VPN могут направлять пользовательский трафик к удалённому серверу по зашифрованному соединению, не позволяя посредникам прочитать его содержимое, а целевым серверам — увидеть IP-адрес пользователя. Однако в системах с одним сервером трафик расшифровывается до отправки к месту назначения; в этот момент трафик, а также IP-адреса отправителя и получателя могут быть видны недобросовестным сотрудникам или злоумышленникам. То, что некоторые метаданные, например временные метки, не шифруются, также может позволить государствам составлять профили пользователей. Хотя американские ведомства рекомендуют использовать VPN, они не представили критериев того, какие конфигурации обеспечивают достаточную защиту.
Сенатор Ron Wyden (D-Ore.) в письме, направленном в среду директору NSA генералу Joshua Rudd, запросил чёткие рекомендации для государственных служащих, оборонных подрядчиков, журналистов и правозащитников, сталкивающихся с передовыми иностранными угрозами. Wyden потребовал от NSA обновить действующее публичное руководство и предоставить ответы до 14 октября. Среди вопросов — достаточность стандартных коммерческих VPN с одним переходом, сравнение многоступенчатых систем, таких как Apple Private Relay, Tor и Nym, а также необходимость случайных задержек, криптографического дополнения и маскирующего трафика.
Nym — клиент с открытым исходным кодом, написанный на Rust; он поддерживает случайные задержки и изменение порядка сообщений, а также многоступенчатую маршрутизацию через децентрализованную микс-сеть. Apple Private Relay использует два сервера, один из которых управляется Apple, а другой — сторонним поставщиком контента, при этом защита ограничена Safari на устройствах Apple. Tor, в свою очередь, пропускает трафик через три сервера. Среди добровольных операторов Nym и Tor могут быть шпионы, тогда как Private Relay полагается на такие компании, как Cloudflare и Akamai. Хотя Congressional Research Service обобщает доступные варианты, критериев выбора служба не предлагает. Профессор Georgetown University Micah Sherr отметил, что надёжной стандартизации для оценки VPN-сервисов не существует.
Почему это важно
Этот запрос показывает, что представление использования VPN как общей меры безопасности может быть недостаточным для пользователей, подвергающихся серьёзным угрозам. Для государственных служащих, оборонных подрядчиков, журналистов и правозащитников главный вопрос заключается не столько в шифровании соединения, сколько в том, кто может видеть схемы трафика и метаданные. Различия между одноступенчатыми сервисами и многоступенчатыми вариантами или решениями на основе микс-сетей также поднимают вопрос о том, в какой степени защита зависит от используемого устройства, браузера и поставщиков услуг. Однако действующие руководства не определяют, при какой модели угроз следует выбирать тот или иной вариант. Ответ NSA оставляет открытым вопрос о том, позволит ли он преобразовать технические характеристики в конкретную систему оценки, с помощью которой пользователи смогут сравнивать варианты.
Термин: задержка
Задержка — это время между отправкой запроса и получением ответа; она непосредственно ощущается в играх и прямых трансляциях.