Сенатор Рон Уайден попросил АНБ предоставить рекомендации по VPN
Сенатор США от штата Орегон Рон Уайден обратился к Агентству национальной безопасности США с просьбой опубликовать подробные рекомендации по использованию VPN для защиты коммуникаций от слежки иностранных противников. Об этом сообщает Ars Technica.
В письме директору АНБ генералу Джошуа М. Рудду сенатор заявил, что четкие советы необходимы американцам, сталкивающимся с продвинутыми иностранными угрозами. Среди таких людей он назвал государственных служащих, оборонных подрядчиков, журналистов и правозащитников. Уайден попросил агентство обновить его публичные рекомендации по конфигурациям VPN.
Вопросы к АНБ
VPN направляет интернет-трафик пользователя через зашифрованное соединение с удаленным сервером. Это защищает содержимое трафика от прочтения между пользователем и сервером, а также может скрыть IP-адрес пользователя от сервисов, с которыми он взаимодействует.
В то же время такая технология имеет ограничения. В стандартной односкачковой архитектуре трафик расшифровывается на одном сервере, после чего отправляется к конечному пункту. В таких условиях расшифрованные данные или IP-адреса отправителя и назначения могут быть доступны недобросовестным сотрудникам или злоумышленникам, которые взломают сервер. VPN также не шифруют некоторые метаданные, в частности временные метки.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Сенатор спросил, достаточно ли обычных коммерческих односкачковых VPN для защиты чувствительного цифрового следа от иностранных противников, способных наблюдать за магистральной интернет-инфраструктурой. Он также поинтересовался, рекомендует ли АНБ многоскачковые инструменты вместо стандартных VPN для людей с повышенным риском слежки.
Apple Private Relay, Tor и Nym
Среди сервисов, о которых спросил Уайден, — Apple Private Relay, Tor и Nym. В многоскачковых системах трафик проходит через два или более серверов: первый видит IP-адрес отправителя, а сервер, завершающий соединение, — адрес назначения.
Apple Private Relay использует два сервера: один под управлением Apple, другой — стороннего поставщика контента. Защита сервиса ограничена браузером Safari на устройствах Apple. Tor шифрует трафик и пропускает его через три сервера перед передачей к конечному пункту. Nym — VPN-клиент с открытым исходным кодом, который может использовать децентрализованную сеть mixnet со случайными задержками и изменением порядка сообщений.
Технические средства защиты
Уайден также попросил АНБ оценить значение случайных задержек, криптографического дополнения данных и маскирующего трафика для противодействия анализу времени передачи и размера сообщений. Профессор Джорджтаунского университета Мика Шерр заявил Ars Technica, что для оценки различных VPN-сервисов нет надежной стандартизации, поэтому обычным пользователям сложно определить, нужен ли им VPN и какой сервис выбрать. Сенатор попросил АНБ предоставить ответы до 14 октября.
