Un senador prominente está pidiendo a la Agencia de Seguridad Nacional que brinde orientación al público sobre las mejores prácticas para usar redes privadas virtuales y asegurar sus comunicaciones contra el espionaje de adversarios extranjeros. Las VPN canalizan todo el tráfico de Internet de un usuario a través de una conexión encriptada a un servidor remoto. El diseño brinda fuertes garantías de que nadie entre el usuario y el servidor puede leer el contenido encriptado. Las VPN también permiten a los usuarios ocultar sus direcciones IP de los servidores de destino con los que comunican.

Aunque agencias estadounidenses han recomendado previamente el uso de VPN, ninguna ha dado recomendaciones sobre cuáles proporcionan una protección adecuada. Todo está en las matices. Hay una serie de limitaciones que pueden deshacer muchas de las protecciones que los usuarios creen que sus VPN les brinda. Por ejemplo, el túnel encriptado a menudo se termina una vez que un solo servidor desencripta el tráfico y lo envía a su destino final. Eso significa que el tráfico desencriptado o las direcciones IP de envío y destino pueden estar disponibles para espiar por empleados rogue o atacantes que hackeen el servidor. Las VPN también no encriptan ciertos tipos de metadatos, como marcas de tiempo, lo que permite a los estados nacionales crear perfiles que pueden ser útiles en la recopilación de inteligencia.

Con tantas matices, las recomendaciones existentes de usar VPN no proporcionan suficiente información para que las personas tomen decisiones informadas. El senador Ron Wyden, demócrata por Oregon, le pide a la NSA que proporcione recomendaciones específicas. "Los estadounidenses que enfrentan amenazas avanzadas de extranjeros—incluyendo personal gubernamental, contratistas de defensa, periodistas y defensores de derechos humanos—merecen asesoramiento claro y honesto sobre la mejor manera de proteger sus comunicaciones de la vigilancia por parte de adversarios extranjeros", escribió Wyden en una carta enviada el miércoles al director de la NSA, Joshua M. Rudd. "Con ese fin, le solicito que actualice la orientación pública existente de la NSA sobre configuraciones de VPN para abordar este asunto". Preguntas específicas tocan algunos detalles técnicos bastante profundos, incluida la arquitectura general de un servicio de VPN.