Senator i USA ber NSA ge vägledning för användning av VPN

En framstående amerikansk senator har begärt att National Security Agency (NSA) ska ge allmänheten vägledning om bästa praxis för användning av virtuella privata nätverk (VPN) för att säkra kommunikation mot utländsk övervakning.

VPN-tjänster dirigerar all användares internettrafik genom en krypterad anslutning till en fjärrserver. Denna design ger starka garantier för att ingen mellan användaren och servern kan läsa det krypterade innehållet. VPN tillåter också användare att dölja sina IP-adresser från de destinationer de kommunicerar med. Även om amerikanska myndigheter tidigare har rekommenderat användning av VPN, har ingen gett rekommendationer om vilka tjänster som ger adekvat skydd.

Det finns en mängd begränsningar som kan underminera många av de skydd som användare tror att deras VPN ger. Till exempel slutar den krypterade tunneln ofta när en server dekrypterar trafiken och skickar den vidare till sin slutdestination. Det innebär att dekrypterad trafik eller avsändar- och destinations-IP-adresser kan vara tillgängliga för avlyssning av illvilliga anställda eller angripare som hackar servern. VPN krypterar inte heller vissa typer av metadata, som tidsstämplar, vilket gör det möjligt för nationella aktörer att bygga profiler som kan vara användbara för underrättelseinhämtning.

Senatorns begäran belyser behovet av tydlighet kring VPN-teknikens kapacitet och begränsningar för att skydda kommunikation i dagens digitala landskap.