Сенатор Рон Вайден попросив АНБ надати рекомендації щодо VPN
Сенатор США від штату Орегон Рон Вайден звернувся до Агентства національної безпеки США з проханням оприлюднити докладні рекомендації щодо використання VPN для захисту комунікацій від стеження іноземних противників. Про це повідомляє Ars Technica.
У листі до директора АНБ генерала Джошуа М. Рудда сенатор заявив, що чіткі поради потрібні американцям, які стикаються з розвиненими іноземними загрозами. Серед таких людей він назвав державних службовців, оборонних підрядників, журналістів і правозахисників. Вайден попросив агентство оновити його публічні рекомендації щодо конфігурацій VPN.
Запитання до АНБ
VPN спрямовує інтернет-трафік користувача через зашифроване з’єднання з віддаленим сервером. Це захищає вміст трафіку від прочитання між користувачем і сервером, а також може приховати IP-адресу користувача від сервісів, з якими він взаємодіє.
Водночас така технологія має обмеження. У стандартній однострибковій архітектурі трафік розшифровується на одному сервері, після чого надсилається до кінцевого пункту. За таких умов розшифровані дані або IP-адреси відправника й призначення можуть бути доступні недоброчесним працівникам або зловмисникам, які зламають сервер. VPN також не шифрують деякі метадані, зокрема часові позначки.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Сенатор запитав, чи достатньо звичайних комерційних однострибкових VPN для захисту чутливого цифрового сліду від іноземних противників, здатних спостерігати за магістральною інтернет-інфраструктурою. Він також поцікавився, чи рекомендує АНБ багатострибкові інструменти замість стандартних VPN для людей із підвищеним ризиком стеження.
Apple Private Relay, Tor і Nym
Серед сервісів, про які запитав Вайден, є Apple Private Relay, Tor і Nym. У багатострибкових системах трафік проходить через два або більше серверів: перший бачить IP-адресу відправника, а сервер, який завершує з’єднання, — адресу призначення.
Apple Private Relay використовує два сервери: один під керуванням Apple, інший — стороннього постачальника контенту. Захист сервісу обмежений браузером Safari на пристроях Apple. Tor шифрує трафік і пропускає його через три сервери перед передаванням до кінцевого пункту. Nym — VPN-клієнт із відкритим кодом, який може використовувати децентралізовану mixnet-мережу з випадковими затримками та зміною порядку повідомлень.
Технічні засоби захисту
Вайден також попросив АНБ оцінити значення випадкових затримок, криптографічного доповнення даних і маскувального трафіку для протидії аналізу часу передавання та розміру повідомлень. Професор Джорджтаунського університету Міка Шерр заявив Ars Technica, що для оцінювання різних VPN-сервісів немає надійної стандартизації, тому пересічним користувачам складно визначити, чи потрібен їм VPN і який сервіс обрати. Сенатор попросив АНБ надати відповіді до 14 жовтня.
