VPN is dus niet te beschouwen als volledig veilig omdat 6 jaar geleden al structureel werd ingezet op het dagelijks kraken van VPN verbindingen. Tja, het hangt erg af van de vraag tegen welke bedreigingen je je wilt beschermen. Dat de NSA bijvoorbeeld VPN sessies kan decrypten zegt mij bar weinig, zolang het risico waartegen je je wilt beveiligen niet de NSA betreft. Het valt mij op dat mensen de vraag tegen welke risico's je je wilt beschermen (risico analyse) zelden tot nooit meenemen in de discussie m.b.t. de vraag of een bepaald programma of bepaalde dienst wel/niet ''veilig'' is. Overigens zullen opsporings- en inlichtingendiensten vaker gebruik maken van een gerechtelijk bevel, om toegang te krijgen tot VPN verkeer, dan van het kraken van sessies. Garanties van VPN providers omtrent de vraag of ze zelf loggen hebben vanzelfsprekend daar geen invloed op; diensten kunnen met zo'n bevel zelf tap apparatuur installeren (alleen kunnen ze niet historisch terugkijken). Of de NSA alles kan kraken kan ...