US-Senator fordert von NSA Leitlinien für VPN-Nutzung

Ein prominenter US-Senator hat die National Security Agency (NSA) gebeten, der Öffentlichkeit Leitlinien für bewährte Praktiken bei der Nutzung von Virtuellen Privaten Netzwerken (VPNs) zur Sicherung der Kommunikation vor ausländischen Gegnern zur Verfügung zu stellen.

VPNs leiten den gesamten Internetverkehr eines Nutzers über eine verschlüsselte Verbindung zu einem entfernten Server. Dieses Design bietet starke Zusicherungen, dass niemand zwischen dem Nutzer und dem Server die verschlüsselten Inhalte lesen kann. VPNs ermöglichen es Nutzern auch, ihre IP-Adressen vor den Zielservern zu verbergen, mit denen sie kommunizieren. Während US-Behörden die Nutzung von VPNs zuvor empfohlen haben, gab es bisher keine Empfehlungen, welche Dienste einen angemessenen Schutz bieten.

Es gibt eine Reihe von Einschränkungen, die viele der Schutzmaßnahmen, die Nutzer von ihrem VPN erwarten, zunichte machen können. Zum Beispiel endet der verschlüsselte Tunnel oft an einem einzelnen Server, der den Datenverkehr entschlüsselt und an sein endgültiges Ziel weiterleitet. Das bedeutet, dass der entschlüsselte Datenverkehr oder die IP-Adressen des Senders und des Ziels für das Ausspähen durch böswillige Mitarbeiter oder Angreifer, die den Server hacken, verfügbar sein können. VPNs verschlüsseln auch keine bestimmten Metadaten wie Zeitstempel, was es Nationalstaaten ermöglicht, Profile zu erstellen, die für die nachrichtendienstliche Erfassung nützlich sein können.

Die Anfrage des Senators unterstreicht die Notwendigkeit klarerer öffentlicher Informationen über die Fähigkeiten und Grenzen von VPN-Technologien zum Schutz der digitalen Kommunikation.