Un destacado senador de EE. UU. ha solicitado a la Agencia de Seguridad Nacional (NSA) que ofrezca orientación al público sobre las mejores prácticas para utilizar redes privadas virtuales (VPN) y proteger sus comunicaciones del espionaje por parte de adversarios extranjeros. Las VPNs redirigen todo el tráfico de Internet del usuario a través de una conexión encriptada hacia un servidor remoto, lo que garantiza que nadie entre el usuario y el servidor pueda leer el contenido encriptado. Sin embargo, aunque las agencias estadounidenses han recomendado el uso de VPNs, no han especificado cuáles ofrecen una protección adecuada.
Existen limitaciones que pueden comprometer la seguridad que los usuarios creen tener con sus VPNs. Por ejemplo, el túnel encriptado puede finalizar en un servidor que descifra el tráfico, lo que permite que direcciones IP y tráfico descifrado sean accesibles para empleados deshonestos o atacantes. Además, las VPNs no encriptan ciertos tipos de metadatos, como las marcas de tiempo, lo que permite a los estados-nación crear perfiles útiles para la recopilación de inteligencia.