VPN eta muturretik muturrera enkriptatzea: nork zer irakur dezake
VPN batek ibilbidea babesten du, mezularitza aplikazioak edukia. Konparatu irteera, errelea eta hartzailea, edozeinek mezua ezkutatzen duela suposatu aurretik.
Jarraitu mezu bat telefonotik lagun batera eta gutxienez bi babes mota desberdin gurutzatuko ditu. VPNak bezeroaren eta bere atebidearen arteko ibilbidea estaltzen du, mezularitza aplikazioak partaideen gailuen arteko edukia estaltzen du. Batek ez du bestea ordezkatzen, eta galdera erabilgarria ez da zein den indartsuena, baizik eta nork zer irakur dezakeen urrats bakoitzean. Igo bidea behin eta rolak begi bistakoak bihurtuko dira.
Bi babes, bi mutur
Bidaltzen duen gailuan aplikazioak mezua elkarrizketaren gakoekin enkriptatzen du, eta gero testu zifratua sistemari ematen dio. VPNak, bat aktibo badago, bere politikari dagokion trafiko guztia biltzen du eta atebide batera eramaten du. Handik paketea internet arruntean zehar joaten da aplikazioaren zerbitzarietara, eta haiek hartzailearengana birbidaltzen dute. Hartzailearen gailuak bakarrik du testu zifratua berriro testu bihurtzen duen gakoa.
Ibilbide horretako errele batek mezua iristen eta irteten ikus dezake, irakurri gabe, eta horixe da muturretik muturrera enkriptatzeak eman behar duen propietatea.
VPN irteerak zer irakur dezakeen eta zer ez
VPN atebideak tunela deszifratzen du, ez aplikazioaren edukia. Bezeroak zein zerbitzarirekin jarri zen harremanetan, noiz eta zenbat datu mugitu ziren behatu ditzake, eta gero paketeak aurrera bidali. Gertaeren multzo esanguratsua da eta mezuaren testua baino askoz txikiagoa. HTTPS gune arrunt batean TLS konexioa gunean amaitzen da, beraz guneak bidalitakoa irakur dezake, VPNak ezin badu ere. Desberdintasuna geruza bakoitza non amaitzen den da, ez zein produktu den pribatuagoa.
Aldatu helmuga muturretik muturrera enkriptatutako zerbitzu batera eta erdiko erreleak edukia galduko du, VPNak oraindik konexioaren eredua ikusten duen bitartean.
Gakoak elkarrizketarenak dira, ez ibilbidearenak
Edukiaren gakoak partaideen artean negoziatzen dira eta haien gailuetan geratzen dira; VPNak ez du truke horretan parte hartzen. Aplikazioek segurtasun zenbaki bat edo gako hatz-marka bat erakusten dute askotan, bi aldeek dutena konparatu ahal izan dezaten. Konparaketa horrek erdian ordezkatutako gako bat detektatzen du, eta hori baliotsua da eta nor ari den idazten frogatzea baino estuagoa. Pertsona baten identitatea baieztatzeko oraindik aplikaziotik kanpoko kanal bat behar da, hala nola dei bat edo aurrez aurreko egiaztatze bat. VPNaren zerbitzari ziurtagiriaren egiaztapenak erabat bestelako mutur bat egiaztatzen du.
Ez irakurri egiaztatutako segurtasun zenbakia kontuaren jabetzaren froga gisa. Gakoei buruzko ebidentzia da, ez pertsonei buruzkoa.
Koplak, metadatuak eta bestelako gailua
Eduki irakurgarria muturretan dago, beraz muturrek erabakitzen dute zer gertatuko den gero. Egin kopia bat non lurreratu daitekeen mapa labur bat tunelak zenbat laguntzen duen erabaki aurretik.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Irakurri aplikazioaren arauak babes-kopiei, lotutako gailuei, jakinarazpenei eta esportazioei buruz, horietako bakoitza kopia bereizia baita, tratamendu propioarekin. Sareak denbora eta bolumena erakusten jarraitzen du edukia babestuta egon arren, eta VPNak aldatzen du zein hornitzailek ikusten duen konexio lokala, ez metadatu horiek badauden ala ez. Babestutako elkarrizketa batetik esportatutako fitxategiak bere formatuak ematen dion babesa gordetzen du, eta tunelak ez du ezer egiten haren alde gero.
Aukeratu babesa estaltzen duen gauzaren arabera: aplikazioa edukia eta gakoak babesteko, VPNa ibilbidea eta sare lokalaren ikuspegia babesteko. Ondoren zerrendatu bietatik kanpo dauden kopiak eta gailuak.