Запутавшись в выборе подходящего VPN, американский сенатор обратился за советом в Агентство национальной безопасности США.

Открытый исходный код, коммерческий, одношаговый, многошаговый, смешанный? Выбор вариантов просто ошеломляет.

Источник: Getty Images Источник: Getty Images

Известный американский сенатор обратился к Агентству национальной безопасности с просьбой предоставить общественности рекомендации по передовым методам использования виртуальных частных сетей для защиты коммуникаций от слежки со стороны иностранных противников.

VPN-сети направляют весь интернет-трафик пользователя через зашифрованное соединение на удаленный сервер. Такая архитектура обеспечивает надежную защиту от чтения зашифрованного содержимого со стороны всех посредников между пользователем и сервером. VPN также позволяют пользователям скрывать свои IP-адреса от целевых серверов, с которыми они взаимодействуют. Хотя американские ведомства ранее рекомендовали использование VPN, ни одно из них не дало рекомендаций относительно того, какие из них обеспечивают адекватную защиту.

Всё дело в нюансах.

Существует множество ограничений, которые могут свести на нет многие из мер защиты, которые, как могут считать пользователи, обеспечивает VPN. Например, зашифрованный туннель часто обрывается после того, как один сервер расшифровывает трафик и отправляет его в конечный пункт назначения. Это означает, что расшифрованный трафик или IP-адреса отправителя и получателя могут быть доступны для перехвата недобросовестными сотрудниками или злоумышленниками, взломавшими сервер. VPN также не шифруют определенные типы метаданных, такие как временные метки, что позволяет государствам создавать профили, которые могут быть полезны для сбора разведывательной информации.

Из-за множества нюансов существующие рекомендации по использованию VPN не содержат достаточно информации для принятия обоснованных решений. Сенатор Рон Уайден (демократ от штата Орегон) просит АНБ предоставить конкретные рекомендации.

«Американцы, сталкивающиеся с серьезными иностранными угрозами, — включая государственных служащих, сотрудников оборонных предприятий, журналистов и правозащитников, — заслуживают четких и честных рекомендаций о том, как лучше всего защитить свои коммуникации от слежки со стороны иностранных противников», — написал Уайден в письме, направленном в среду генералу Джошуа Радду, директору АНБ. «В этой связи я прошу вас обновить существующие публичные рекомендации АНБ по настройке VPN, чтобы решить эту проблему».

В письме затрагиваются довольно технические детали, включая общую архитектуру VPN-сервиса. Речь идёт о пригодности одноранговых VPN-сервисов, которые, как отмечалось ранее, используют один сервер для расшифровки трафика, отправляемого пользователем, и его отправки к месту назначения. Также рассматриваются многоранговые архитектуры, в которых трафик проходит через два или более серверов, при этом первый сервер видит только IP-адрес отправителя, а принимающий сервер — только адрес назначения. Кроме того, в письме затрагивается вопрос использования случайных задержек и криптографического дополнения для предотвращения атак, направленных на выявление временных закономерностей или размера сообщений. Уайден также спрашивает о пригодности конкретных сервисов, таких как Apple Private Relay, Nym и Tor.

Вопросы следующие:

1. Достаточны ли стандартные коммерческие VPN-сервисы с одним переходом для защиты конфиденциальной цифровой информации американцев от иностранных противников, отслеживающих работу магистральных интернет-сетей?

2. Рекомендует ли АНБ использовать многоступенчатые инструменты, такие как Apple Private Relay, Tor или Nym, вместо стандартных VPN для американцев, сталкивающихся с повышенными угрозами слежки?

3. Какие технические характеристики, такие как случайные задержки, заполнение и прикрытие трафика, необходимы для защиты от сложных систем слежки, и как АНБ оценивает многоступенчатые системы, такие как Apple Private Relay, по сравнению с Tor и Nym?

Nym — это VPN-клиент с открытым исходным кодом, написанный на Rust, языке программирования, безопасном для работы с памятью и устойчивом к атакам, использующим переполнение буфера или другие типы ошибок, связанных с повреждением памяти. Nym может маршрутизировать трафик через децентрализованную «микснет-сеть», которая обеспечивает случайные задержки и переупорядочивание сообщений. VPN также может обеспечивать многошаговую архитектуру.

Apple Private Relay обеспечивает многоступенчатый просмотр веб-страниц с использованием двух серверов: одного, принадлежащего Apple, и другого, принадлежащего стороннему поставщику контента. Tor — это сервис обеспечения конфиденциальности, который шифрует трафик и отправляет его через три сервера, прежде чем расшифровать и отправить в конечный пункт назначения.

У каждой из этих служб есть свои плюсы и минусы. Например, каналы, предоставляемые Nym и Tor, управляются волонтерами, некоторые из которых могут быть государственными шпионами, пытающимися использовать свое выгодное положение для сбора разведывательной информации. Apple Private Relay использует сети доставки контента, такие как Cloudflare и Akamai, которым не все доверяют. Кроме того, его защита ограничена браузером Safari, работающим на устройствах Apple.

В служебной записке, выпущенной Исследовательской службой Конгресса, представлен обзор вариантов, но отсутствуют критерии для определения того, какой из них является наилучшим. Это лишает многих людей возможности сделать осознанный выбор в отношении того, что лучше всего подходит для их модели угроз.

«Не существует надежного стандарта» для оценки различных VPN-сервисов, — заявил в интервью Мика Шерр, профессор Джорджтаунского университета, специализирующийся на сетевой безопасности. — «Реклама VPN, которую вы видите в рекламных роликах на YouTube, может быть невероятно вводящей в заблуждение. Обычным пользователям крайне сложно определить, нужен ли им VPN, что именно они получают от VPN и какой из них выбрать».

Уайден потребовал от АНБ предоставить ответы не позднее 14 октября.

Источник: arstechnica.com