ABD Senatörü Wyden NSA'den ticari VPN rehberini güncellemesini istedi

ABD Senatörü Ron Wyden, Ulusal Güvenlik Ajansı (NSA) Direktörü General Joshua M. Rudd'a bir mektup göndererek kurumun ticari VPN kullanımına ilişkin siber güvenlik tavsiyelerini güncellemesini talep etti. Wyden, Kongre Araştırma Servisi (CRS) tarafından hazırlanan yeni bir nota dayanarak standart tüketici VPN servislerinin gelişmiş yabancı istihbarat gözetimlerine karşı yetersiz kaldığını vurguladı. Yabancı istihbarat birimlerinin şifrelemeyi kırmadan, yalnızca VPN sunucusuna giren ve çıkan veri trafiğinin zamanlamasını ve hacmini eşleştirerek kullanıcıları takip edebildiği aktarıldı.

CRS incelemesinde yer alan bulgulara göre, şifreleme gücü tek başına toplu veri trafiği analizi yapan tehdit aktörlerini engellemeye yetmiyor. Tek bir sunucu üzerinden yönlendirme yapan geleneksel VPN mimarileri, omurga ağlarını izleyen yabancı aktörler karşısında savunmasız kalıyor. Raporda ve mektupta, kullanıcı trafiğini farklı yargı alanlarındaki birden çok sunucuya dağıtan Tor, NymVPN ve Apple iCloud Private Relay gibi çoklu yönlendirme mekanizmalarının bu tip analizleri zorlaştırarak daha güvenli bir seçenek sunduğu ifade edildi.

Wyden mektubunda özellikle hükümet personeli, savunma yüklenicileri, gazeteciler ve insan hakları savunucuları gibi doğrudan hedefte olan kişilerin korunması gerektiğini belirtti. Senatör, NSA'in standart ticari VPN'ler yerine bu tip çok sunuculu sistemleri önerip önermediğini resmi olarak açıklamasını istedi. Teknoloji uzmanları da özellikle ücretsiz sunulan veya tek sunuculu VPN yazılımlarının kullanıcılarda yanıltıcı bir güvenlik hissi yarattığına yönelik uyarılarda bulunuyor.