VPN والتشفير من طرف إلى طرف: من يستطيع قراءة ماذا

تتبّع رسالة واحدة من هاتف إلى صديق، وستجد أنها تمر عبر نوعين مختلفين على الأقل من الحماية. يغطي VPN المسار بين العميل وبوابته، ويغطي تطبيق المراسلة المحتوى بين أجهزة المشاركين. لا يحل أحدهما محل الآخر، والسؤال المفيد ليس أيّهما أقوى، بل من يستطيع قراءة ماذا في كل خطوة. امشِ المسار مرة واحدة، وستصبح الأدوار واضحة.

حمايتان، طرفان

في جهاز الإرسال، يشفّر التطبيق الرسالة بمفاتيح تخص المحادثة، ثم يسلّم النص المشفّر إلى نظام التشغيل. ويقوم VPN، إن كان مفعّلًا، بتغليف أي حركة تطابق سياسته وحملها إلى بوابة. من هناك تنتقل الحزمة عبر الإنترنت العادي إلى خوادم التطبيق التي تمرّرها نحو المستلم. ولا يمتلك المفتاح الذي يعيد النص المشفّر إلى نص مقروء إلا جهاز المستلم.

يمكن للمرحّل على هذا المسار أن يرى رسالة تصل وتغادر دون أن يقرأها، وهذه بالتحديد هي الخاصية التي يُفترض أن يوفرها التشفير من طرف إلى طرف.

ما يستطيع مخرج VPN قراءته وما لا يستطيع

يفكّ شلّ البوابة الخاصة بـ VPN النفق، لا محتوى التطبيق. يمكنها ملاحظة الخادم الذي اتصل به العميل ومتى وكمية البيانات المنقولة، ثم تمرير الحزم إلى الأمام. هذه مجموعة دلالات مهمة، وأصغر بكثير من نص الرسالة. في موقع HTTPS عادي تنتهي اتصالات TLS عند الموقع، فيستطيع الموقع قراءة ما أُرسل حتى لو لم يستطع VPN ذلك. الفرق يتعلق بـ المكان الذي تنتهي فيه كل طبقة، لا بأي منتج أكثر خصوصية.

غيّر الوجهة إلى خدمة مشفّرة من طرف إلى طرف، وسيفقد المرحّل في المنتصف المحتوى، بينما يظل VPN يرى نمط الاتصال.

المفاتيح تخص المحادثة، لا المسار

تُتفاوض مفاتيح المحتوى بين المشاركين وتبقى على أجهزتهم، ولا يشارك VPN في ذلك التبادل. غالبًا ما يعرض التطبيق رقم أمان أو بصمة مفتاح كي يقارن الطرفان ما لديهما. يكشف ذلك المقارنة عن مفتاح مُستبدل في المنتصف، وهو أمر قيّم وأضيق نطاقًا من إثبات من يكتب. لا يزال تأكيد هوية شخص ما يحتاج إلى قناة خارج التطبيق، مثل مكالمة أو تحقّق حضوري. فحص شهادة الخادم في VPN يتحقق من طرف مختلف تمامًا.

لا تقرأ رقم أمان مُتحقَّقًا منه كدليل على ملكية الحساب. فهو دليل على المفاتيح، لا على الأشخاص.

النسخ والبيانات الوصفية والجهاز الآخر

المحتوى القابل للقراءة موجود عند الطرفين، لذا يقرّر الطرفان ما يحدث بعد ذلك. ارسم خريطة قصيرة للأماكن التي يمكن أن تصل إليها نسخة قبل أن تقرّر مقدار ما يساعد النفق.

اقرأ قواعد التطبيق المتعلقة بالنسخ الاحتياطية والأجهزة المرتبطة والإشعارات وعمليات التصدير، لأن كلًّا منها نسخة منفصلة لها معالجتها الخاصة. لا تزال الشبكة تكشف التوقيت والحجم حتى عندما يكون المحتوى محميًا، ويغيّر VPN المزوّد الذي يرى الاتصال المحلي، لا ما إذا كانت هذه البيانات الوصفية موجودة. الملف المصدّر من محادثة محمية يحتفظ بالحماية التي يوفرها تنسيقه، ولا يفعل النفق شيئًا له بعد ذلك.

اختر الحماية لما تغطيه: التطبيق للمحتوى والمفاتيح، وVPN للمسار ورؤية الشبكة المحلية. ثم اسرد النسخ والأجهزة التي تقع خارج كليهما.