Las VPN pueden impedir que terceros lean el contenido y que los servidores de destino vean la dirección IP del usuario, al enrutar el tráfico de este hacia un servidor remoto mediante una conexión cifrada. Sin embargo, en los sistemas de un solo servidor, el tráfico se descifra antes de ser enviado al destino; durante ese proceso, el tráfico y las direcciones IP del remitente y del destino pueden ser visibles para empleados malintencionados o atacantes. El hecho de que algunos metadatos, como las marcas de tiempo, no estén cifrados también puede permitir a los gobiernos crear perfiles de los usuarios. Aunque las agencias estadounidenses recomiendan el uso de VPN, no han proporcionado criterios sobre qué configuraciones ofrecen una protección suficiente.
El senador Ron Wyden (D-Ore.) solicitó recomendaciones claras para empleados públicos, contratistas de defensa, periodistas y defensores de los derechos humanos que se enfrentan a amenazas extranjeras avanzadas, en una carta enviada el miércoles al director de la NSA, el general Joshua Rudd. Wyden pidió a la NSA que actualizara su guía pública vigente y que respondiera antes del 14 de octubre. Entre las preguntas figuran la suficiencia de las VPN comerciales estándar de un solo salto, la comparación entre sistemas de múltiples saltos como Apple Private Relay, Tor y Nym, y la necesidad de introducir retrasos aleatorios, relleno criptográfico y tráfico de cobertura.
Nym es un cliente de código abierto escrito en Rust; admite retrasos aleatorios y la reordenación de mensajes a través de una mixnet descentralizada, además de múltiples saltos. Apple Private Relay utiliza dos servidores, uno operado por Apple y el otro por un proveedor de contenidos externo, y su protección está limitada a Safari en dispositivos Apple. Tor, por su parte, hace pasar el tráfico por tres servidores. Entre los operadores voluntarios de Nym y Tor podría haber espías; Private Relay, en cambio, depende de empresas como Cloudflare y Akamai. Aunque Congressional Research Service resume las opciones, no ofrece criterios de selección. Micah Sherr, profesor de Georgetown University, señaló que no existe una estandarización fiable para evaluar los servicios VPN.
Por qué es importante
Esta petición revela que presentar el uso de VPN como una medida de seguridad general podría no ser suficiente para los usuarios sometidos a un alto nivel de amenaza. Para los empleados públicos, los contratistas de defensa, los periodistas y los defensores de los derechos humanos, la cuestión principal no es tanto el cifrado de la conexión como quiénes pueden ver los patrones de tráfico y los metadatos. Las diferencias entre los servicios de un solo salto y las opciones de múltiples saltos o basadas en mixnets también plantean hasta qué punto la protección depende del dispositivo, el navegador y los proveedores de servicios utilizados. Sin embargo, las guías actuales no determinan bajo qué modelo de amenazas deberían preferirse estas opciones. La respuesta de la NSA deja abierta la cuestión de si convertirá las características técnicas en un marco de evaluación concreto que los usuarios puedan comparar.
Término: latencia
La latencia es el tiempo que transcurre entre el envío de una solicitud y la recepción de la respuesta; se percibe directamente en los videojuegos y las transmisiones en directo.