|
中國旅游? 穿過長城防火墻并與您的家庭辦公室安全連接
反審查代理Psiphon與安全消息應(yīng)用程序Wickr合作
1.jpg (28.96 KB, 下載次數(shù): 690)
下載附件
長城防火墻
2018-8-28 08:06 上傳
“使用信號,使用Tor”仍然是保護個人通信的黃金標(biāo)準(zhǔn),但它們不適合企業(yè)部署,企業(yè)希望使用移動設(shè)備管理(MDM)軟件來配置數(shù)千個員工設(shè)備。安全消息服務(wù)Wickr和審查規(guī)避工具Psiphon之間的新合作關(guān)系提出企業(yè)改為“使用Wickr,使用Psiphon”。
與Signal和Tor不同,它旨在為最多的人提供最大的政治自由,Wickr和Psiphon的設(shè)計目標(biāo)非常不同。 Wickr是一家營利性軟件公司,為企業(yè)提供端到端的加密通信,可以很好地插入和使用MDM軟件,并包括可選的分裂密鑰部署,以便企業(yè)可以監(jiān)控(提示:通知)他們的員工消息。
Psiphon是在多倫多大學(xué)公民實驗室發(fā)明的,并且長期受美國國務(wù)院的青睞,作為美國政府宣傳的傳遞工具,如美國之音和自由歐洲電臺,現(xiàn)在希望從宣傳傳遞和幫助全球企業(yè)保持聯(lián)系。
如果Wickr和Psiphon無法在政治自由賭注中與Signal和Tor競爭,那么無論地理位置如何,他們都可以并且正在競爭需要安全消息傳遞和協(xié)作工具的企業(yè)客戶。
Wickr在企業(yè)中表現(xiàn)很好
根據(jù)Wickr首席運營官Chris Lalonde的說法,Wickr在MDM解決方案方面表現(xiàn)出色,使企業(yè)客戶能夠配置數(shù)千名員工,在他們轉(zhuǎn)換角色或離開公司時管理員工的安全訪問,當(dāng)然還要在員工的肩上工作。 。 Wickr還使企業(yè)安全部門能夠確保遵守相關(guān)法規(guī),例如數(shù)據(jù)保留。
“這只是大型企業(yè)已經(jīng)習(xí)慣的很多事情,”Wickr首席執(zhí)行官Joel Wallenstrom告訴CSO。 “他們希望對事物的使用方式有一定程度的控制。”
該消息傳遞應(yīng)用程序去年開放了其核心加密庫,但尚未發(fā)布其代碼的剩余部分,這對于營利性公司來說是一個可以理解的決定,盡管它確實會留下?lián)]之不去的信任問題。
Wickr不僅僅是Signal的企業(yè)克隆,還有企業(yè)版的價格標(biāo)簽。該應(yīng)用程序還提供類似Slack的界面。您可能還記得Slack不是端到端加密的。您所有的辦公室八卦,所有的戰(zhàn)略規(guī)劃,所有機密的喋喋不休?它被解密并存儲在Slack的服務(wù)器上。如果這不會使你的脊椎發(fā)冷,它應(yīng)該。
這也不會使Wickr成為第二次來臨,但值得反思的是你的組織對Slack的依賴,以及可能的e2e加密替代方案。
Psiphon穿過長城防火墻
據(jù)Psiphon總裁邁克爾赫爾稱,Psiphon在中國每天有20萬活躍用戶,每周活躍用戶約35萬。前往中國的旅行者很難讓Tor工作,而且防火墻后面的VPN服務(wù)可能會很脆弱。 Psiphon是訪問中國時保持聯(lián)系的最可靠方式之一。
審查規(guī)避工具在俄羅斯,中國和伊朗等地面對政府審查方面具有確保向目標(biāo)受眾提供信息的良好記錄。 Psiphon已授予Wickr API訪問其服務(wù)的權(quán)限,Wickr客戶端直接插入Psiphon的全球代理網(wǎng)絡(luò)。
反審查工具使用一些相當(dāng)復(fù)雜的方法來確保狀態(tài)審查無法阻止其流量。 “Psiphon利用混淆的SSH以及利用直接和域前端方法的MEEK傳輸?shù)难苌铮盚ull在一封電子郵件中解釋道。
Psiphon明顯不受谷歌有爭議的決定去年結(jié)束信號領(lǐng)域的影響。這一決定引起了像Access Now這樣的數(shù)字權(quán)利團體的抗議,因為域名前端使全世界的用戶都可以輕松地繞過國家贊助的審查制度。
再次,Psiphon不是沒有互聯(lián)網(wǎng)自由的工具。 Psiphon不提供匿名性,其常見問題解答明確表示:“如果您需要通過互聯(lián)網(wǎng)匿名,那么您應(yīng)該使用Tor而不是Psiphon!痹谥袊褂肞siphon的中國公民可能正處于一個受傷的世界。中國政府知道你是誰,即使他們無法審查你的互聯(lián)網(wǎng)流量,這是一個公平的猜測。
如果您需要確保在出差期間連接到您的家庭辦公室,無論是在中國,伊朗還是只是過濾或降低VOIP流量的咖啡店,Psiphon可能會很好
|
|