Cybernews 專訪，Psiphon：「全世界越來越注重隱私」

我們大多數人都意識到具備強大 VPN 保護的必要性。但標準 VPN 應用程式有哪些與生俱來的問題，又該如何解決？

雖然選擇最佳 VPN 通常取決於其功能，但許多現代 VPN 應用程式的問題在於，儘管實施了端對端加密，在某些網際網路環境中流量仍極易被識別。但對此我們能做些什麼呢？

為了探討這個問題，我們聯繫了 Psiphon Inc 業務開發與營運團隊的成員 Alexis Gantous。該公司致力於為 Windows 和行動裝置提供不受審查的網際網路存取。

創建 Psiphon 的想法最初是如何產生的？

Psiphon 誕生於多倫多大學公民實驗室（Citizen Lab）的一項研究專案，創辦人兼執行長 Michael Hull 看到了一個契機：將最初的點對點系統進行進一步開發，以滿足全球數百萬在存取線上資訊方面面臨限制的人們的需求。

您可以向我們介紹一下你們的規避系統嗎？

標準 VPN 應用程式的一大問題在於，其流量雖然經過加密，但在執行 DPI 及對網路流量進行強烈過濾的網際網路環境中，非常容易被識別並遭到阻斷。Psiphon 的先進通訊協定提供了多種創新的混淆與連線途徑，讓我們的使用者能夠存取他們在網路上搜尋的內容。結合我們分布在全球 20 多個國家的多元伺服器網路，這意味著 Psiphon 擁有一個強大穩健的規避網路，能更可靠地抵禦干擾——全球數千萬民眾在面臨嚴重的網路封鎖事件時求助於 Psiphon，便證明了這一點。

請與我們分享更多關於 Psiphon 的願景。

任何潛在使用者都應該能夠檢視我們的程式碼，並確認我們確實提供了所宣稱的服務。在 Psiphon，我們致力於竭盡所能確保使用者的隱私與安全。我們不要求使用者建立帳號或提交任何個人識別資訊即可使用我們的服務。我們所有的程式碼都是開源的，多年來我們也在部落格上發布了多次針對我們程式碼的第三方稽核報告，包括滲透測試。

您認為近期的全球事件是否改變了大眾對網路安全的看法？

我認為是的，對於剛接觸網路安全話題的人來說，坊間充斥著大量令人困惑的資訊。但隨著過去幾年資料外洩和駭客攻擊事件的頻傳、組織化駭客集團增加的相關報導等，公部門與私營部門都開始更加關注網路安全風險與暴露問題。

您認為最不利於個人數位隱私與安全的最糟糕網路習慣是什麼？

密碼安全（或缺乏密碼安全）首當其衝，重要帳號——特別是涉及個人或銀行資訊的帳號——應盡可能一律使用強密碼以及多因素驗證進行保護。

在公共 Wi-Fi 連線上保護個人網路連線始終也是一個重要話題，使用 Psiphon 或能為連線加密的 VPN 會有很大幫助。最後，請對要求您點擊連結或輸入密碼/資訊的陌生或出乎意料的電子郵件/訊息保持警惕。這類詐騙日益增加，而且可能比您想像的更不易察覺。

網際網路使用者應該改為採取哪些最佳做法或工具？

密碼管理工具是個絕佳的工具，能讓您免於記住許多複雜的強密碼；許多密碼管理工具供個人免費使用，並能確保您不會在所有地方都使用相同的密碼。通常它們還能透過 Authy 或 Google Authenticator 等應用程式支援多因素驗證，這是保護線上安全的另一個重要步驟。

隨著遠距工作成為新常態，企業應該投資哪些安全措施來保護他們的網路？

如前所述，密碼與 MFA 對個人使用很重要，但對企業而言應該更為重要，許多網路釣魚詐騙都針對小型企業的員工和薪酬核算人員。

請確保員工能使用信譽良好、公開並遵循開源開發原則與方法的 VPN 服務。這將確保員工能存取工作所需的重要服務，並有助於保護公司的資訊與資料。

您對網際網路的未來有何預測？您希望在未來幾年看到哪些改進？

全球許多地方似乎越來越注重隱私。我預測我們將會看到更多法規效仿 GDPR 以及歐洲圍繞隱私和以同意為導向的使用者資料處理規範。

Psiphon 的未來有何展望？

在 Psiphon，我們持續改進並完善我們的技術。我們有一些令人興奮的專案正在進行中，包括一項名為 MalAware 的新推出服務；當透過 Psiphon 應用程式連線到我們的網路時，該服務會自動監控來自您裝置上惡意軟體/廣告軟體的任何連線，並在您的裝置遭到入侵時通知您。