VPN опасны! Так говорит правительство США

Агентство США по кибербезопасности и защите инфраструктуры (CISA) выпустило новое руководство, в котором неожиданно советует отказаться от использования персональных виртуальных частных сетей (VPN).

Агентство объясняет свою позицию тем, что персональные VPN лишь "перекладывают остаточный риск с интернет-провайдера на VPN-провайдера, часто увеличивая поверхность атаки". CISA утверждает, что многие бесплатные и коммерческие VPN-сервисы имеют "сомнительные политики безопасности и конфиденциальности", а потому от них "следует отказаться".

Обозреватели считают эту рекомендацию противоречивой и вызывающей подозрение в желании усилить государственную слежку. Отмечается, что лучшие VPN-сервисы, в отличие от сомнительных бесплатных аналогов, регулярно проходят независимые сторонние аудиты безопасности. Отказ от всех VPN на основании существования некачественных сервисов сравнивается с отказом от питьевой воды.

Кроме того крайне забавно, что руководство CISA не содержит рекомендаций избегать подключения к общедоступным сетям Wi-Fi, где пользователи особенно уязвимы для кражи данных и учетных записей. Это вызывает подозрения, что истинная цель рекомендаций — не столько забота о безопасности пользователей, сколько попытка упростить надзор и наблюдение за их онлайн-активностью.