Senator Ron Wyden poprosił NSA o zalecenia dotyczące VPN
Senator USA z Oregonu Ron Wyden zwrócił się do amerykańskiej Agencji Bezpieczeństwa Narodowego z prośbą o opublikowanie szczegółowych zaleceń dotyczących korzystania z VPN w celu ochrony komunikacji przed inwigilacją ze strony zagranicznych przeciwników. Informuje o tym Ars Technica.
W liście do dyrektora NSA, generała Joshuy M. Rudda, senator stwierdził, że jasne wskazówki są potrzebne Amerykanom, którzy mierzą się z zaawansowanymi zagranicznymi zagrożeniami. Wśród takich osób wymienił urzędników państwowych, wykonawców sektora obronnego, dziennikarzy i obrońców praw człowieka. Wyden poprosił agencję o aktualizację jej publicznych zaleceń dotyczących konfiguracji VPN.
Pytania do NSA
VPN kieruje ruch internetowy użytkownika przez zaszyfrowane połączenie ze zdalnym serwerem. Chroni to treść ruchu przed odczytaniem między użytkownikiem a serwerem, a także może ukryć adres IP użytkownika przed usługami, z którymi wchodzi on w interakcje.
Jednocześnie technologia ta ma ograniczenia. W standardowej architekturze jednokrokowej ruch jest odszyfrowywany na jednym serwerze, a następnie wysyłany do punktu końcowego. W takich warunkach odszyfrowane dane lub adresy IP nadawcy i odbiorcy mogą być dostępne dla nieuczciwych pracowników lub atakujących, którzy włamią się na serwer. VPN nie szyfrują również niektórych metadanych, w tym znaczników czasu.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Senator zapytał, czy zwykłe komercyjne jednokrokowe VPN są wystarczające do ochrony wrażliwego śladu cyfrowego przed zagranicznymi przeciwnikami zdolnymi do obserwowania szkieletowej infrastruktury internetowej. Zapytał także, czy NSA zaleca narzędzia wielokrokowe zamiast standardowych VPN osobom o podwyższonym ryzyku inwigilacji.
Apple Private Relay, Tor i Nym
Wśród usług, o które pytał Wyden, są Apple Private Relay, Tor i Nym. W systemach wielokrokowych ruch przechodzi przez dwa lub więcej serwerów: pierwszy widzi adres IP nadawcy, a serwer kończący połączenie — adres docelowy.
Apple Private Relay wykorzystuje dwa serwery: jeden zarządzany przez Apple, a drugi przez zewnętrznego dostawcę treści. Ochrona oferowana przez tę usługę jest ograniczona do przeglądarki Safari na urządzeniach Apple. Tor szyfruje ruch i przepuszcza go przez trzy serwery przed przesłaniem do punktu końcowego. Nym to klient VPN o otwartym kodzie źródłowym, który może korzystać ze zdecentralizowanej sieci mixnet z losowymi opóźnieniami i zmianą kolejności wiadomości.
Techniczne środki ochrony
Wyden poprosił również NSA o ocenę znaczenia losowych opóźnień, kryptograficznego dopełniania danych i ruchu maskującego dla przeciwdziałania analizie czasu transmisji oraz rozmiaru wiadomości. Profesor Uniwersytetu Georgetown Micah Sherr powiedział Ars Technica, że nie ma wiarygodnej standaryzacji oceny różnych usług VPN, dlatego zwykłym użytkownikom trudno jest ustalić, czy potrzebują VPN i którą usługę wybrać. Senator poprosił NSA o udzielenie odpowiedzi do 14 października.
Czytaj nas na Telegram i Sends
