Door Anoniem: Een politiedienst kan toch bij hun VPN datacenters al het inkomende en uitgaande verkeer monitoren? Waarschijnlijk is dat in de praktijk lastiger dan je zou denken. Misschien kun je pinpointen wie op een bepaald moment connect maar waar het verkeer heen gaat is veel lastiger te bepalen. Als de VPN provider bijv. ergens in een ander land ook endpoints heeft en de data vloeit van datacenter A naar datacenter B in een encrypted tunnel dan heb je eigenlijk niets aan het uitgaande verkeer. Je kunt dit spelletje nog veel complexer maken waardoor je zoveel routers onder je controle zou moeten hebben dat het totaal onpraktisch wordt. (En ja de NSA heeft dit soort geintjes weleens uitgehaald, time based attacks) Vervolgens is dat slechts de buitenlaag van de connectie. Daarbinnen vloeit waarschijnlijk ook nog versleuteld verkeer zoals SSL encrypted HTTP wat op z'n beurt zonder controle over het endpoint of zonder beschikking tot de private key weer niet de ontsleutelen is. (Dit is een versimpeling, ...