VPN’ler, kullanıcı trafiğini uzak bir sunucuya şifreli bağlantıyla yönlendirerek aradaki kişilerin içeriği okumasını ve hedef sunucuların kullanıcının IP adresini görmesini engelleyebilir. Ancak tek sunuculu sistemlerde trafik hedefe gönderilmeden önce çözülür; bu sırada trafik ile gönderen ve hedef IP adresleri, kötü niyetli çalışanlar veya saldırganlar tarafından görülebilir. Zaman damgaları gibi bazı üstverilerin şifrelenmemesi de devletlerin kullanıcı profilleri oluşturmasına olanak tanıyabilir. ABD kurumları VPN kullanımını tavsiye etse de hangi yapılandırmaların yeterli koruma sağladığı konusunda ölçüt sunmadı.
Sen. Ron Wyden (D-Ore.), NSA Direktörü Gen. Joshua Rudd’a Çarşamba günü gönderdiği mektupta, gelişmiş yabancı tehditlerle karşılaşan kamu çalışanları, savunma yüklenicileri, gazeteciler ve insan hakları savunucuları için açık öneriler istedi. Wyden, NSA’nın mevcut kamu rehberini güncellemesini ve yanıtlarını October 14 tarihine kadar vermesini talep etti. Sorular arasında standart tek atlamalı ticari VPN’lerin yeterliliği, Apple Private Relay, Tor ve Nym gibi çok atlamalı sistemlerin karşılaştırılması ile rastgele gecikme, kriptografik dolgu ve örtü trafiğinin gerekliliği bulunuyor.
Nym, Rust ile yazılmış açık kaynaklı bir istemci; merkeziyetsiz mixnet üzerinden rastgele gecikme ve mesajların yeniden sıralanmasını, ayrıca çoklu atlamayı destekliyor. Apple Private Relay, biri Apple, diğeri üçüncü taraf içerik sağlayıcısı tarafından işletilen iki sunucu kullanıyor ve koruması Apple cihazlarındaki Safari ile sınırlı. Tor ise trafiği üç sunucudan geçiriyor. Nym ve Tor’daki gönüllü işletmeciler arasında casuslar bulunabilir; Private Relay ise Cloudflare ve Akamai gibi şirketlere dayanıyor. Congressional Research Service seçenekleri özetlese de seçim ölçütü sunmuyor. Georgetown University profesörü Micah Sherr, VPN hizmetlerini değerlendirmek için güvenilir standardizasyon olmadığını belirtti.
Neden önemli
Bu talep, VPN kullanımını genel bir güvenlik önlemi olarak sunmanın, yüksek tehdit altındaki kullanıcılar için yeterli olmayabileceğini ortaya koyuyor. Kamu çalışanları, savunma yüklenicileri, gazeteciler ve insan hakları savunucuları açısından asıl mesele, bağlantının şifrelenmesinden çok trafik örüntülerinin ve üstverilerin kimler tarafından görülebildiği. Tek atlamalı hizmetlerle çok atlamalı veya mixnet tabanlı seçenekler arasındaki farklar, korumanın kullanılan cihaza, tarayıcıya ve hizmet sağlayıcılarına ne ölçüde bağlı olduğunu da gündeme getiriyor. Ancak mevcut rehberler, bu seçeneklerin hangi tehdit modeli altında tercih edilmesi gerektiğini belirlemiyor. NSA’nın yanıtı, teknik özellikleri kullanıcıların karşılaştırabileceği somut bir değerlendirme çerçevesine dönüştürüp dönüştürmeyeceği sorusunu açık bırakıyor.
Terim: gecikme
Gecikme, bir isteğin gönderilmesiyle yanıtın dönmesi arasında geçen süredir; oyun ve canlı yayında doğrudan hissedilir.