HeadlinesBriefing favicon HeadlinesBriefing.com

参议员要求NSA提供VPN指导

Ars Technica •
×

一位美国政界人士正在请求国家安全局向公众提供关于使用虚拟专用网络保护通信的最佳实践指导,以防止外国势力窃听。VPN会将用户的所有互联网流量加密后传输到远程服务器。这种设计提供了强有力的保证,确保在用户和服务器之间没有人可以阅读加密内容。VPN还允许用户隐藏他们与通信目的地服务器的IP地址。

虽然美国机构此前曾建议使用VPN,但尚无任何机构就哪些VPN提供足够的保护给出建议。其中蕴含着许多细微差别。存在许多可能抵消用户认为其VPN所提供保护的局限性。例如,加密隧道通常在单个服务器解密流量并将其发送到最终目的地后终止。这意味着一旦解密,流量或发送方和目的地IP地址可能会被伪造服务器的员工或被黑的服务器上的攻击者窃听。VPN还不加密某些类型的元数据,如时间戳,这允许国家级实体建立可能用于情报收集的画像。

鉴于如此多的细微差别,现有的使用VPN建议并未提供足够的信息,让人们做出明智的决定。参议员Ron Wyden,俄勒冈州民主党人,正在请求国家安全局提供具体建议。"面临高级外国威胁的美国人——包括政府人员、国防承包商、记者和人权捍卫者——值得获得关于如何最好地保护其通信免受外国势力监视的明确、诚实的建议",Wyden周三在致国家安全局总监Joshua M. Rudd的信中写道。"为此,我请求您更新NSA关于VPN配置的现有公共指南,以解决这一问题"。具体问题涉及一些相当技术性的细节,包括VPN服务的总体架构。