ASV senators aicina NSA sniegt skaidrus norādījumus par VPN lietošanu
Senators Rons Vaidens lūdz Nacionālo drošības aģentūru izstrādāt konkrētas rekomendācijas par VPN pakalpojumu drošību, jo esošie padomi neļauj cilvēkiem izdarīt informētu izvēli. Vēstule nosūtīta NSA direktoram trešdien.
ASV senators Rons Vaidens (demokrāts no Oregonas) vērsies pie Nacionālās drošības aģentūras (NSA) ar lūgumu sagatavot detalizētas vadlīnijas iedzīvotājiem par to, kā droši izmantot virtuālos privātos tīklus (VPN) saziņas aizsardzībai no ārvalstu izlūkdienestu novērošanas.
VPN novirza visu lietotāja interneta trafiku caur šifrētu savienojumu uz attālinātu serveri, tādējādi ļaujot paslēpt IP adresi un pasargāt saturu no pārtveršanas ceļā. Tomēr aizsardzībai ir vairākas nianses — šifrētais tunelis parasti beidzas serverī, kas atšifrē trafiku pirms tās nosūtīšanas tālāk. Tas nozīmē, ka atšifrētie dati vai sūtītāja un saņēmēja IP adreses var kļūt pieejamas negodīgiem darbiniekiem vai uzbrucējiem, kas uzlauzuši serveri. Turklāt VPN neaizsargā noteiktus metadatus, piemēram, laika zīmogus, kas ļauj valstīm veidot lietotāju profilus izlūkošanas nolūkos.
Kāpēc nepieciešamas skaidrākas vadlīnijas
Lai gan ASV aģentūras jau iepriekš ieteikušas izmantot VPN, neviena nav sniegusi konkrētus norādījumus par to, kuri pakalpojumi nodrošina pietiekamu aizsardzību. Vaidens trešdien nosūtītajā vēstulē NSA direktoram ģenerālim Džošua M. Radam norādīja, ka amerikāņi, kas saskaras ar sarežģītiem ārvalstu draudiem — tostarp valdības darbinieki, aizsardzības nozares darbuzņēmēji, žurnālisti un cilvēktiesību aizstāvji — pelnījuši skaidrus un godīgus padomus par saziņas aizsardzību.
Senators lūdz NSA atjaunināt esošās publiskās vadlīnijas par VPN konfigurācijām, aptverot vairākus tehniskus jautājumus: viena posma (single-hop) VPN arhitektūras pietiekamību pretstatā daudzposmu (multi-hop) risinājumiem, kur trafiku pārraida caur vairākiem serveriem, lai neviens atsevišķs serveris neredzētu gan sūtītāju, gan galamērķi. Vaidens interesējas arī par nejaušu aizkavju un kriptogrāfiskā "padding" izmantošanu, lai novērstu uzbrukumus, kas balstīti uz laika vai ziņojumu izmēra analīzi, kā arī par konkrētu pakalpojumu — Apple Private Relay, Nym un Tor — atbilstību drošības prasībām.
