HeadlinesBriefing favicon HeadlinesBriefing.com

上院議員がNSAにVPNガイダンスを要請

Ars Technica •
×

著名な上院議員が、国民が外国敵対者からの監視から通信を保護するために仮想プライベートネットワーク(VPN)を使用するためのベストプラクティスについて、国家安全保障局にガイダンスを要請しています。VPNはユーザーのすべてのインターネットトラフィックを暗号化された接続を通じて遠隔サーバーに送信します。この設計は、ユーザーとサーバーの間に誰も暗号化された内容を読めないという強い保証を提供します。VPNはまた、ユーザーが通信する宛先サーバーからIPアドレスを隠すことも可能にします。

これまで米国機関はVPNの使用を推奨してきましたが、どのVPNが十分な保護を提供するのかに関する推奨はありません。すべては微細な違いにあります。ユーザーが自分のVPNが提供すると思っている保護を無効にしかねない多数の制限があります。例えば、暗号化されたトンネルは、単一のサーバーがトラフィックを復号し、最終目的地に送信した後に終了することがよくあります。つまり、復号されたトラフィックや送信先と目的地のIPアドレスは、悪意のあるサーバー従業員やサーバーをハッキングした攻撃者によって傍受される可能性があります。VPNはタイムスタンプなどの特定の種類のメタデータを暗号化しません。これにより、国家レベルの実体はインテリジェンス収集に有用なプロファイルを作成できます。

多くのニュアンスがあるため、VPNを使用する既存の推奨事項は、人々が十分な情報に基づいて判断するための十分な情報を提供しません。上院議員ロン・ワイデン(オレゴン州選出の民主党員)は、NSAに具体的な推奨を求めています。「高度な外国脅威に直面しているアメリカ人—政府職員、防請負業者、ジャーナリスト、人権擁護者—は、外国敵対者からの監視から通信を保護するための明確で正直なアドバイスを deserved します」、ワイデンは水曜日にNSA長官Joshua M. Rudd宛てに送った書簡で述べました。「そのため、NSAのVPN設定に関する既存の公開ガイダンスを更新し、この問題に対処するよう」要請しています。具体的な質問は、VPNサービスの一般的なアーキテクチャといったかなり技術的な詳細に触れています。