Un sénateur américain demande à la NSA des directives sur l'utilisation des VPN

Un sénateur américain de premier plan a demandé à la National Security Agency (NSA) de fournir au public des directives sur les meilleures pratiques d'utilisation des réseaux privés virtuels (VPN) pour sécuriser les communications contre les adversaires étrangers.

Les VPN acheminent tout le trafic Internet d'un utilisateur via une connexion chiffrée vers un serveur distant, dans le but d'empêcher l'espionnage entre l'utilisateur et le serveur. Ils permettent également aux utilisateurs de masquer leur adresse IP des serveurs de destination avec lesquels ils communiquent. Bien que les agences américaines aient précédemment recommandé l'utilisation des VPN, des directives spécifiques sur les services offrant une protection adéquate ont fait défaut.

Des limitations existent qui peuvent compromettre les protections offertes par les VPN. Par exemple, le tunnel chiffré se termine souvent au niveau du serveur, qui déchiffre le trafic avant de l'envoyer à sa destination finale. Ce trafic déchiffré ou les adresses IP de l'expéditeur et du destinataire peuvent être vulnérables à l'espionnage ou au piratage. De plus, les VPN ne chiffrent pas certains types de métadonnées, tels que les horodatages, qui peuvent être utilisés par des acteurs étatiques pour la collecte de renseignements.

La demande du sénateur souligne le besoin d'une compréhension publique plus claire des capacités et des limites des VPN dans la protection des communications numériques.