บทสัมภาษณ์ Cybernews, Psiphon: “โลกกำลังตระหนักถึงความเป็นส่วนตัวมากขึ้นเรื่อยๆ”

พวกเราส่วนใหญ่ตระหนักถึงความจำเป็นในการมีการป้องกันด้วย VPN ที่แข็งแกร่ง แต่ปัญหาที่มีอยู่แต่เดิมของแอปพลิเคชัน VPN มาตรฐานคืออะไร และจะสามารถแก้ไขได้อย่างไร?

แม้ว่าการเลือก VPN ที่ดีที่สุดมักจะขึ้นอยู่กับฟีเจอร์ต่างๆ แต่ปัญหาของแอปพลิเคชัน VPN สมัยใหม่จำนวนมากก็คือ ทราฟฟิกสามารถถูกตรวจจับได้ง่ายในสภาพแวดล้อมอินเทอร์เน็ตบางแห่ง แม้ว่าจะมีการเข้ารหัสแบบต้นทางถึงปลายทางแล้วก็ตาม แต่เราจะทำอย่างไรกับเรื่องนี้ได้บ้าง?

เพื่อหารือเกี่ยวกับเรื่องนี้ เราได้ติดต่อไปยัง Alexis Gantous สมาชิกทีมพัฒนาธุรกิจและการปฏิบัติการของ Psiphon Inc ซึ่งเป็นบริษัทที่ทำงานเพื่อให้บริการการเข้าถึงอินเทอร์เน็ตโดยไม่ถูกเซ็นเซอร์สำหรับ Windows และอุปกรณ์มือถือ

แนวคิดในการสร้าง Psiphon มีจุดเริ่มต้นอย่างไร?

Psiphon ก่อตั้งขึ้นจากโครงการวิจัยที่ Citizen Lab ของ University of Toronto โดย Michael Hull ผู้ก่อตั้งและ CEO ได้เล็งเห็นโอกาสในการนำระบบเพียร์ทูเพียร์ดั้งเดิมมาพัฒนาต่อยอด เพื่อตอบสนองความต้องการของผู้คนหลายล้านคนทั่วโลกที่เผชิญกับข้อจำกัดในการเข้าถึงข้อมูลออนไลน์

คุณช่วยแนะนำระบบหลบเลี่ยงการปิดกั้นของคุณให้เราฟังได้ไหม?

หนึ่งในปัญหาใหญ่ของแอปพลิเคชัน VPN มาตรฐานคือ แม้ทราฟฟิกจะได้รับการเข้ารหัส แต่ก็สามารถถูกตรวจจับและขัดขวางได้ง่ายมากในสภาพแวดล้อมอินเทอร์เน็ตที่มีการใช้ DPI และการกรองทราฟฟิกอินเทอร์เน็ตอย่างเข้มงวด โปรโตคอลอันล้ำสมัยของ Psiphon จึงนำเสนอช่องทางที่สร้างสรรค์หลากหลายรูปแบบเพื่อพรางข้อมูลและเชื่อมต่อผู้ใช้ของเราเข้ากับเนื้อหาที่พวกเขากำลังค้นหาทางออนไลน์ สิ่งนี้เมื่อรวมกับเครือข่ายเซิร์ฟเวอร์ที่หลากหลายของเราซึ่งตั้งอยู่ในกว่า 20 ประเทศทั่วโลก ทำให้ Psiphon มีเครือข่ายหลบเลี่ยงการปิดกั้นที่แข็งแกร่งและสามารถต้านทานการแทรกแซงได้อย่างน่าเชื่อถือยิ่งขึ้น ดังที่เห็นได้จากประชาชนหลายสิบล้านคนทั่วโลกที่หันมาใช้ Psiphon เมื่อต้องเผชิญกับเหตุการณ์ปิดกั้นที่รุนแรง

ช่วยเล่าเกี่ยวกับวิสัยทัศน์ของ Psiphon เพิ่มเติมหน่อย

ผู้ที่มีแนวโน้มจะใช้งานทุกคนควรสามารถตรวจสอบโค้ดของเราและมั่นใจได้ว่าเราให้บริการตามที่เราได้กล่าวอ้างจริง ที่ Psiphon เรามุ่งมั่นที่จะรักษาความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ให้ดีที่สุดเท่าที่เราจะทำได้ เราไม่บังคับให้ผู้ใช้ต้องสร้างบัญชีหรือส่งข้อมูลระบุตัวตนใดๆ เพื่อใช้บริการของเรา โค้ดทั้งหมดของเราเป็นโอเพนซอร์ส และตลอดหลายปีที่ผ่านมา เราได้โพสต์รายงานการตรวจสอบโค้ดของเราโดยบุคคลภายนอกหลายครั้ง ซึ่งรวมถึงการทดสอบการเจาะระบบบนบล็อกของเรา

คุณคิดว่าเหตุการณ์ระดับโลกเมื่อเร็วๆ นี้ได้เปลี่ยนวิธีที่สาธารณชนมองความปลอดภัยทางไซเบอร์หรือไม่?

ผมคิดว่าเปลี่ยนครับ มีข้อมูลที่ชวนสับสนมากมายสำหรับผู้ที่เพิ่งเริ่มศึกษาเรื่องความปลอดภัยทางไซเบอร์ แต่ด้วยจำนวนการละเมิดข้อมูลและการแฮกที่เกิดขึ้นในช่วงไม่กี่ปีที่ผ่านมา ประกอบกับรายงานเกี่ยวกับกลุ่มแฮกเกอร์ที่เป็นองค์กรเพิ่มสูงขึ้น ฯลฯ ทำให้ทั้งภาครัฐและเอกชนเริ่มหันมาให้ความสนใจกับความเสี่ยงและการเปิดรับภัยคุกคามทางไซเบอร์มากขึ้น

คุณคิดว่าพฤติกรรมการใช้อินเทอร์เน็ตที่แย่ที่สุดซึ่งส่งผลเสียต่อความเป็นส่วนตัวและความปลอดภัยทางดิจิทัลของบุคคลคืออะไร?

ความปลอดภัยของรหัสผ่านหรือการขาดความปลอดภัยด้านรหัสผ่านคืออันดับหนึ่ง บัญชีสำคัญโดยเฉพาะบัญชีที่เข้าถึงข้อมูลส่วนตัวหรือข้อมูลธนาคารควรได้รับการปกป้องด้วยรหัสผ่านที่รัดกุมและการยืนยันตัวตนแบบหลายปัจจัยเสมอเมื่อเป็นไปได้

การปกป้องการเชื่อมต่ออินเทอร์เน็ตบนเครือข่าย Wi-Fi สาธารณะก็เป็นประเด็นสำคัญเสมอเช่นกัน และการใช้ Psiphon หรือ VPN ที่เข้ารหัสการเชื่อมต่อของคุณจะมีประโยชน์อย่างยิ่ง สุดท้ายนี้ โปรดระวังอีเมลหรือข้อความที่ไม่คุ้นเคยหรือไม่คาดคิดที่ขอให้คุณคลิกลิงก์หรือป้อนรหัสผ่าน/ข้อมูล การหลอกลวงประเภทนี้กำลังเพิ่มขึ้นเรื่อยๆ และอาจแนบเนียนกว่าที่คุณคิด

แนวปฏิบัติที่ดีที่สุดหรือเครื่องมือใดที่ผู้ใช้อินเทอร์เน็ตควรนำมาใช้แทน?

โปรแกรมจัดการรหัสผ่านสามารถเป็นเครื่องมือชั้นยอดที่ช่วยให้คุณไม่ต้องจำรหัสผ่านที่รัดกุมและซับซ้อนจำนวนมาก หลายโปรแกรมเปิดให้ใช้ฟรีสำหรับการใช้งานส่วนบุคคล และช่วยให้มั่นใจว่าคุณไม่ได้ใช้รหัสผ่านเดียวกันสำหรับทุกอย่าง โดยทั่วไปแล้ว โปรแกรมเหล่านี้ยังรองรับการยืนยันตัวตนแบบหลายปัจจัยด้วยแอปอย่าง Authy หรือ Google Authenticator ซึ่งเป็นอีกหนึ่งขั้นตอนที่ยอดเยี่ยมในการปกป้องตัวคุณเองทางออนไลน์

เนื่องจากการทำงานจากระยะไกลกลายเป็นความปกติใหม่ บริษัทต่างๆ ควรลงทุนในมาตรการรักษาความปลอดภัยใดเพื่อปกป้องเครือข่ายของตน?

ตามที่ได้กล่าวไปแล้ว รหัสผ่านและ MFA มีความสำคัญต่อการใช้งานส่วนบุคคล แต่ควรมีความสำคัญยิ่งกว่านั้นสำหรับธุรกิจ การหลอกลวงแบบฟิชชิ่งจำนวนมากมุ่งเป้าไปที่พนักงานและเจ้าหน้าที่ฝ่ายจ่ายเงินเดือนของบริษัทขนาดเล็ก

ตรวจสอบให้แน่ใจว่าพนักงานสามารถเข้าถึงบริการ VPN ที่มีชื่อเสียง ซึ่งเผยแพร่และปฏิบัติตามหลักการและวิธีการพัฒนาแบบโอเพนซอร์ส สิ่งนี้จะทำให้มั่นใจว่าพนักงานสามารถเข้าถึงบริการที่สำคัญสำหรับการทำงาน และจะช่วยปกป้องข้อมูลของบริษัท

คุณมีการคาดการณ์เกี่ยวกับอนาคตของอินเทอร์เน็ตอย่างไรบ้าง? คุณหวังว่าจะเห็นการปรับปรุงอะไรบ้างในอีกไม่กี่ปีข้างหน้า?

ดูเหมือนว่าผู้คนจำนวนมากในโลกกำลังตระหนักถึงความเป็นส่วนตัวมากขึ้นเรื่อยๆ ผมคาดว่าเราจะได้เห็นกฎหมายเพิ่มเติมตามแนวทางของ GDPR และข้อบังคับของยุโรปเกี่ยวกับความเป็นส่วนตัวและการจัดการข้อมูลผู้ใช้ที่เน้นการยินยอม

อนาคตข้างหน้าของ Psiphon จะเป็นอย่างไร?

ที่ Psiphon เรากำลังปรับปรุงและพัฒนาเทคโนโลยีของเราอย่างต่อเนื่อง เรามีโครงการที่น่าตื่นเต้นกำลังดำเนินการอยู่ รวมถึงบริการที่เพิ่งเปิดตัวใหม่ที่เรียกว่า MalAware ซึ่งเมื่อเชื่อมต่อกับเครือข่ายของเราผ่านแอป Psiphon จะคอยตรวจสอบการเชื่อมต่อใดๆ ที่มาจากมัลแวร์/แอดแวร์บนอุปกรณ์ของคุณโดยอัตโนมัติ และแจ้งเตือนให้คุณทราบหากอุปกรณ์ของคุณถูกบุกรุก