يمكن لشبكات VPN توجيه حركة المستخدمين إلى خادم بعيد عبر اتصال مشفّر، ما قد يمنع المتطفلين من قراءة المحتوى ويحول دون رؤية خوادم الوجهة عنوان IP الخاص بالمستخدم. إلا أن حركة البيانات في الأنظمة ذات الخادم الواحد تُفكّ شفرتها قبل إرسالها إلى الوجهة؛ وخلال هذه العملية، قد يتمكن موظفون خبيثون أو مهاجمون من رؤية حركة البيانات وعناوين IP الخاصة بالمرسل والوجهة. كما أن عدم تشفير بعض البيانات الوصفية، مثل الطوابع الزمنية، قد يتيح للحكومات إنشاء ملفات تعريف للمستخدمين. ورغم أن المؤسسات الأمريكية توصي باستخدام VPN، فإنها لم تضع معايير تحدد أي تكوينات توفر حماية كافية.
طلب السيناتور Ron Wyden (D-Ore.) في رسالة بعث بها يوم الأربعاء إلى مدير NSA الجنرال Joshua Rudd، توصيات واضحة للموظفين الحكوميين ومتعهدي الدفاع والصحفيين والمدافعين عن حقوق الإنسان الذين يواجهون تهديدات أجنبية متقدمة. وطالب Wyden وكالة NSA بتحديث إرشاداتها العامة الحالية وتقديم ردودها بحلول 14 أكتوبر. وشملت الأسئلة مدى كفاية شبكات VPN التجارية القياسية ذات القفزة الواحدة، ومقارنة الأنظمة متعددة القفزات مثل Apple Private Relay وTor وNym، فضلاً عن ضرورة استخدام التأخير العشوائي والحشو التشفيري وحركة التغطية.
Nym هو عميل مفتوح المصدر مكتوب بلغة Rust؛ ويدعم التأخير العشوائي وإعادة ترتيب الرسائل عبر شبكة mixnet لامركزية، إضافة إلى تعدد القفزات. ويستخدم Apple Private Relay خادمين، تدير Apple أحدهما ويشغّل الآخر مزود محتوى تابع لجهة خارجية، وتقتصر حمايته على Safari في أجهزة Apple. أما Tor فيمرر حركة البيانات عبر ثلاثة خوادم. وقد يوجد جواسيس بين المشغلين المتطوعين في Nym وTor؛ بينما يعتمد Private Relay على شركات مثل Cloudflare وAkamai. وعلى الرغم من أن Congressional Research Service يلخص الخيارات، فإنه لا يقدم معايير للاختيار. وذكر أستاذ Georgetown University، Micah Sherr، أنه لا توجد معايير موثوقة لتقييم خدمات VPN.
لماذا هذا مهم
يكشف هذا الطلب أن تقديم استخدام VPN بوصفه إجراءً أمنيًا عامًا قد لا يكون كافيًا للمستخدمين الذين يواجهون تهديدات مرتفعة. وبالنسبة إلى الموظفين الحكوميين ومتعهدي الدفاع والصحفيين والمدافعين عن حقوق الإنسان، تتمثل المسألة الأساسية في الجهات التي يمكنها الاطلاع على أنماط حركة البيانات والبيانات الوصفية، أكثر من تشفير الاتصال نفسه. كما تثير الفروق بين الخدمات أحادية القفزة والخيارات متعددة القفزات أو القائمة على شبكة mixnet مسألة مدى اعتماد الحماية على الجهاز والمتصفح ومزودي الخدمة المستخدمين. لكن الإرشادات الحالية لا تحدد نموذج التهديد الذي ينبغي بموجبه تفضيل كل خيار من هذه الخيارات. ويترك رد NSA مفتوحًا سؤال ما إذا كان سيحوّل الخصائص التقنية إلى إطار تقييم ملموس يمكن للمستخدمين من خلاله إجراء مقارنة.
مصطلح: التأخير
التأخير هو المدة التي تنقضي بين إرسال طلب ووصول الرد؛ ويمكن الشعور به مباشرة في الألعاب والبث المباشر.