As VPNs podem encaminhar o tráfego dos usuários para um servidor remoto por meio de uma conexão criptografada, impedindo que intermediários leiam o conteúdo e que os servidores de destino vejam o endereço IP do usuário. No entanto, em sistemas de servidor único, o tráfego é descriptografado antes de ser enviado ao destino; nesse momento, o tráfego e os endereços IP do remetente e do destino podem ser vistos por funcionários mal-intencionados ou invasores. O fato de alguns metadados, como os registros de data e hora, não serem criptografados também pode permitir que governos criem perfis de usuários. Embora as agências dos EUA recomendem o uso de VPNs, elas não forneceram critérios sobre quais configurações oferecem proteção suficiente.
O Sen. Ron Wyden (D-Ore.) pediu recomendações claras para funcionários públicos, contratados de defesa, jornalistas e defensores dos direitos humanos que enfrentam ameaças estrangeiras avançadas, em uma carta enviada na quarta-feira ao diretor da NSA, Gen. Joshua Rudd. Wyden solicitou que a NSA atualizasse seu guia público atual e fornecesse suas respostas até 14 de outubro. Entre as perguntas estão a suficiência das VPNs comerciais padrão de salto único, uma comparação entre sistemas de múltiplos saltos, como Apple Private Relay, Tor e Nym, e a necessidade de atrasos aleatórios, preenchimento criptográfico e tráfego de cobertura.
Nym é um cliente de código aberto escrito em Rust que oferece suporte a atrasos aleatórios e à reordenação de mensagens por meio de uma mixnet descentralizada, além de múltiplos saltos. O Apple Private Relay usa dois servidores, um operado pela Apple e outro por um provedor de conteúdo terceirizado, e sua proteção é limitada ao Safari em dispositivos Apple. Já o Tor encaminha o tráfego por três servidores. Pode haver espiões entre os operadores voluntários do Nym e do Tor; o Private Relay, por sua vez, depende de empresas como Cloudflare e Akamai. Embora o Congressional Research Service resuma as opções, não oferece critérios de seleção. Micah Sherr, professor da Georgetown University, afirmou que não existe uma padronização confiável para avaliar serviços de VPN.
Por que isso é importante
Essa solicitação mostra que apresentar o uso de VPN como uma medida geral de segurança pode não ser suficiente para usuários sob alta ameaça. Para funcionários públicos, contratados de defesa, jornalistas e defensores dos direitos humanos, a questão central não é tanto a criptografia da conexão, mas quem pode visualizar os padrões de tráfego e os metadados. As diferenças entre serviços de salto único e opções de múltiplos saltos ou baseadas em mixnet também levantam a questão de até que ponto a proteção depende do dispositivo, do navegador e dos provedores de serviço utilizados. No entanto, os guias atuais não determinam sob qual modelo de ameaça essas opções devem ser preferidas. A resposta da NSA deixa em aberto se transformará as características técnicas em uma estrutura concreta de avaliação que os usuários possam comparar.
Termo: latência
Latência é o tempo decorrido entre o envio de uma solicitação e o retorno da resposta; ela é percebida diretamente em jogos e transmissões ao vivo.