Американский сенатор Рон Уайден (Ron Wyden) добивается от Агентства национальной безопасности США (National Security Agency, NSA, кириллическая аббревиатура – АНБ) пересмотра руководства в сфере кибербезопасности с тем, чтобы предупредить американцев: стандартная коммерческая технология VPN не гарантирует защиту от слежки со стороны иностранцев, написал в среду Nextgov/FCW.
По информации Уайдена, иностранные разведслужбы, отслеживающие крупные сегменты Интернета, могут связать пользователя VPN с определёнными сайтами, соотнося временные характеристики с количеством зашифрованных входящих исходящих данных VPN-сервера.
Для анализа трафика противнику не нужно взламывать зашифрованные сведения VPN-сервиса, противник может узнать о деятельности пользователя в Сети даже с учётом того, что основные данные остаются нечитаемыми.
Как подчёркивают законодатели, такие сервисы, как Tor, Nym и iCloud Private Relay от Apple усложняют анализ трафика путём распределения по серверам информации о пользователе и адресатах данных. При этом Private Relay не затрагивает весь объём трафика, а сами сервисы не гарантируют полной анонимности.
Текущие руководства АНБ и Агентства по кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) в основном делают акцент на том, чтобы не дать хакерам задействовать уязвимости продуктов с удалённым VPN-доступом для подключения к правительственным и корпоративным сетям.
См. также: Блокировщики рекламы и «бесплатные» VPN собирают персональные данные – расследование
