Un éminent sénateur américain demande à la National Security Agency de fournir des conseils au grand public sur les meilleures pratiques d'utilisation des réseaux privés virtuels pour protéger leurs communications contre l'espionnage par des adversaires étrangers.
Les VPN canalisent tout le trafic Internet d'un utilisateur via une connexion cryptée vers un serveur distant. La conception offre de solides garanties que personne entre l'utilisateur et le serveur ne peut lire le contenu crypté. Les VPN permettent également aux utilisateurs de masquer leurs adresses IP sur les serveurs de destination avec lesquels ils communiquent. Bien que les agences américaines aient déjà recommandé l'utilisation de VPN, aucune n'a donné de recommandations sur ceux qui offrent une protection adéquate.
Tout est dans les nuances
Il existe une multitude de limitations qui peuvent annuler bon nombre des protections que les utilisateurs pensent que leur VPN leur offre. Par exemple, le tunnel chiffré se termine souvent une fois qu'un seul serveur déchiffre le trafic et l'envoie vers sa destination finale. Cela signifie que le trafic déchiffré ou les adresses IP d'envoi et de destination peuvent être disponibles pour être espionnés par des employés malveillants ou des attaquants qui piratent le serveur. Les VPN ne chiffrent pas non plus certains types de métadonnées, telles que les horodatages, ce qui permet aux États-nations de créer des profils pouvant être utiles à la collecte de renseignements.
Avec autant de nuances, les recommandations existantes concernant l’utilisation d’un VPN ne fournissent pas suffisamment d’informations pour permettre aux utilisateurs de prendre des décisions éclairées. Le sénateur Ron Wyden (Démocrate-Oregon) demande à la NSA de fournir des recommandations spécifiques.
« Les Américains confrontés à des menaces étrangères avancées – y compris le personnel gouvernemental, les sous-traitants de la défense, les journalistes et les défenseurs des droits de l’homme – méritent des conseils clairs et honnêtes sur la meilleure façon de protéger leurs communications de la surveillance d’adversaires étrangers », a écrit Wyden dans un communiqué. lettre envoyé mercredi au général Joshua Rudd, le directeur de la NSA. « À cette fin, je vous demande de mettre à jour les directives publiques existantes de la NSA sur les configurations VPN pour résoudre ce problème. »
Des questions spécifiques touchent à certains détails assez techniques, notamment l’architecture générale d’un service VPN. Ils incluent l’adéquation des VPN à saut unique qui, comme indiqué précédemment, utilisent un seul serveur pour déchiffrer le trafic envoyé par l’utilisateur et l’envoyer vers sa destination. Il s'intéresse également aux architectures multi-sauts, dans lesquelles le trafic est acheminé via deux serveurs ou plus, permettant au premier de voir uniquement l'adresse IP de l'expéditeur et au serveur d'arrivée de voir uniquement l'adresse de destination. La lettre s'interroge également sur l'utilisation de délais aléatoires et de remplissage cryptographique pour contrecarrer les attaques qui détectent des modèles de synchronisation ou la taille des messages. Wyden s'interroge en outre sur l'adéquation de services spécifiques tels que Apple Private Relay, Nym et Tor.