یک سناتور برجسته آمریکایی از آژانس امنیت ملی (NSA) درخواست کرده است تا راهنماییهایی را برای عموم مردم در مورد بهترین شیوهها برای استفاده از شبکههای خصوصی مجازی (VPN) به منظور حفظ امنیت ارتباطات خود در برابر جاسوسی دشمنان خارجی ارائه دهد.
VPN ها تمام ترافیک اینترنت کاربر را از طریق یک اتصال رمزگذاری شده به یک سرور راه دور هدایت میکنند. این طراحی اطمینان قوی میدهد که هیچکس بین کاربر و سرور نمیتواند محتوای رمزگذاری شده را بخواند. VPN ها همچنین به کاربران این امکان را میدهند تا آدرسهای IP خود را از سرورهای مقصد که با آنها ارتباط برقرار میکنند پنهان کنند. اگرچه آژانسهای ایالات متحده قبلاً استفاده از VPN ها را توصیه کردهاند، اما هیچکدام در مورد اینکه کدام یک از آنها محافظت کافی ارائه میدهند، توصیهای نکردهاند.
همه چیز در ظرافتهاست
محدودیتهای متعددی وجود دارد که میتواند بسیاری از محافظتهایی را که کاربران فکر میکنند VPN به آنها ارائه میدهد، از بین ببرد. برای مثال، تونل رمزگذاری شده اغلب پس از اینکه یک سرور ترافیک را رمزگشایی کرده و به مقصد نهایی خود ارسال میکند، خاتمه مییابد. این بدان معناست که ترافیک رمزگشایی شده یا آدرسهای IP فرستنده و مقصد ممکن است برای تجسس توسط کارمندان خاطی یا مهاجمانی که سرور را هک میکنند، در دسترس باشد. VPN ها همچنین انواع خاصی از فرادادهها، مانند مهر زمانی را رمزگذاری نمیکنند، که به دولتها اجازه میدهد پروفایلهایی ایجاد کنند که میتواند در جمعآوری اطلاعات مفید باشد.