Коротко: Сенатор США Рон Уайден направил директору АНБ письмо с требованием обновить рекомендации по VPN: по заказанному им анализу Congressional Research Service, иностранные спецслужбы, способные наблюдать за крупными участками интернет-магистралей, потенциально могут связать пользователя обычного «однохопового» VPN с посещаемыми сайтами — сопоставляя время и объём зашифрованных пакетов на входе и выходе из сервера VPN-провайдера. Проблема не в шифровании как таковом, а в архитектуре с одним промежуточным узлом.
В чём суть уязвимости
Большинство коммерческих VPN-сервисов используют однохоповую схему: трафик пользователя идёт через один сервер провайдера, после которого расшифровывается и уходит к цели. Если у наблюдателя есть возможность фиксировать трафик одновременно на входе и на выходе такого сервера — например, за счёт доступа к магистральным каналам или взаимодействия с самим провайдером, — он может математически сопоставить пакеты по времени отправки и объёму данных, даже не расшифровывая содержимое. Это называется корреляционной атакой по трафику (traffic correlation), и она не требует взлома шифрования VPN.
В письме от 2 сентября 2026 года, адресованном главе АНБ генералу Джошуа Радду, Уайден отмечает, что действующие рекомендации агентства не объясняют пользователям этот класс риска и не проводят чёткой границы между защитой от бытовой слежки (например, со стороны провайдера или на публичном Wi-Fi) и защитой от целевой атаки со стороны иностранного государства.
Кого это касается в первую очередь
Уайден подчёркивает, что от честного разъяснения выигрывают прежде всего люди с повышенным риском: сотрудники госструктур и оборонных подрядчиков, журналисты и правозащитники, работающие с чувствительной информацией под давлением иностранных разведок. Для этой категории сенатор предлагает АНБ явно рекомендовать не обычный однохоповый VPN, а решения с несколькими независимыми промежуточными узлами (multi-hop) — в письме упоминаются, в частности, Apple Private Relay, Tor и Nym, — где ни один отдельный оператор не видит одновременно и источник, и адресата трафика.
Для массового пользователя, который просто хочет защититься от слежки провайдера, сбора данных на публичном Wi-Fi или блокировки по IP, однохоповый VPN по-прежнему остаётся практичным и достаточным инструментом — описанная атака требует ресурсов уровня государства и доступа к магистральным каналам связи, а не типичного злоумышленника.
Что это значит на практике
Главный вывод из истории — VPN не бинарная категория «защищён / не защищён», а инструмент с конкретной моделью угроз. Однохоповый VPN эффективно скрывает ваш IP-адрес и шифрует трафик от провайдера, оператора публичного Wi-Fi и большинства локальных наблюдателей. Но он не спроектирован как защита от глобального наблюдателя, способного видеть трафик сразу на обоих концах соединения, — для такой модели нужна именно многохоповая архитектура.
- Выбирайте провайдера с проверяемой политикой no-logs — если сервер провайдера скомпрометирован или получает запрос от третьей стороны, отсутствие логов ограничивает, что вообще можно сопоставить постфактум. Подробнее о том, как устроен такой подход, — в материале о протоколах шифрования VPN.
- Оценивайте свою реальную модель угроз. Для защиты от слежки интернет-провайдера, сбора данных на публичном Wi-Fi и раскрытия реального IP-адреса стандартного шифрованного туннеля LiMP VPN достаточно — именно это большинству людей и нужно от VPN.
- Проверяйте отсутствие утечек на уровне DNS и IP — даже надёжный VPN бесполезен при протекающих запросах в обход туннеля; как это проверить, разобрано в статье про утечку DNS.
- Для по-настоящему высокого риска (целевое наблюдение со стороны государства) рассматривайте многохоповые решения отдельно от повседневного VPN — это разные инструменты под разные задачи, и подменять один другим не стоит.