Источник фото: Ars Technica
Сенатор США Рон Уайден обратился к Агентству национальной безопасности США с просьбой подготовить для граждан рекомендации по безопасному использованию виртуальных частных сетей. Речь идет о защите интернет-переписки и других данных от наблюдения со стороны иностранных противников. В письме главе АНБ Джошуа Радду политик призвал обновить действующие публичные разъяснения по настройке VPN.
Виртуальные частные сети направляют интернет-трафик пользователя через зашифрованное соединение на удаленный сервер. Такая схема не позволяет перехватить содержимое данных на участке между пользователем и сервером. Кроме того, VPN помогает скрыть IP-адрес от сайтов и сервисов, к которым подключается человек.
При этом технология имеет ряд ограничений, способных снизить уровень защиты. После расшифровки на сервере трафик отправляется к конечному адресу уже без шифрования. В результате данные, а также IP-адреса отправителя и получателя могут стать доступными сотрудникам сервиса с недобросовестными намерениями или злоумышленникам, взломавшим сервер.
VPN также не скрывает часть метаданных, включая время передачи информации. Эти сведения могут использоваться государствами для составления профилей пользователей в разведывательных целях. По мнению Уайдена, общих советов пользоваться VPN недостаточно, поскольку людям нужны понятные критерии выбора и настройки таких сервисов.
Сенатор попросил АНБ оценить надежность VPN с одним сервером и многоступенчатых схем, где трафик проходит через два или более узла. В обращении также затронуты случайные задержки и криптографическое дополнение данных, которые могут мешать анализу времени отправки и размера сообщений. Отдельно Уайден запросил оценку сервисов Apple Private Relay, Nym и Tor.
