VPN a šifrování mezi koncovými body: kdo co může přečíst
VPN chrání trasu, aplikace pro zprávy chrání obsah. Porovnejte výstup, přeposílací server a příjemce, než budete předpokládat, že některý z nich zprávu skryje.
Sledujte jednu zprávu z telefonu k příteli a projde nejméně dvěma různými druhy ochrany. VPN pokrývá trasu mezi klientem a jeho bránou, aplikace pro zprávy pokrývá obsah mezi zařízeními účastníků. Ani jedno nenahrazuje druhé a užitečná otázka není, co je silnější, ale kdo co může v každém kroku přečíst. Projděte cestu jednou a role budou jasné.
Dvě ochrany, dva konce
Na odesílajícím zařízení aplikace zašifruje zprávu klíči, které patří konverzaci, a poté předá šifrovaný text operačnímu systému. VPN, je-li aktivní, obalí veškerý provoz, který odpovídá její politice, a donese ho do brány. Odtud paket putuje běžným internetem na servery aplikace, které ho přeposílají k příjemci. Jen zařízení příjemce drží klíč, který mění šifrovaný text zpět na text.
Přeposílací server na této cestě může vidět, jak zpráva přichází a odchází, aniž by ji četl, a přesně tuto vlastnost má end-to-end šifrování poskytovat.
Co výstup VPN může a nemůže přečíst
Brána VPN dešifruje tunel, nikoli obsah aplikace. Může pozorovat, na který server se klient připojil, kdy a kolik dat se přeneslo, a poté pakety přeposílat dál. To je smysluplná sada faktů a mnohem menší sada než text zprávy. U běžného webu s HTTPS končí spojení TLS na webu, takže web může přečíst, co bylo odesláno, i když VPN ne. Rozdíl je v tom kde každá vrstva končí, ne v tom, který produkt je soukromější.
Změňte cíl na službu s end-to-end šifrováním a přeposílací server uprostřed ztratí obsah, zatímco VPN stále vidí vzorec připojení.
Klíče patří konverzaci, ne trase
Klíče obsahu se sjednávají mezi účastníky a zůstávají na jejich zařízeních; VPN se na této výměně nepodílí. Aplikace často zobrazují bezpečnostní číslo nebo otisk klíče, aby obě strany mohly porovnat, co mají. Toto porovnání odhalí vyměněný klíč uprostřed, což je cenné a užší než dokázat, kdo píše. Potvrzení identity člověka stále vyžaduje kanál mimo aplikaci, například hovor nebo osobní kontrolu. Kontrola certifikátu serveru VPN ověřuje zcela jiný konec.
Nečtěte ověřené bezpečnostní číslo jako důkaz vlastnictví účtu. Je to důkaz o klíčích, ne o lidech.
Kopie, metadata a druhé zařízení
Čitelný obsah existuje na koncích, takže konce rozhodují, co se stane dál. Než rozhodnete, kolik tunel pomáhá, sestavte krátkou mapu míst, kam může kopie doputovat.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Přečtěte si pravidla aplikace pro zálohy, propojená zařízení, oznámení a exporty, protože každé z nich je samostatná kopie s vlastním zacházením. Síť stále prozrazuje časování a objem, i když je obsah chráněný, a VPN mění, který poskytovatel vidí místní připojení, ne zda taková metadata existují. Soubor exportovaný z chráněné konverzace si zachovává ochranu, kterou mu dává jeho formát, a tunel pro něj potom nic nedělá.
Vyberte ochranu pro to, co pokrývá: aplikaci pro obsah a klíče, VPN pro trasu a pohled na místní síť. Poté vypište kopie a zařízení, která stojí mimo obojí.