Известный сенатор просит Агентство национальной безопасности предоставить руководство общественности о лучших практиках использования виртуальных частных сетей (VPN) для защиты их коммуникаций от шпионства иностранных противников. VPN перенаправляют весь интернет-трафик пользователя через зашифрованное соединение на удаленный сервер. Конструкция обеспечивает сильные гарантии, что никто между пользователем и сервером не сможет прочитать зашифрованное содержимое. VPN также позволяют пользователям скрывать свои IP-адреса от серверов-получателей, с которыми они общаются.

Хотя американские агентства ранее рекомендовали использование VPN, ни одна из них не дала рекомендаций о каких-либо из них обеспечивают adequate защиту. Всё заключается в нюансах. Существуют множество ограничений, которые могут отменить многие из защит, которые пользователи могут думать, что их VPN предоставляет. Например, зашифрованный туннель часто прекращается после того, как один сервер дешифрует трафик и отправляет его на конечный пункт назначения. Это означает, что дешифрованный трафик или IP-адреса отправителя и получателя могут быть доступны для шпионства со стороны злостных сотрудников или хакеров, взломавших сервер. VPN также не шифруют определенные типы метаданных, такие как временные метки, что позволяет национальным государствам создавать профили, полезные для сбора разведданных.

Из-за множества нюансов существующие рекомендации по использованию VPN не предоставляют достаточно информации, чтобы люди могли принимать осознанные решения. Сенатор Ron Wyden, демократ, представляющий Орегон, просит НСА предоставить конкретные рекомендации. "Американцы, сталкивающиеся с avancированными иностранными угрозами—включая сотрудников правительства, оборонных подрядчиков, журналистов и защитников прав человека—заслувают четкие и честные советы о том, как лучше всего защитить свои коммуникации от шпионства иностранных противников", — написал Уайден в письме, отправленное в среду директору НСА Жашуа М. Радду. "В целях этого я прошу вас обновить существующие публичные рекомендации НСА по конфигурациям VPN для решения этой проблемы". Конкретные вопросы затрагивают некоторые технические детали, включая общую архитектуру службы VPN.