Сенатор США Рон Уайден обратился к Агентству национальной безопасности США с просьбой подготовить для граждан рекомендации по безопасному использованию виртуальных частных сетей — VPN. По его мнению, такие разъяснения необходимы для защиты переписки и интернет-трафика от наблюдения со стороны иностранных противников. Об этом сообщает Ars Technica.
VPN направляет интернет-соединение пользователя через зашифрованный канал к удалённому серверу. Такая схема не позволяет перехватить содержимое данных на участке между устройством пользователя и сервером. Кроме того, сервисы VPN могут скрывать IP-адрес пользователя от сайтов и других конечных ресурсов.
При этом защита VPN имеет ограничения. После расшифровки на сервере трафик обычно передаётся к конечному адресу уже без шифрования, поэтому данные или сведения об IP-адресах могут стать доступны сотрудникам сервиса либо злоумышленникам, взломавшим сервер. Также VPN не всегда скрывает метаданные, включая время передачи сообщений, что может использоваться для анализа активности пользователей.
В письме директору АНБ генералу Джошуа Радду Уайден заявил, что американцам, сталкивающимся с серьёзными иностранными угрозами, нужны понятные и честные советы по защите коммуникаций. Он попросил ведомство обновить публичные рекомендации по настройке VPN. Речь идёт в том числе о сотрудниках государственных структур, подрядчиках оборонной сферы, журналистах и правозащитниках.
Сенатор также попросил АНБ оценить надёжность разных схем работы VPN. В частности, он поднял вопрос об односерверных соединениях и многоступенчатых системах, где трафик проходит через два или больше серверов. Отдельно Уайден поинтересовался эффективностью случайных задержек и криптографического дополнения данных для защиты от анализа времени и размера сообщений, а также уровнем безопасности сервисов Apple Private Relay, Nym и Tor.