Cybernews 专访，Psiphon：“世界正变得越来越注重隐私”

我们大多数人都意识到拥有强大 VPN 保护的必要性。但标准 VPN 应用程序存在哪些固有问题，又该如何解决？

虽然选择最佳 VPN 通常取决于其功能，但许多现代 VPN 应用程序的问题在于，尽管实施了端到端加密，但在某些互联网环境中流量依然容易被识别。对此我们能做些什么呢？

为了探讨这一问题，我们联系了 Psiphon Inc 业务发展与运营团队的成员 Alexis Gantous。该公司致力于为 Windows 和移动设备提供不受审查的互联网访问。

创建 Psiphon 的想法最初是如何产生的？

Psiphon 源于多伦多大学公民实验室（Citizen Lab）的一个研究项目，创始人兼首席执行官 Michael Hull 看到了利用最初的对等（P2P）系统并对其进行进一步开发的契机，以满足全球数百万在线获取信息受限人群的需求。

您能向我们介绍一下你们的规避系统吗？

标准 VPN 应用程序的一大问题在于，虽然流量经过了加密，但在执行 DPI（深度数据包检测）和对互联网流量进行激进过滤的网络环境中，流量极易被识别并受到干扰。Psiphon 先进的协议提供了多种富有创意的途径来进行混淆，并将我们的用户连接到他们在线寻找的内容。结合我们分布在全球 20 多个国家的多样化服务器网络，这意味着 Psiphon 拥有一个强大的规避网络，能够更加可靠地抵御干扰——正如全球数千万公民在面临严厉封锁事件时求助于 Psiphon 所证明的那样。

请向我们详细介绍一下 Psiphon 的愿景。

任何潜在用户都应该能够审查我们的代码，并确保我们提供了所承诺的服务。在 Psiphon，我们致力于尽最大努力确保维护用户的隐私和安全。我们不要求用户创建帐户或提交任何个人身份信息即可使用我们的服务。我们所有的代码都是开源的，多年来我们一直在博客上发布多份对我们代码的第三方审计报告，包括渗透测试报告。

您认为近期的全球事件是否改变了公众对网络安全的看法？

是的，对于刚接触网络安全话题的人来说，市面上有很多令人困惑的信息。但随着过去几年发生的大量数据泄露和黑客攻击事件，以及关于有组织黑客团体增加的报道等等，公共和私营部门开始越来越重视网络安全风险和风险暴露。

您认为损害个人数字隐私和安全的最糟糕上网习惯是什么？

密码安全或缺乏密码安全是首要问题，尤其是能访问个人或银行信息的重要帐户，应始终尽可能使用强密码和多因素身份验证进行保护。

在公共无线网络连接上保护个人的互联网连接始终也是一个重要话题，使用 Psiphon 或能够加密连接的 VPN 会非常有帮助。最后，要警惕要求您点击链接或输入密码/信息的陌生或意外电子邮件/信息。这些类型的诈骗正在增加，而且可能比您预想的更隐蔽。

互联网用户应该采取哪些最佳做法或工具作为替代？

密码管理器是一个极好的工具，可以让您免去记忆众多复杂强密码的烦恼，其中许多对个人使用是免费的，并且能确保您不会在所有地方都使用相同的密码。通常，它们还通过 Authy 或 Google Authenticator 等应用程序确保多因素身份验证，这可能是保护您在线安全的另一个重要步骤。

随着远程办公成为新常态，企业应该投资哪些安全措施来保护其网络？

如前所述，密码和 MFA（多因素身份验证）对个人使用很重要，但对企业来说应该更为重要，许多网络钓鱼诈骗都以小公司的员工和薪资管理人员为目标。

确保员工能够使用信誉良好、发布并遵循开源开发原则和方法的 VPN 服务。这将确保员工能够访问工作所需的重要服务，并有助于保护公司信息和数据。

您对互联网的未来有什么预测吗？您希望在未来几年看到哪些改进？

世界上大部分地区似乎越来越具有隐私意识。我预测我们将看到更多立法效仿 GDPR 以及欧洲关于隐私和基于知情同意处理用户数据的法规。

Psiphon 的未来如何？

在 Psiphon，我们不断改进和完善我们的技术，我们有一些令人兴奋的项目正在进行中，其中包括一项名为 MalAware 的新发布服务。当通过 Psiphon 应用程序连接到我们的网络时，它会自动监控来自您设备上恶意软件/广告软件的任何连接，并在您的设备受到入侵时向您发出通知。