VPN və ucdan-uca şifrələmə: kim nəyi oxuya bilər
VPN marşrutu qoruyur, mesajlaşma tətbiqi isə məzmunu. Mesajı hansının gizlətdiyini fərz etməzdən əvvəl çıxışı, ötürücünü və alıcını müqayisə edin.
Bir mesajı telefondan dostunuza qədər izləyin və onun ən azı iki fərqli qoruma növündən keçdiyini görəcəksiniz. VPN müştəri ilə şlüzü arasındakı marşrutu əhatə edir, mesajlaşma tətbiqi isə iştirakçıların cihazları arasındakı məzmunu əhatə edir. Heç biri digərini əvəz etmir və faydalı sual hansının daha güclü olması deyil, hər addımda kimin nəyi oxuya bilməsidir. Yolu bir dəfə keçin və rollar aydın olacaq.
İki qoruma, iki son nöqtə
Göndərən cihazda tətbiq mesajı söhbətə aid açarlarla şifrələyir, sonra şifrə mətnini əməliyyat sisteminə verir. VPN, əgər aktivdirsə, siyasətinə uyğun gələn bütün trafiki bükür və şlüzə aparır. Oradan paket adi internetlə tətbiqin serverlərinə gedir, onlar da onu alıcıya doğru ötürür. Şifrə mətnini yenidən mətnə çevirən açarı yalnız alıcının cihazı saxlayır.
Bu yoldakı ötürücü mesajın gəlib getdiyini onu oxumadan görə bilər və ucdan-uca şifrələmənin verməli olduğu xüsusiyyət məhz budur.
VPN çıxışı nəyi oxuya bilər və nəyi bilməz
VPN şlüzü tuneli açır, tətbiqin məzmununu yox. O, müştərinin hansı serverlə əlaqə saxladığını, nə vaxt və nə qədər məlumat ötürüldüyünü görə, sonra paketləri irəli ötürə bilər. Bu, mənalı faktlar toplusudur və mesaj mətnindən qat-qat kiçikdir. Adi bir HTTPS saytı üçün TLS bağlantısı saytda bitir, yəni VPN bunu edə bilməsə də, sayt göndəriləni oxuya bilər. Fərq hər təbəqənin harada bitdiyi ilə bağlıdır, hansı məhsulun daha məxfi olması ilə deyil.
Hədəfi ucdan-uca şifrələnmiş xidmətə dəyişin və ortadakı ötürücü məzmunu itirər, VPN isə hələ də bağlantı modelini görür.
Açarlar marşruta deyil, söhbətə aiddir
Məzmun açarları iştirakçılar arasında razılaşdırılır və onların cihazlarında qalır; VPN bu mübadilədə iştirak etmir. Tətbiqlər tez-tez təhlükəsizlik nömrəsi və ya açar barmaq izi göstərir ki, hər iki tərəf özündə olanı müqayisə edə bilsin. Bu müqayisə ortada dəyişdirilmiş açarı aşkar edir, bu dəyərlidir və kimin yazdığını sübut etməkdən daha dardır. Bir şəxsin kimliyini təsdiqləmək üçün hələ də tətbiqdən kənar bir kanal lazımdır, məsələn zəng və ya üzbəüz yoxlama. VPN-in server sertifikatı yoxlaması tamamilə fərqli bir son nöqtəni təsdiqləyir.
Təsdiqlənmiş təhlükəsizlik nömrəsini hesab sahibliyinin sübutu kimi oxumayın. Bu, açarlar haqqında sübutdur, insanlar haqqında deyil.
Kopyalar, metadata və digər cihaz
Oxuna bilən məzmun son nöqtələrdə mövcuddur, yəni sonra nə olacağına son nöqtələr qərar verir. Tunelin nə qədər kömək etdiyinə qərar verməzdən əvvəl kopyanın düşə biləcəyi yerlərin qısa xəritəsini qurun.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Tətbiqin ehtiyat nüsxələr, bağlı cihazlar, bildirişlər və ixrac üçün qaydalarını oxuyun, çünki hər biri öz idarəsi olan ayrı bir kopyadır. Şəbəkə məzmun qorunsa da vaxt və həcmi açıq şəkildə göstərir və VPN yerli bağlantını hansı provayderin gördüyünü dəyişir, bu cür metadatanın mövcud olub-olmadığını yox. Qorunan söhbətdən ixrac edilən fayl formatının verdiyi qorumamı saxlayır və tunel sonradan onun üçün heç nə etmir.
Qorumamı əhatə etdiyi şeyə görə seçin: məzmun və açarlar üçün tətbiqi, marşrut və yerli şəbəkə görünüşü üçün VPN-i. Sonra hər ikisindən kənarda qalan kopyaları və cihazları sadalayın.