Yhdysvaltain senaattori vaatii NSA:ta antamaan ohjeita VPN-palveluiden käytöstä

Yhdysvaltalainen senaattori on pyytänyt kansallista turvallisuusvirastoa (NSA) antamaan yleisölle ohjeita virtuaalisten erillisverkkojen (VPN) käytön parhaista käytännöistä viestinnän suojaamiseksi ulkomaisilta vastustajilta.

VPN-palvelut ohjaavat käyttäjän koko verkkoliikenteen salatun yhteyden kautta etäpalvelimelle. Tämä suunnitteluperiaate takaa, että kukaan käyttäjän ja palvelimen välillä ei voi lukea salaattua sisältöä. VPN:t myös mahdollistavat IP-osoitteiden piilottamisen kohdepalvelimilta. Vaikka Yhdysvaltain viranomaiset ovat aiemmin suositelleet VPN-palveluiden käyttöä, kukaan ei ole antanut suosituksia siitä, mitkä palvelut tarjoavat riittävän suojan.

Palveluiden rajoitukset voivat kumota monia käyttäjien olettamia suojauksia. Esimerkiksi salattu yhteys päättyy usein palvelimelle, joka purkaa liikenteen salauksen ja lähettää sen lopulliseen kohteeseensa. Tällöin salatun liikenteen tai IP-osoitteiden tiedot voivat olla urkittavissa tai hakkerien saatavilla. VPN:t eivät myöskään salaa tiettyjä metatietoja, kuten aikaleimoja, mikä mahdollistaa kansallisvaltioille tiedustelutietojen keräämisen.

Senaattorin pyyntö korostaa tarvetta selkeydelle VPN-palveluiden käytössä ja niiden tarjoamien suojausten todellisessa laajuudessa.