Cybernews Röportajı, Psiphon: “dünya gizlilik konusunda giderek daha bilinçli hale geliyor”

Çoğumuz güçlü bir VPN korumasına sahip olmanın gerekliliğinin farkındayız. Peki standart VPN uygulamalarının doğasında var olan sorunlar nelerdir ve bunlar nasıl çözülebilir?

En iyi VPN'i seçmek genellikle özelliklerine bağlı olsa da, modern VPN uygulamalarının birçoğuyla ilgili sorun, uygulanan uçtan uca şifrelemeye rağmen belirli İnternet ortamlarında trafiğin kolayca tanınabilir olmasıdır. Peki bu konuda ne yapılabilir?

Bu konuyu tartışmak için, Windows ve mobil cihazlar için sansürsüz İnternet erişimi sağlamak üzerine çalışan bir şirket olan Psiphon Inc'in İş Geliştirme ve Operasyon ekibi üyesi Alexis Gantous ile iletişime geçtik.

Psiphon'u oluşturma fikri nasıl ortaya çıktı?

Psiphon, Toronto Üniversitesi'nin Citizen Lab bünyesindeki bir araştırma projesinden doğdu; kurucu ve CEO Michael Hull, orijinal eşler arası sistemi alıp çevrim içi bilgiye erişimlerinde kısıtlamalarla karşılaşan dünya genelindeki milyonlarca insanın ihtiyaçlarını karşılayacak şekilde daha da geliştirme fırsatını gördü.

Bize engelleme aşma sisteminizi tanıtabilir misiniz?

Standart VPN uygulamalarındaki en büyük sorunlardan biri, şifrelenmiş olsa bile trafiğin, DPI ve İnternet trafiğini agresif şekilde filtreleyen İnternet ortamlarında çok kolay tanınabilmesi ve kesintiye uğratılabilmesidir. Psiphon'un son teknoloji protokolleri, kullanıcılarımızın çevrim içi ortamda aradıkları içeriğe ulaşmasını sağlamak ve trafiği gizlemek için birden fazla yaratıcı yol sunar. Dünya çapında 20'den fazla ülkede bulunan çeşitlendirilmiş sunucu ağımızla birleştiğinde bu, Psiphon'un müdahalelere karşı çok daha güvenilir bir şekilde direnebilen güçlü bir engelleme aşma ağına sahip olduğu anlamına gelir; dünya genelinde on milyonlarca vatandaşın ciddi engelleme olaylarıyla karşılaştıklarında Psiphon'a yönelmesi de bunun bir kanıtıdır.

Bize Psiphon'un vizyonundan biraz daha bahsedin.

Her potansiyel kullanıcı, kodumuzu inceleyebilmeli ve iddia ettiğimiz hizmeti sunduğumuzdan emin olabilmelidir. Psiphon'da, kullanıcılarımızın gizliliğinin ve güvenliğinin elimizden gelen en iyi şekilde korunmasını sağlamaya kararlıyız. Kullanıcıların hizmetimizi kullanmak için hesap oluşturmasını veya kişisel olarak tanımlanabilir herhangi bir bilgi göndermesini zorunlu kılmıyoruz. Tüm kodlarımız açık kaynaklıdır ve yıllar içinde blogumuzda sızma testleri de dahil olmak üzere kodumuza ilişkin çeşitli 3. taraf denetimlerini paylaştık.

Son küresel olayların halkın siber güvenliği algılama biçimini değiştirdiğini düşünüyor musunuz?

Evet, siber güvenlik konusuna yabancı olan insanlar için ortalıkta çok fazla kafa karıştırıcı bilgi var. Ancak son birkaç yılda meydana gelen veri ihlalleri ve siber saldırıların sayısı, organize siber korsan gruplarına ilişkin raporların artması vb. faktörlerle birlikte, kamu ve özel sektör siber güvenlik risklerine ve açığa çıkma tehditlerine daha fazla odaklanmaya başlıyor.

Kişinin dijital gizliliğine ve güvenliğine zarar veren en kötü İnternet alışkanlıklarının neler olduğunu düşünüyorsunuz?

Parola güvenliği ya da bunun eksikliği ilk sırada geliyor; özellikle kişisel bilgilere veya bankacılık bilgilerine erişimi olan önemli hesaplar her zaman güçlü parolalarla ve mümkün olan yerlerde çok faktörlü kimlik doğrulamayla korunmalıdır.

Halka açık wifi bağlantılarında İnternet bağlantısını korumak da her zaman önemli bir konudur ve Psiphon ya da bağlantınızı şifreleyen bir VPN kullanmak çok yararlı olabilir. Son olarak, sizden bir bağlantıya tıklamanızı veya parola/bilgi girmenizi isteyen yabancı ya da beklenmeyen e-postalara/mesajlara karşı dikkatli olun. Bu tür dolandırıcılıklar artışta ve beklediğinizden daha az belirgin olabilir.

İnternet kullanıcıları bunun yerine hangi en iyi uygulamaları veya araçları benimsemeli?

Parola yöneticileri sizi birçok karmaşık ve güçlü parolayı hatırlama zorunluluğundan kurtarmak için harika bir araç olabilir; birçoğu kişisel kullanım için ücretsizdir ve her şey için aynı parolaları kullanmamanızı sağlar. Genellikle Authy veya Google Authenticator gibi uygulamalarla çok faktörlü kimlik doğrulamayı da sağlarlar; bu da kendinizi çevrim içi ortamda korumak adına bir diğer harika adım olabilir.

Uzaktan çalışmanın yeni normal haline gelmesiyle birlikte, şirketler ağlarını güvence altına almak için hangi güvenlik önlemlerine yatırım yapmalı?

Daha önce de belirtildiği gibi, parolalar ve MFA kişisel kullanım için önemlidir ancak işletmeler için daha da önemli olmalıdır; birçok kimlik avı dolandırıcılığı küçük şirketlerin çalışanlarını ve bordro personelini hedef almaktadır.

Çalışanların açık kaynaklı geliştirme ilkelerini ve yöntemlerini yayınlayan ve bunlara bağlı kalan saygın bir VPN hizmetine erişebildiğinden emin olun. Bu, çalışanların iş için önemli hizmetlere erişmesini sağlayacak ve şirket bilgilerini ve verilerini korumaya yardımcı olacaktır.

İnternetin geleceğine dair herhangi bir tahmininiz var mı? Önümüzdeki birkaç yıl içinde ne tür gelişmeler görmeyi umuyorsunuz?

Dünyanın büyük bir kısmı gizlilik konusunda giderek daha bilinçli hale geliyor gibi görünüyor. GDPR'ın ve kullanıcı verilerinin gizlilik ve rıza odaklı işlenmesine ilişkin Avrupa düzenlemelerinin öncülüğünü takip eden daha fazla yasal düzenleme göreceğimizi tahmin ediyorum.

Gelecekte Psiphon'u neler bekliyor?

Psiphon'da teknolojimizi sürekli geliştiriyor ve iyileştiriyoruz; aralarında, bir Psiphon uygulaması aracılığıyla ağımıza bağlanıldığında cihazınızdaki kötü amaçlı yazılımlardan/reklam yazılımlarından gelen tüm bağlantıları otomatik olarak izleyen ve cihazınızın güvenliği ihlal edilmişse sizi bilgilendiren MalAware adlı yeni kullanıma sunulan bir hizmetin de bulunduğu üzerinde çalıştığımız bazı heyecan verici projelerimiz var.