Sensator yang prominent meminta Agensi Keamanan Nasional memberikan panduan kepada masyarakat umum tentang praktik terbaik menggunakan jaringan privat virtual (VPN) untuk melindungi komunikasi mereka dari pengawasan pihak asing. VPN seluruh lalu lintas internet pengguna melalui koneksi terenkripsi ke server jauh. Desain ini memberikan jaminan kuat bahwa tidak ada di antara pengguna dan server yang dapat membaca konten terenkripsi. VPN juga memungkinkan pengguna menyembunyikan alamat IP mereka dari server tujuan dengan cui mereka berkomunikasi.

Meskipun agensi ASN telah merekomendasikan penggunaan VPN, namun tidak ada yang memberikan rekomendasi tentang mana yang memberikan perlindungan yang cukup. Semuanya ada di nuances. Ada banyak batasan yang dapat membatalkan banyak perlindungan yang pengguna rasa VPN mereka berikan. Misalnya, enkripsi saluran sering kali berhenti setelah satu server mendekripsi lalu lintas dan mengirimkannya ke tujuan akhir. Itu berarti lalu lintas terdekripsi atau alamat IP pengirim dan tujuan mungkin tersedia untuk dipantau oleh karyawan curang atau penyerang yang mengejar server. VPN juga tidak mengenkripsi jenis-metadat tertentu, seperti waktu-timestamp, yang memungkinkan negara-negara membangun profil yang dapat berguna dalam pengumpulan inteligensi.

Dengan banyak nuances, saran-saran penggunaan VPN yang ada tidak memberikan cukup informasi bagi orang untuk membuat keputusan yang terinformasi. Senator Ron Wyden, Demokrat dari Oregon, meminta NSA untuk memberikan rekomendasi khusus. "Amerika yang menghadapi ancaman asing lanjut—termasuk pegawai pemerintah, kontrajen pertahanan, wartawan dan pembela hak asasi—dapat jelas, jujur nasihat tentang cara terbaik untuk melindungi komunikasi mereka dari pengawasan pihak asing", tulis Wyden dalam surat yang dikirim Rabu ke Direktur NSA Joshua M. Rudd. "Oleh karena itu, saya meminta Anda untuk memperbarui panduan publik NSA yang sudah ada tentang konfigurasi VPN untuk mengatasi masalah ini". Pertanyaan spesifik menyentuh beberapa detail teknis yang cukup mendalam, termasuk arsitektur umum jasa VPN.