Un senator important din SUA solicită Agenției Naționale de Securitate să ofere îndrumări publicului larg cu privire la cele mai bune practici pentru utilizarea rețelelor virtuale private (VPN) în scopul securizării comunicațiilor lor împotriva spionajului dus de adversarii străini.
VPN-urile direcționează tot traficul de internet al unui utilizator printr-o conexiune criptată către un server remote. Acest design oferă asigurări puternice că nimeni între utilizator și server nu poate citi conținutul criptat. VPN-urile permit, de asemenea, utilizatorilor să-și ascundă adresele IP de la serverele destinație cu care comunică. Cu toate că agențiile americane au recomandat anterior utilizarea VPN-urilor, niciuna nu a oferit recomandări cu privire la cele care oferă protecție adecvată.
Există o serie de limitări care pot anula multe dintre protecțiile pe care utilizatorii cred că le oferă VPN-ul lor. De exemplu, tunelul criptat se termină adesea odată ce un singur server decriptează traficul și îl trimite către destinația finală. Acest lucru înseamnă că traficul decriptat sau adresele IP de trimitere și destinație pot fi disponibile pentru spionaj de către angajați necinstiți sau atacatori care sparg serverul. VPN-urile nu criptează anumite tipuri de metadate, cum ar fi marcajele temporale, permițând statelor-națiune să creeze profiluri care pot fi utile în colectarea de informații.
Cu atâtea nuanțe, recomandările existente de a folosi un VPN nu oferă suficiente informații pentru ca oamenii să ia decizii informate. Senatorul Ron Wyden (D-Ore.) îi solicită NSA-ului să ofere recomandări specifice.
“Americanii care se confruntă cu amenințări străine avansate – inclusiv personalul guvernamental, contractanții de apărare, jurnaliștii și apărătorii drepturilor omului – merită sfaturi clare și oneste cu privire la modul cel mai bun de a-și proteja comunicațiile de supravegherea adversarilor străini,” a scris Wyden într-o scrisoare trimisă miercuri generalului Joshua Rudd, directorul NSA. “În acest sens, vă cer să actualizați îndrumările publice existente ale NSA privind configurațiile VPN pentru a aborda această problemă.”
Întrebările specifice ating unele detalii destul de tehnice, inclusiv arhitectura generală a unui serviciu VPN. Acestea includ adecvarea VPN-urilor cu un singur hop, care, așa cum s-a menționat anterior, folosesc un singur server pentru a decripta traficul trimis de utilizator și a-l trimite către destinație. De asemenea, se întreabă despre arhitecturile multi-hop, în care traficul este direcționat prin două sau mai multe servere, permițând primului să vadă doar adresa IP a expeditorului și serverului terminat să vadă doar adresa de destinație. Scrisoarea întreabă și despre utilizarea întârzierilor aleatorii și a umplerii criptografice pentru a contracara atacurile care detectează modele de temporizare sau dimensiunea mesajelor. Wyden întreabă și despre adecvarea anumitor servicii precum Apple Private Relay, Nym și Tor.
1. Sunt suficiente VPN-urile comerciale standard cu un singur hop pentru a proteja amprentele digitale sensibile ale americanilor de adversarii străini care monitorizează infrastructura internetului?
2. NSA-ul recomandă unelte multi-hop precum App
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply