticator ambazo zinaweza kuwa hatua nyingine nzuri ya kujilinda mtandaoni.

Huku kazi ya masafa marefu ikizidi kuwa kawaida mpya, ni hatua zipi za usalama ambazo kampuni zinapaswa kuwekeza ili kulinda mtandao wao?

Kama ilivyotajwa tayari, manenosiri na MFA ni muhimu kwa matumizi ya kibinafsi lakini yanapaswa kuwa muhimu hata zaidi kwa biashara, ulaghai mwingi wa hadaa hulenga wafanyakazi na watumishi wa malipo ya mishahara wa kampuni ndogo.

Hakikisha kuwa wafanyakazi wanapata huduma ya VPN inayoaminika ambayo inachapisha na kufuata kanuni na mbinu za maendeleo ya chanzo huria. Hii itahakikisha wafanyakazi wanapata huduma muhimu za kazi na itasaidia kulinda taarifa na data za kampuni.

Je, una utabiri wowote kuhusu mustakabali wa Mtandao? Ni maboresho yapi unatarajia kuyaona katika miaka michache ijayo?

Inaonekana sehemu kubwa ya ulimwengu inazidi kujali faragha zaidi na zaidi. Ninatabiri kuwa tutaona sheria zaidi zikifuata mfano wa GDPR na kanuni za Ulaya kuhusu faragha na utunzaji wa data ya mtumiaji unaozingatia idhini.

Mustakabali unaiandalia nini Psiphon?

Katika Psiphon, tunaendelea kuboresha na kurekebisha teknolojia yetu, tuna miradi ya kusisimua inayoendelea ikijumuisha huduma mpya iliyotolewa inayoitwa MalAware ambayo, unapounganisha kwenye mtandao wetu kupitia programu ya Psiphon, itafuatilia kiotomatiki miunganisho yoyote inayotoka kwenye programu hasidi/programu ya matangazo kwenye kifaa chako na kukuarifu ikiwa kifaa chako kimeathiriwa.