参议员罗恩·怀登要求NSA提供VPN使用建议
来自俄勒冈州的美国参议员罗恩·怀登请求美国国家安全局公布有关使用VPN保护通信免受外国对手监视的详细建议。Ars Technica报道。
在致NSA局长约书亚·M·拉德将军的信中，这名参议员表示，面临先进外国威胁的美国人需要明确建议。他列举的此类人群包括政府雇员、国防承包商、记者和人权倡导者。怀登要求该机构更新其关于VPN配置的公开建议。
向NSA提出的问题
VPN通过与远程服务器建立的加密连接传输用户的互联网流量。这可防止用户与服务器之间的流量内容被读取，也可以向用户与之交互的服务隐藏其IP地址。
与此同时，这项技术存在局限性。在标准的单跳架构中，流量在一台服务器上被解密，之后被发送至终端。在这种情况下，解密后的数据或发送方和目的地的IP地址可能被不诚实的员工或入侵该服务器的攻击者获取。VPN也不会加密某些元数据，包括时间戳。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
这名参议员询问，普通商业单跳VPN是否足以保护敏感的数字足迹，使其免受能够监控互联网骨干基础设施的外国对手侵害。他还询问，对于面临更高监视风险的人群，NSA是否建议使用多跳工具而非标准VPN。
Apple Private Relay、Tor和Nym
怀登询问的服务包括Apple Private Relay、Tor和Nym。在多跳系统中，流量经过两台或更多服务器：第一台可看到发送方的IP地址，而终止连接的服务器可看到目的地地址。
Apple Private Relay使用两台服务器：一台由Apple运营，另一台由第三方内容提供商运营。该服务的保护仅限于Apple设备上的Safari浏览器。Tor对流量进行加密，并在将其传送至终端前使其经过三台服务器。Nym是一款开源VPN客户端，可使用具有随机延迟和消息重新排序功能的去中心化mixnet网络。
技术保护措施
怀登还要求NSA评估随机延迟、加密填充数据和掩护流量对于抵御传输时间和消息大小分析的重要性。乔治城大学教授米卡·谢尔告诉Ars Technica，目前没有可靠的标准化方法来评估不同的VPN服务，因此普通用户很难确定自己是否需要VPN以及该选择哪项服务。这名参议员要求NSA在10月14日前提供答复。
