Інтерв'ю Cybernews, Psiphon: “світ дедалі більше усвідомлює важливість конфіденційності”

Більшість із нас усвідомлює необхідність надійного захисту за допомогою VPN. Але які проблеми притаманні стандартним VPN-застосункам і як їх можна вирішити?

Хоча вибір найкращого VPN часто зводиться до його функцій, проблема багатьох сучасних VPN-застосунків полягає в тому, що їхній трафік легко розпізнати в певних інтернет-середовищах, попри застосоване наскрізне шифрування. Але що можна із цим зробити?

Щоб обговорити це питання, ми звернулися до Алексіса Гантуса, члена команди з розвитку бізнесу та операційної діяльності компанії Psiphon Inc, яка працює над наданням доступу до інтернету без цензури для Windows і мобільних пристроїв.

Як виникла ідея створення Psiphon?

Psiphon постав із дослідницького проєкту лабораторії Citizen Lab Університету Торонто; засновник і генеральний директор Майкл Галл побачив можливість узяти оригінальну пірингову систему та вдосконалити її, щоб задовольнити потреби мільйонів людей у всьому світі, які стикаються з обмеженнями доступу до інформації в інтернеті.

Чи можете ви розповісти про вашу систему обходу блокувань?

Одна з великих проблем стандартних VPN-застосунків полягає в тому, що їхній трафік, хоч і зашифрований, можна дуже легко розпізнати та заблокувати в інтернет-середовищах, де застосовується DPI та агресивна фільтрація інтернет-трафіку. Передові протоколи Psiphon пропонують кілька винахідливих способів маскування й підключення наших користувачів до вмісту, який вони шукають у мережі. Це разом із нашою розгалуженою мережею серверів, розташованих у понад 20 країнах світу, дає Psiphon надійну мережу для обходу блокувань, здатну значно краще протистояти втручанням. Про це свідчать десятки мільйонів громадян по всьому світу, які звертаються до Psiphon під час масштабних блокувань.

Розкажіть докладніше про бачення Psiphon.

Будь-який потенційний користувач повинен мати можливість переглянути наш код і переконатися, що ми надаємо саме ті послуги, про які заявляємо. У Psiphon ми прагнемо робити все можливе, щоб забезпечити конфіденційність і безпеку наших користувачів. Для використання нашого сервісу ми не вимагаємо створювати облікові записи чи надавати будь-які персональні дані. Увесь наш код є відкритим, і протягом багатьох років ми публікували в нашому блозі результати кількох незалежних аудитів коду, включно з тестами на проникнення.

Чи вважаєте ви, що нещодавні глобальні події змінили сприйняття кібербезпеки громадськістю?

Так, для людей, які щойно знайомляться з темою кібербезпеки, існує багато заплутаної інформації. Але з огляду на кількість витоків даних і зламів, що сталися за останні кілька років, дедалі частіші повідомлення про організовані хакерські групи тощо, державний і приватний сектори починають приділяти більше уваги ризикам та вразливостям кібербезпеки.

Які звички в інтернеті ви вважаєте найгіршими та найшкідливішими для цифрової конфіденційності й безпеки?

Безпека паролів або її відсутність — на першому місці. Важливі облікові записи, особливо з доступом до особистої або банківської інформації, завжди слід захищати надійними паролями та, за можливості, багатофакторною автентифікацією.

Захист інтернет-з'єднання в загальнодоступних мережах Wi-Fi також завжди є важливою темою, і використання Psiphon або VPN, який шифрує ваше з'єднання, може бути дуже корисним. І нарешті, остерігайтеся незнайомих або неочікуваних електронних листів/повідомлень, у яких вас просять перейти за посиланням чи ввести паролі/інформацію. Такі види шахрайства трапляються дедалі частіше й можуть бути менш очевидними, ніж здається.

Яких найкращих практик або інструментів натомість варто дотримуватися інтернет-користувачам?

Менеджери паролів можуть бути чудовим інструментом, який позбавить вас необхідності запам'ятовувати багато складних надійних паролів; чимало з них безкоштовні для особистого користування та гарантують, що ви не використовуватимете один і той самий пароль скрізь. Зазвичай вони також забезпечують багатофакторну автентифікацію за допомогою таких додатків, як Authy або Google Authenticator, що може стати ще одним важливим кроком для вашого захисту в мережі.

Оскільки віддалена робота стає новою нормою, у які заходи безпеки компаніям варто інвестувати для захисту своєї мережі?

Як уже згадувалося, паролі та MFA важливі для особистого використання, але для бізнесу вони мають бути ще важливішими: багато фішингових атак спрямовано на співробітників і бухгалтерський персонал невеликих компаній.

Переконайтеся, що співробітники мають доступ до надійного VPN-сервісу, який публікує інформацію про свої принципи розробки з відкритим вихідним кодом і дотримується їх. Це гарантує співробітникам доступ до важливих робочих сервісів і допоможе захистити корпоративну інформацію та дані.

Чи маєте ви якісь прогнози щодо майбутнього інтернету? Які покращення ви сподіваєтеся побачити в найближчі кілька років?

Схоже, більша частина світу дедалі більше дбає про приватність. Я прогнозую, що ми побачимо більше законів, які наслідуватимуть приклад GDPR та європейських норм щодо конфіденційності й обробки даних користувачів за їхньою згодою.

Що чекає на Psiphon у майбутньому?

У Psiphon ми постійно вдосконалюємо та оптимізуємо наші технології. Зараз у нас у роботі кілька цікавих проєктів, серед яких щойно випущений сервіс під назвою MalAware, котрий під час підключення до нашої мережі через застосунок Psiphon автоматично відстежуватиме будь-які з'єднання від шкідливого або рекламного ПЗ на вашому пристрої та повідомлятиме вас, якщо пристрій скомпрометовано.