Un sénateur américain prominent demande à la NSA de fournir des orientations au public sur les meilleures pratiques pour utiliser des réseaux privés virtuels (VPN) afin de sécuriser leurs communications contre l'espionnage par des adversaires étrangers. Les VPN acheminent tout le trafic Internet d'un utilisateur à travers une connexion chiffrée vers un serveur distant. Le design offre des garanties fortes que personne entre l'utilisateur et le serveur ne peut lire le contenu chiffré. Les VPN permettent également aux utilisateurs de masquer leurs adresses IP des serveurs de destination avec lesquels ils communiquent.

Bien que les agences américaines aient précédemment recommandé l'utilisation de VPN, aucune n'a donné de recommandations sur celles qui offrent une protection adéquate. Tout est dans les nuances. Il existe de nombreuses limitations qui peuvent annuler de nombreuses protections que les utilisateurs pensent que leurs VPN leur apportent. Par exemple, le tunnel chiffré s'arrête souvent une fois qu'un seul serveur déchiffre le trafic et l'envoie à sa destination finale. Cela signifie que le trafic déchiffré ou les adresses IP d'envoi et de destination peuvent être disponibles pour du repentir ou des attaquants qui piratent le serveur. Les VPN ne chiffrent pas non plus certains types de métadonnées, tels que les horodatages, permettant aux États-nation de créer des profils pouvant être utiles à la collecte de renseignements.

Avec autant de nuances, les recommandations existantes d'utiliser un VPN ne fournissent pas assez d'informations pour que les gens prennent des décisions éclairées. Le sénateur Ron Wyden, démocrate représentant l'Oregon, demande à la NSA de fournir des recommandations spécifiques. "Les Américains faisant face à des menaces étrangères avancées—incluant du personnel gouvernemental, des contractants de la défense, des journalistes et des défenseurs des droits de l'homme—méritent des conseils clairs et honnêtes sur la meilleure façon de protéger leurs communications de la surveillance par des adversaires étrangers", a écrit Wyden dans une lettre envoyée mercredi au directeur de la NSA, Joshua M. Rudd. "À cet effet, je vous demande de mettre à jour l'orientation publique existante de la NSA sur les configurations de VPN pour traiter ce problème". Des questions spécifiques touchent certains détails techniques assez approfondis, notamment l'architecture générale d'un service VPN.