Phỏng vấn Cybernews, Psiphon: “thế giới đang ngày càng có ý thức hơn về quyền riêng tư”

Hầu hết chúng ta đều nhận thức được sự cần thiết của việc có biện pháp bảo vệ VPN mạnh mẽ. Nhưng những vấn đề cố hữu của các ứng dụng VPN tiêu chuẩn là gì, và làm thế nào để giải quyết chúng?

Dù việc chọn VPN tốt nhất thường phụ thuộc vào các tính năng của nó, vấn đề với nhiều ứng dụng VPN hiện đại là lưu lượng truy cập dễ dàng bị nhận diện trong một số môi trường Internet nhất định bất chấp việc đã triển khai mã hóa đầu cuối. Nhưng chúng ta có thể làm gì để khắc phục điều này?

Để thảo luận về vấn đề này, chúng tôi đã liên hệ với Alexis Gantous, thành viên của nhóm Phát triển Kinh doanh và Vận hành tại Psiphon Inc, một công ty hoạt động nhằm cung cấp quyền truy cập Internet không bị kiểm duyệt cho Windows và các thiết bị di động.

Ý tưởng tạo ra Psiphon bắt nguồn từ đâu?

Psiphon được thành lập từ một dự án nghiên cứu tại Citizen Lab của Đại học Toronto, người sáng lập kiêm CEO Michael Hull đã nhìn thấy cơ hội để tiếp nhận hệ thống mạng ngang hàng ban đầu và phát triển nó hơn nữa nhằm đáp ứng nhu cầu của hàng triệu người trên thế giới đang phải đối mặt với các hạn chế trong việc tiếp cận thông tin trực tuyến.

Bạn có thể giới thiệu cho chúng tôi về hệ thống vượt kiểm duyệt của mình không?

Một trong những vấn đề lớn đối với các ứng dụng VPN tiêu chuẩn là lưu lượng truy cập, dù đã được mã hóa, vẫn có thể rất dễ bị nhận diện và làm gián đoạn trong các môi trường Internet thực hiện DPI và lọc lưu lượng Internet gắt gao. Các giao thức tối tân của Psiphon cung cấp nhiều phương thức sáng tạo để ngụy trang và kết nối người dùng của chúng tôi với nội dung họ đang tìm kiếm trực tuyến. Điều này, kết hợp với mạng lưới máy chủ đa dạng đặt tại hơn 20 quốc gia trên toàn thế giới, đồng nghĩa với việc Psiphon sở hữu một mạng lưới vượt kiểm duyệt mạnh mẽ có thể chống lại sự can thiệp một cách đáng tin cậy hơn nhiều, được minh chứng bởi hàng chục triệu người dân trên toàn thế giới tìm đến Psiphon khi đối mặt với các sự cố chặn mạng nghiêm trọng.

Hãy chia sẻ thêm cho chúng tôi về tầm nhìn của Psiphon.

Bất kỳ người dùng tiềm năng nào cũng có thể xem xét mã nguồn của chúng tôi và đảm bảo rằng chúng tôi đang cung cấp đúng dịch vụ như đã tuyên bố. Tại Psiphon, chúng tôi cam kết đảm bảo quyền riêng tư và bảo mật của người dùng được duy trì ở mức tốt nhất trong khả năng của mình. Chúng tôi không yêu cầu người dùng phải tạo tài khoản hoặc gửi bất kỳ thông tin nhận dạng cá nhân nào để sử dụng dịch vụ. Toàn bộ mã nguồn của chúng tôi đều là mã nguồn mở và trong nhiều năm qua, chúng tôi đã đăng tải nhiều kết quả kiểm toán mã nguồn từ bên thứ ba, bao gồm cả các thử nghiệm xâm nhập, trên blog của mình.

Bạn có nghĩ rằng các sự kiện toàn cầu gần đây đã làm thay đổi cách công chúng nhìn nhận về an ninh mạng không?

Tôi nghĩ là có, có rất nhiều thông tin gây bối rối cho những người mới tìm hiểu về chủ đề an ninh mạng. Nhưng với số lượng các vụ rò rỉ dữ liệu và tấn công mạng xảy ra trong vài năm qua, các báo cáo về sự gia tăng của các nhóm tin tặc có tổ chức, v.v., khu vực công và tư nhân đang bắt đầu tập trung nhiều hơn vào các rủi ro an ninh mạng và mức độ phơi nhiễm.

Theo bạn, đâu là những thói quen dùng Internet tệ nhất gây phương hại đến quyền riêng tư và an ninh kỹ thuật số của một người?

Bảo mật mật khẩu hoặc việc thiếu bảo mật mật khẩu là điều đầu tiên, các tài khoản quan trọng, đặc biệt là những tài khoản có quyền truy cập vào thông tin cá nhân hoặc ngân hàng, phải luôn được bảo vệ bằng mật khẩu mạnh và xác thực đa yếu tố nếu có thể.

Bảo vệ kết nối Internet của bản thân trên các kết nối wifi công cộng cũng luôn là một chủ đề lớn và việc sử dụng Psiphon hoặc một VPN giúp mã hóa kết nối của bạn có thể rất hữu ích. Cuối cùng, hãy cảnh giác với những email/tin nhắn lạ hoặc bất ngờ yêu cầu bạn nhấp vào liên kết hoặc nhập mật khẩu/thông tin. Những hình thức lừa đảo này đang ngày càng gia tăng và có thể khó nhận biết hơn bạn nghĩ.

Thay vào đó, người dùng Internet nên áp dụng những biện pháp tốt nhất hoặc công cụ nào?

Các trình quản lý mật khẩu có thể là một công cụ tuyệt vời giúp bạn không phải ghi nhớ nhiều mật khẩu mạnh phức tạp, nhiều trình quản lý miễn phí cho mục đích sử dụng cá nhân và đảm bảo bạn không dùng cùng một mật khẩu cho mọi thứ. Thông thường chúng cũng hỗ trợ xác thực đa yếu tố với các ứng dụng như Authy hoặc Google Authenticator, đây có thể là một bước tuyệt vời khác để bảo vệ chính bạn trên mạng.

Khi làm việc từ xa trở thành trạng thái bình thường mới, các công ty nên đầu tư vào những biện pháp bảo mật nào để bảo vệ mạng của họ?

Như đã đề cập, mật khẩu và MFA rất quan trọng đối với mục đích sử dụng cá nhân nhưng đối với doanh nghiệp thì còn quan trọng hơn nữa, nhiều vụ lừa đảo qua mạng nhắm vào nhân viên và nhân viên kế toán tiền lương của các công ty nhỏ.

Hãy đảm bảo rằng nhân viên có quyền truy cập vào một dịch vụ VPN uy tín công khai và tuân thủ các nguyên tắc cũng như phương pháp phát triển mã nguồn mở. Điều này sẽ đảm bảo nhân viên có thể truy cập các dịch vụ quan trọng phục vụ công việc và sẽ giúp bảo vệ thông tin cũng như dữ liệu của công ty.

Bạn có dự đoán gì về tương lai của Internet không? Bạn hy vọng sẽ thấy những cải tiến nào trong vài năm tới?

Có vẻ như phần lớn thế giới đang ngày càng nâng cao ý thức về quyền riêng tư. Tôi dự đoán rằng chúng ta sẽ thấy nhiều luật lệ hơn đi theo sự dẫn dắt của GDPR và các quy định của châu Âu xung quanh quyền riêng tư cũng như việc xử lý dữ liệu người dùng dựa trên sự đồng thuận.

Tương lai mở ra điều gì cho Psiphon?

Tại Psiphon, chúng tôi liên tục cải tiến và hoàn thiện công nghệ của mình, chúng tôi đang triển khai một số dự án thú vị, bao gồm một dịch vụ mới ra mắt có tên là MalAware; khi kết nối với mạng của chúng tôi thông qua ứng dụng Psiphon, dịch vụ này sẽ tự động giám sát mọi kết nối đến từ phần mềm độc hại/phần mềm quảng cáo trên thiết bị của bạn và thông báo cho bạn nếu thiết bị của bạn đã bị xâm nhập.