VPN και κρυπτογράφηση από άκρο σε άκρο: ποιος μπορεί να διαβάσει τι

Ακολουθήστε ένα μήνυμα από ένα τηλέφωνο σε έναν φίλο και θα δείτε ότι περνά από τουλάχιστον δύο διαφορετικά είδη προστασίας. Το VPN καλύπτει τη διαδρομή ανάμεσα στον πελάτη και την πύλη του· η εφαρμογή μηνυμάτων καλύπτει το περιεχόμενο ανάμεσα στις συσκευές των συμμετεχόντων. Κανένα δεν αντικαθιστά το άλλο, και το χρήσιμο ερώτημα δεν είναι ποιο είναι ισχυρότερο, αλλά ποιος μπορεί να διαβάσει τι σε κάθε βήμα. Περπατήστε τη διαδρομή μία φορά και οι ρόλοι γίνονται προφανείς.

Δύο προστασίες, δύο άκρα

Στη συσκευή αποστολής, η εφαρμογή κρυπτογραφεί το μήνυμα με κλειδιά που ανήκουν στη συνομιλία και μετά παραδίδει το κρυπτοκείμενο στο λειτουργικό σύστημα. Το VPN, αν είναι ενεργό, τυλίγει όποια κίνηση ταιριάζει με την πολιτική του και τη μεταφέρει σε μια πύλη. Από εκεί το πακέτο ταξιδεύει στο συνηθισμένο διαδίκτυο προς τους διακομιστές της εφαρμογής, που το προωθούν προς τον παραλήπτη. Μόνο η συσκευή του παραλήπτη κρατά το κλειδί που μετατρέπει ξανά το κρυπτοκείμενο σε κείμενο.

Ένας αναμεταδότης σε αυτή τη διαδρομή μπορεί να βλέπει ένα μήνυμα να φτάνει και να φεύγει χωρίς να το διαβάζει, και αυτή ακριβώς είναι η ιδιότητα που πρέπει να παρέχει η κρυπτογράφηση από άκρο σε άκρο.

Τι μπορεί και τι δεν μπορεί να διαβάσει η έξοδος του VPN

Η πύλη VPN αποκρυπτογραφεί τη σήραγγα, όχι το περιεχόμενο της εφαρμογής. Μπορεί να παρατηρήσει σε ποιον διακομιστή συνδέθηκε ο πελάτης, πότε και πόσα δεδομένα μετακινήθηκαν, και έπειτα να προωθήσει τα πακέτα. Πρόκειται για ένα ουσιαστικό σύνολο γεγονότων και ένα πολύ μικρότερο σύνολο από το κείμενο του μηνύματος. Σε έναν συνηθισμένο ιστότοπο HTTPS η σύνδεση TLS τελειώνει στον ιστότοπο, οπότε ο ιστότοπος μπορεί να διαβάσει τι υποβλήθηκε ακόμη και αν το VPN δεν μπορεί. Η διάκριση αφορά το πού τελειώνει κάθε επίπεδο, όχι το ποιο προϊόν είναι πιο ιδιωτικό.

Αλλάξτε τον προορισμό σε μια υπηρεσία κρυπτογραφημένη από άκρο σε άκρο και ο αναμεταδότης στη μέση χάνει το περιεχόμενο, ενώ το VPN εξακολουθεί να βλέπει το μοτίβο της σύνδεσης.

Τα κλειδιά ανήκουν στη συνομιλία, όχι στη διαδρομή

Τα κλειδιά περιεχομένου διαπραγματεύονται μεταξύ των συμμετεχόντων και μένουν στις συσκευές τους· το VPN δεν συμμετέχει σε αυτή την ανταλλαγή. Οι εφαρμογές συχνά εμφανίζουν έναν αριθμό ασφαλείας ή ένα αποτύπωμα κλειδιού, ώστε και οι δύο πλευρές να συγκρίνουν τι έχουν. Αυτή η σύγκριση εντοπίζει ένα υποκατεστημένο κλειδί στη μέση, κάτι πολύτιμο και στενότερο από το να αποδείξει ποιος πληκτρολογεί. Η επιβεβαίωση της ταυτότητας ενός προσώπου χρειάζεται ακόμη ένα κανάλι εκτός εφαρμογής, όπως μια κλήση ή έναν έλεγχο πρόσωπο με πρόσωπο. Ο έλεγχος του πιστοποιητικού διακομιστή ενός VPN επαληθεύει ένα εντελώς διαφορετικό άκρο.

Μην διαβάζετε έναν επαληθευμένο αριθμό ασφαλείας ως απόδειξη ιδιοκτησίας λογαριασμού. Είναι απόδειξη για κλειδιά, όχι για ανθρώπους.

Αντίγραφα, μεταδεδομένα και η άλλη συσκευή

Το αναγνώσιμο περιεχόμενο υπάρχει στα άκρα, άρα τα άκρα αποφασίζουν τι γίνεται μετά. Φτιάξτε έναν σύντομο χάρτη των σημείων όπου μπορεί να καταλήξει ένα αντίγραφο πριν αποφασίσετε πόσο βοηθά η σήραγγα.

Διαβάστε τους κανόνες της εφαρμογής για αντίγραφα ασφαλείας, συνδεδεμένες συσκευές, ειδοποιήσεις και εξαγωγές, γιατί καθένα είναι ξεχωριστό αντίγραφο με τη δική του διαχείριση. Το δίκτυο εξακολουθεί να εκθέτει τον χρόνο και τον όγκο ακόμη και όταν το περιεχόμενο προστατεύεται, και το VPN αλλάζει ποιος πάροχος βλέπει την τοπική σύνδεση, όχι αν τέτοια μεταδεδομένα υπάρχουν. Ένα αρχείο που εξάγεται από μια προστατευμένη συνομιλία διατηρεί όποια προστασία παρέχει η μορφή του, και η σήραγγα δεν κάνει τίποτε γι’ αυτό στη συνέχεια.

Επιλέξτε την προστασία για αυτό που καλύπτει: η εφαρμογή για το περιεχόμενο και τα κλειδιά, το VPN για τη διαδρομή και την εικόνα του τοπικού δικτύου. Στη συνέχεια καταγράψτε τα αντίγραφα και τις συσκευές που βρίσκονται έξω και από τα δύο.