Önemli bir ABD senatörü, ulusal güvenlik ajansı NSA’dan, vatandaşların iletişimlerini yabancı düşmanların gözetiminden korumak için sanal özel ağları (VPN) kullanma konusunda en iyi uygulamalar hakkında genel kamuoyuna rehberlik etmesini talep ediyor. VPN’ler, kullanıcının tüm internet trafiğini şifreli bir bağlantı üzerinden uzak bir sunucuya yönlendirerek, kullanıcı ile sunucu arasında bulunanların şifrelenmiş içeriği okumasını engelleyen bir tasarım sunar. Ayrıca VPN’ler, kullanıcıların iletişim kurduğu hedef sunuculardan IP adreslerini gizlemelerine olanak tanır. ABD kurumları daha önce VPN kullanımını önermiş olsa da, hangi VPN’lerin yeterli koruma sağladığına dair önerilerde bulunmamıştır.
Ancak, birçok kullanıcıların düşündüğü korumaların birçoğunu ortadan kaldıran sınırlamalar bulunmaktadır. Örneğin, şifreli tünel genellikle tek bir sunucunun trafiği çözdüğü ve nihai hedefine gönderdiği anda sona erer. Bu, deşifre edilmiş trafiğin veya gönderen ve hedef IP adreslerinin, sunucu çalışanları tarafından yapılan gizli müdahalelerden veya sunucuyu hackleyen saldırganlar tarafından kullanılabilir olması anlamına gelir. VPN’ler ayrıca zaman damgaları gibi bazı metadata türlerini şifrelemez, bu da ulus devletlerin istihbarat toplama için kullanılabilecek profiller oluşturmasına olanak tanır.
Bu karmaşıklıklar göz önüne alındığında, mevcut VPN kullanımı önerileri, insanların bilinçli kararlar vermesi için yeterli bilgi sağlamamaktadır. Senatör Ron Wyden (Oregon Demokrat), NSA’dan belirli önerilerde bulunmasını talep ediyor. “Gelişmiş yabancı tehditlerle karşı karşıya olan Amerikalılar—devlet görevlileri, savunma yüklenicileri, gazeteciler ve insan hakları savunucuları—iletişimlerini yabancı düşmanların gözetiminden korumak için en iyi yollar hakkında açık ve dürüst tavsiyelere ihtiyaç duyarlar” dedi Wyden, Çarşamba günü NSA Direktörü Joshua Rudd’a gönderdiği <mektupta . “Bu amaçla, NSA’nın mevcut kamuya yönelik VPN yapılandırmaları hakkındaki rehberliğini, bu sorunu ele almak için güncellemenizi rica ediyorum.”
Mektupta yer alan sorular, VPN hizmetlerinin genel mimarisi de dahil olmak üzere bazı oldukça teknik detaylara değiniyor. Tek sunucu kullanan VPN’lerin yeterliliği, ayrıca iki veya daha fazla sunucuyu kullanan çoklu sunucu mimarileri hakkında sorular bulunmaktadır. Ayrıca, zamanlama kalıplarını tespit etmeye çalışan saldırılara karşı rastgele gecikmeler ve kriptografik doldurma kullanımının yeterliliği de sorgulanmaktadır. Wyden ayrıca Apple Private Relay, Nym ve Tor gibi belirli hizmetlerin yeterliliği hakkında da bilgi istemektedir.
Sorulan sorular şunlardır:
- Standart, tek sunucu kullanan ticari VPN’ler, internet altyapısını izleyen yabancı düşmanlara karşı Amerikalıların hassas dijital ayak izlerini korumak için yeterli midir?
- NSA, Apple Private Relay, Tor veya Nym gibi çoklu sunucu araçlarının, artan gözetim tehditleriyle karşı karşıya olan Amerikalılar için standart VPN’lere göre önerilip önerilmediğini belirtiyor mu?
- Soğuk saldırılara karşı savunmak için rastgele gecikmeler, doldurma ve örtü trafiği gibi hangi teknik özellikler gereklidir ve NSA, Apple Private Relay gibi çoklu sunucu sistemlerini Tor ve Nym ile nasıl değerlendiriyor?
<Nym , Rust programlama diliyle yazılmış açık kaynaklı bir <VPN istemcisi dir. Rust, arabellek taşmalarından veya diğer bellek bozulması hatalarından kaynaklanan saldırılara karşı dayanıklıdır. Nym, rastgele zaman gecikmeleri ve mesajların yeniden sıralanmasını sağlayan merkezi olmayan bir “mixnet” üzerinden trafiği yönlendirebilir. VPN ayrıca çoklu sunucu mimarisi de sağlayabilir.
Apple Private Relay, Apple tarafından işletilen bir sunucu ve üçüncü taraf bir içerik sağlayıcı tarafından işletilen başka bir sunucu olmak üzere iki sunucu kullanarak çoklu sunucu tarama sağlar. Tor, trafiği şifreleyen ve şifresini çözmeden önce üç sunucu üzerinden yönlendiren bir gizlilik hizmetidir.
Her bir hizmetin kendine göre avantajları ve dezavantajları vardır. Örneğin, Nym ve Tor tarafından sağlanan sunucular gönüllüler tarafından işletilir ve bazıları istihbarat toplamak için konumlarını kullanan ulus devlet casusu olabilir. Apple Private Relay, Cloudflare ve Akamai gibi içerik dağıtım ağlarına dayanır ve herkesin güvenmediği bir hizmettir. Ayrıca koruması yalnızca Safari tarayıcısı ile sınırlıdır.
<Bir not tarafından yayınlanan Congressional Research Service, seçeneklerin genel bir değerlendirmesini sunsa da, hangilerinin en iyi olduğuna dair herhangi bir kriter belirtmemektedir. Bu durum, birçok kişinin tehdit modeline göre neyin uygun olduğuna dair bilinçli kararlar vermesini engellemektedir.
“VPN hizmetlerinin yeterliliğini değerlendirmek için güvenilir bir standartlaşma bulunmamaktadır” diyor ağ güvenliği konusunda uzman olan Georgetown Üniversitesi profesörü Micah Sherr. “YouTube reklamlarında gördüğünüz VPN reklamları son derece yanıltıcı olabilir. Sıradan kullanıcıların, kendilerine uygun olup olmadığını belirlemek, bir VPN’nin ne sağladığını anlamak ve hangi hizmeti kullanacaklarını belirlemek son derece zordur.”
Wyden, NSA’dan cevapları en geç 14 Ekim tarihine kadar vermesini talep etti.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bir yanıt yazın