VPN ac amgryptio pen-bwy-pen: pwy all ddarllen beth

Dilynwch un neges o ffôn at ffrind a bydd yn mynd trwy o leiaf dau fath gwahanol o amddiffyniad. Mae’r VPN yn gorchuddio’r llwybr rhwng y cleient a’i borth, ac mae’r ap negeseuon yn gorchuddio’r cynnwys rhwng dyfeisiau’r cyfranogwyr. Nid yw’r naill yn lle’r llall, a’r cwestiwn defnyddiol yw pwy all ddarllen beth ar bob cam, nid pa un sydd gryfaf. Cerddwch y llwybr unwaith a daw’r rolau’n amlwg.

Dau amddiffyniad, dau ben

Ar y ddyfais anfon, mae’r ap yn amgryptio’r neges ag allweddi sy’n perthyn i’r sgwrs, ac yna’n rhoi’r testun amgryptiedig i’r system weithredu. Mae’r VPN, os oes un yn weithredol, yn lapio unrhyw draffig sy’n cyd-fynd â’i bolisi ac yn ei gario i borth. Oddi yno mae’r pecyn yn teithio’r rhyngrwyd arferol i weinyddwyr yr ap, sy’n ei ailgyfeirio tuag at y derbynnydd. Dim ond dyfais y derbynnydd sy’n dal yr allwedd sy’n troi’r testun amgryptiedig yn ôl yn destun.

Gall cyfryngydd ar y llwybr hwnnw weld neges yn cyrraedd ac yn gadael heb ei darllen, a dyna’n union yr eiddo y mae amgryptio pen-bwy-pen i fod i’w roi.

Beth all allanfa VPN ei ddarllen a beth na all

Mae porth VPN yn dadgryptio’r twnnel, nid cynnwys yr ap. Gall arsylwi pa weinydd y cysylltodd y cleient ag ef, pryd, a chymaint o ddata a symudodd, ac yna anfon y pecynnau ymlaen. Mae hynny’n set ystyrlon o ffeithiau ac yn set lawer llai na thestun y neges. Ar safle HTTPS arferol mae’r cysylltiad TLS yn gorffen ar y safle, felly gall y safle ddarllen yr hyn a gyflwynwyd hyd yn oed na all y VPN. Mae’r gwahaniaeth ynglŷn â ble mae pob haen yn gorffen, nid ynglŷn â pha gynnyrch sy’n fwy preifat.

Newidiwch y gyrchfan i wasanaeth wedi’i amgryptio pen-bwy-pen a bydd y cyfryngydd yn y canol yn colli’r cynnwys, tra bod y VPN yn dal i weld patrwm y cysylltiad.

Mae allweddi’n perthyn i’r sgwrs, nid i’r llwybr

Mae allweddi cynnwys yn cael eu negodi rhwng cyfranogwyr ac yn aros ar eu dyfeisiau; nid yw VPN yn cymryd rhan yn y cyfnewid hwnnw. Mae apiau’n aml yn dangos rhif diogelwch neu ôl-bys allwedd fel y gall y ddwy ochr gymharu’r hyn sydd ganddynt. Mae’r gymhariaeth honno’n canfod allwedd wedi’i disodli yn y canol, sy’n werthfawr ac yn gulach na phrofi pwy sy’n teipio. Mae cadarnhau hunaniaeth person yn dal i fod angen sianel y tu allan i’r ap, fel galwad neu wiriad wyneb yn wyneb. Mae gwiriad tystysgrif gweinydd y VPN yn gwirio pen hollol wahanol.

Peidiwch â darllen rhif diogelwch wedi’i wirio fel prawf o berchnogaeth cyfrif. Tystiolaeth am allweddi ydyw, nid am bobl.

Copïau, metadata a’r ddyfais arall

Mae cynnwys darllenadwy yn bodoli ar y pennau, felly’r pennau sy’n penderfynu beth sy’n digwydd nesaf. Gwnewch fap byr o’r mannau y gall copi lanio ynddynt cyn penderfynu faint mae’r twnnel yn helpu.

Darllenwch reolau’r ap ar gyfer copïau wrth gefn, dyfeisiau cysylltiedig, hysbysiadau ac allforion, oherwydd mae pob un yn gopi ar wahân gyda’i driniaeth ei hun. Mae’r rhwydwaith yn dal i ddatgelu amseru a chyfaint hyd yn oed pan fydd cynnwys yn cael ei amddiffyn, ac mae VPN yn newid pa ddarparwr sy’n gweld y cysylltiad lleol, nid a yw’r metadata hwnnw’n bodoli. Mae ffeil a allforiwyd o sgwrs warchodedig yn cadw pa bynnag amddiffyniad y mae ei fformat yn ei roi, ac nid yw’r twnnel yn gwneud dim iddi wedyn.

Dewiswch yr amddiffyniad ar gyfer yr hyn y mae’n ei orchuddio: yr ap ar gyfer cynnwys ac allweddi, y VPN ar gyfer y llwybr a’r olwg ar y rhwydwaith lleol. Yna rhestrwch y copïau a’r dyfeisiau sydd y tu allan i’r ddau.