Wyden pede à NSA que admita: um único salto de VPN não chega

Um senador norte-americano em funções pediu à Agência de Segurança Nacional que diga em voz alta o que os investigadores de privacidade repetem há anos: uma VPN comercial comum não protege de um adversário estatal. A 2 de setembro de 2026, Ron Wyden escreveu ao diretor da NSA, o general Joshua Rudd, alegando que as recomendações federais continuam a tratar uma VPN de um único salto como proteção suficiente, e pediu respostas não classificadas até 14 de outubro. O pedido é estreito e técnico, e acerta exatamente no pressuposto mais frágil da forma como estes serviços são vendidos.

O que diz a carta

O argumento de Wyden assenta numa análise do Serviço de Investigação do Congresso, que cita diretamente: uma VPN de um único salto, por mais fortemente cifrada que seja, não oferece praticamente nenhuma proteção contra um adversário capaz de obrigar esse único fornecedor ou de se infiltrar nele. O ponto fraco não é a cifra, é o único ponto de concentração. Tudo o que faz passa por uma só empresa, numa só jurisdição, num só conjunto de servidores, e quem chega a essa empresa vê a outra ponta de cada ligação.

Do outro lado, a carta nomeia as arquiteturas que eliminam esse ponto único: o encaminhamento por vários nós e as mixnets. Wyden pede à NSA que avalie como funcionam na prática, citando Tor, Nym e Apple Private Relay, e que diga como os sistemas de proxy multi-hop se comparam aos desenhos de mixnet.

O ataque não exige quebrar a cifra

O mecanismo descrito chama-se correlação de tráfego e vale a pena perceber, porque explica por que motivo a "cifra de nível militar" não responde a isto. Quem consegue observar os dois lados de um servidor VPN não precisa de decifrar nada. Compara o momento e o volume dos dados cifrados que entram com o momento e o volume dos que saem, e o padrão liga um utilizador a um destino. A cifra esconde o conteúdo. Não esconde a forma do tráfego.

Esse tipo de observação não está ao alcance do vizinho nem da rede de um café. Está ao alcance de uma organização que vê grandes fatias da internet ao mesmo tempo, ou que se consegue colocar dentro de um fornecedor. É exatamente esse o modelo de ameaça sobre o qual Wyden escreve.

Do que tratam realmente as recomendações oficiais de hoje

A lacuna que a carta aponta não é o Estado ter dito algo falso. É que os conselhos existentes respondem a outra pergunta. O que a NSA e a CISA publicaram sobre VPN trata sobretudo de impedir que os equipamentos VPN de acesso remoto sejam pirateados: aplicar correções, endurecê-los, retirar produtos obsoletos. É um guia para o administrador que protege um gateway empresarial.

Não é um guia para quem escolhe uma VPN de consumo para que um serviço de informações estrangeiro não leia as suas comunicações. Wyden formula assim: os norte-americanos expostos a ameaças estrangeiras avançadas, incluindo funcionários públicos, empreiteiros da defesa, jornalistas e defensores de direitos humanos, merecem conselhos claros e honestos sobre a melhor forma de proteger as suas comunicações da vigilância de adversários estrangeiros. Neste momento, essas pessoas leem um conselho escrito para outro problema.

O que isto muda para um utilizador comum

Era fácil ler isto como "as VPN não servem para nada", e não é o que a carta diz. Uma VPN de um único salto continua a fazer o que sempre fez: afasta o seu tráfego da rede local e do fornecedor de acesso, impede que os sites deduzam a sua zona a partir do IP, contorna bloqueios assentes no sítio de onde parece estar a ligar-se. Contra um anunciante, um operador de rede ou um censor, isso é real.

O que muda com o modelo de ameaça é o papel do próprio fornecedor. Quando o adversário pode obrigar ou comprometer a empresa, aquilo que era a vantagem, um operador a ver as duas pontas, passa a ser o ponto de rutura. É por isso que existe o encaminhamento multi-hop e é por isso que o Tor e as mixnets são construídos assim: nenhum operador deve saber ao mesmo tempo quem você é e o que pediu. O preço é a velocidade, e para a maioria das pessoas, na maioria das vezes, essa troca não compensa.

Porque é que a pergunta surge agora

Wyden puxa o mesmo fio há anos: o que o Estado sabe sobre a vigilância dos norte-americanos e o que lhes conta sobre isso. Já cobrimos os seus avisos anteriores, incluindo a ideia de que usar uma VPN pode enfraquecer as proteções legais de um utilizador norte-americano ao abrigo das leis de informações externas. Esta carta é a metade técnica do mesmo argumento: se a posição oficial é que uma VPN comercial chega, então ou se sustenta com provas ou se atualiza.