Ein prominenter Abgeordneter bittet das National Security Agency, der allgemeinen Öffentlichkeit Richtlinien zur sicheren Nutzung von Virtual Private Networks (VPNs) zu geben, um ihre Kommunikation vor Spionage durch ausländische Feinde zu schützen. VPNs leiten gesamten Internetverkehr eines Nutzers durch eine verschlüsselte Verbindung zu einem entfernten Server. Das Design bietet starke Garantien, dass niemand zwischen Nutzer und Server den verschlüsselten Inhalt lesen kann. VPNs ermöglichen es Nutzern zudem, ihre IP-Adressen von den Zielservern, mit denen sie kommunizieren, zu verbergen.

Obwohl US-Behörden zuvor die Nutzung von VPNs empfohlen haben, haben keine Empfehlungen gegeben, welche VPNs ausreichenden Schutz bieten. Es ist alles in den Nuancen. Es gibt eine Reihe von Einschränkungen, die viele der Schutzmaßnahmen, die Nutzer vielleicht für ihre VPNs halten, zunichtemachen können. So endet der verschlüsselte Tunnel oft, nachdem ein einzelner Server den Verkehr entschlüsselt und an sein endgültiges Ziel sendet. Das bedeutet, dass der entschlüsselte Verkehr oder die Absender- und Ziel-IP-Adressen für rogue-Mitarbeiter oder Angreifer verfügbar sein können, die den Server hacken. VPNs verschlüsseln zudem nicht bestimmte Arten von Metadaten, wie Zeitstempel, wodurch Nationenprofile erstellen können, die für die Geheimdienstnutzlich sind.

Aufgrund der vielen Nuancen bieten die bestehenden Empfehlungen, VPNs zu nutzen, nicht genug Informationen, damit Menschen informierte Entscheidungen treffen können. Senator Ron Wyden, ein Demokrat aus Oregon, bittet die NSA, spezifische Empfehlungen zu geben. "Amerikaner, die fortschrittlichen ausländischen Bedrohungen ausgesetzt sind—einschließlich Regierungsangestellter, Verteidigungsunternehmen, Journalisten und Menschenrechtsverteidiger—verdienen klare, ehrliche Beratung, wie sie ihre Kommunikation am besten vor Überwachung durch ausländische Feinde schützen können", schrieb Wyden in einem Brief, den er am Mittwoch an den NSA-Direktor Joshua M. Rudd sandte. "Daher bitte ich Sie, die bestehenden öffentlichen Richtlinien der NSA zu VPN-Konfigurationen zu aktualisieren, um dieses Problem zu adressieren". Spezifische Fragen berühren einige technische Details, einschließlich der allgemeinen Architektur eines VPN-Dienstes.