美国参议员呼吁NSA就VPN使用提供指导

# 困惑于如何选择合适的VPN，美国参议员向国家安全局寻求指导 来源：https://arstechnica.com/security/2026/09/us-senator-calls-on-the-nsa-to-give-guidance-for-use-of-vpns/ 一位知名美国参议员呼吁美国国家安全局（NSA）向公众提供关于使用虚拟专用网络（VPN）的最佳实践指导，以保护通信免受外国对手的监控。 VPN通过加密连接将用户的所有互联网流量导向远程服务器。这种设计有力地保证了用户与服务器之间的任何第三方都无法读取加密内容。VPN还能帮助用户对与其通信的目标服务器隐藏自己的IP地址。虽然美国机构此前曾建议使用VPN，但尚未就哪些VPN能提供充分保护给出具体建议。 ## 关键在于细节差异 存在一系列局限性，可能破坏用户认为VPN能提供的许多保护。例如，加密隧道通常在单台服务器解密流量并转发至最终目的地时就终止了。这意味着解密后的流量或收发双方的IP地址可能被恶意员工或入侵服务器的攻击者窃听。此外，VPN不会加密某些类型的元数据（如时间戳），这使得国家级行为体能够构建对情报收集有用的用户画像。 鉴于如此多的细节问题，现有的使用VPN建议并未提供足够信息帮助人们做出明智选择。俄勒冈州民主党参议员罗恩·怀登要求NSA提供具体建议。 怀登在周三致NSA局长约书亚·鲁德将军的信函中写道：“面临高级外国威胁的美国人——包括政府雇员、国防承包商、记者和人权捍卫者——理应获得清晰、诚实的建议，了解如何最好地保护其通信免受外国对手监控。” 该信函链接为(https://www.wyden.senate.gov/imo/media/doc/20260902wydenlettertonsavpntrafficanalysisdniletterandcrsmemo.pdf)，“为此，我请求您更新NSA现有的关于VPN配置的公开指导以解决此问题。” 具体问题涉及一些相当技术性的细节，包括VPN服务的整体架构。其中包括评估单跳VPN的充分性——如前所述，这类VPN使用单台服务器解密用户发送的流量并转发至目的地。信函还询问了多跳架构，即流量通过两台或多台服务器传输，使第一台服务器只能看到发送者IP地址，终端服务器只能看到目标地址。信函还探讨了使用随机延迟和加密填充来阻止检测时间模式或消息大小的攻击。怀登进一步询问了Apple Private Relay、Nym和Tor等特定服务的充分性。