Senator Wyden vill att NSA uppdaterar VPN-råd efter risker med utländsk spionage

Den amerikanske senatorn Ron Wyden uppmanar National Security Agency (NSA) att uppdatera sina federala cybersäkerhetsråd. Han varnar för att vanliga konsument-VPN-tjänster kanske inte ger tillräckligt skydd mot avancerade utländska spionoperationer.

Wyden hänvisade till ett nypublicerat PM från Congressional Research Service (CRS) om så kallad ”traffic analysis”. Genom att jämföra tidpunkten och mängden krypterad data som går in i och ut ur en enda VPN-server kan utländska underrättelsetjänster dra slutsatser om en användares webbanvändning utan att knäcka krypteringen.

De flesta konsument-VPN-tjänster använder en enkel anslutning genom en enda leverantörs server innan trafiken når sin destination. En motståndare som övervakar internetstommen eller tar kontroll över servern kan då koppla ihop inkommande och utgående trafik.

CRS skriver att ”enbart krypteringens styrka inte skyddar användare mot ett avancerat, ihållande hot som samlar in stora mängder trafikdata”. PM:et pekar på verktyg med flera anslutningsled, bland annat Tor Browser, NymVPN och Apple iCloud Private Relay.

Wyden bad NSA:s chef Gen. Joshua M. Rudd klargöra om myndigheten rekommenderar system med flera servrar framför vanliga kommersiella VPN-tjänster.