一位美国知名参议员正要求国家安全局向公众提供关于使用虚拟专用网络(VPN)的最佳实践指导,以保护他们的通信免受外国对手的间谍活动。
VPN将用户的所有互联网流量通过加密连接传输到远程服务器。这种设计提供了强有力的保证,确保用户与服务器之间的任何人都无法读取加密内容。VPN还允许用户向通信的目标服务器隐藏其IP地址。虽然美国机构此前曾推荐使用VPN,但尚未有机构就哪些VPN能提供充分保护给出建议。
存在许多局限性,可能会抵消用户认为VPN为其提供的许多保护。例如,加密隧道通常会在单个服务器解密流量并将其发送到最终目的地后终止。这意味着解密后的流量或发送方和目的地的IP地址可能会被恶意员工或入侵服务器的攻击者窥探。VPN也不会加密某些类型的元数据,例如时间戳,这使得国家行为体能够建立可用于情报收集的画像。