VPN en ein-tot-ein-ferkrêfting: wa kin wat lêze
In VPN beskermet de rûte, de berjochtenapp beskermet de ynhâld. Fergelykje de útgong, it relais en de ûntfanger foardat jo oannimme dat ien fan beide it berjocht ferberget.
Folgje ien berjocht fan in telefoan nei in freon en it giet troch teminsten twa ferskillende soarten beskerming. De VPN dekt de rûte tusken de klient en syn gateway, de berjochtenapp dekt de ynhâld tusken de apparaten fan de dielnimmers. Gjin fan beide ferfangt de oare, en de nuttige fraach is net hokker sterker is, mar wa’t by elke stap wat lêze kin. Rin it paad ien kear en de rollen wurde dúdlik.
Twa beskermings, twa einen
Op it stjoerapparaat fersiferet de app it berjocht mei kaaien dy’t by it petear hearre, en jout dan de sifertekst oan it bestjoeringssysteem. De VPN, as dy aktyf is, pakket alle ferkear yn dat by syn belied past en draacht it nei in gateway. Fan dêr reizget it pakket oer it gewoane ynternet nei de servers fan de app, dy’t it nei de ûntfanger trochstjoere. Allinne it apparaat fan de ûntfanger hat de kaai dy’t de sifertekst wer yn tekst feroaret.
In relais op dat paad kin in berjocht oankommen en fuortgean sjen sûnder it te lêzen, en dat is krekt de eigenskip dy’t ein-tot-ein-ferkrêfting biede moat.
Wat de VPN-útgong lêze kin en wat net
In VPN-gateway ûntsiferet de tunnel, net de ynhâld fan de app. Hy kin sjen hokker server de klient oanrekke hat, wannear, en hoefolle gegevens ferpleatst binne, en dan de pakketten fierder stjoere. Dat is in betsjuttingsfolle set feiten en in folle lytsere set as de tekst fan it berjocht. Foar in gewoane HTTPS-side einiget de TLS-ferbining op de side, sadat de side lêze kin wat yntsjinne is, sels as de VPN dat net kin. It ferskil giet oer wêr’t elke laach einiget, net oer hokker produkt priveerder is.
Feroarje de bestimming nei in ein-tot-ein-fersifere tsjinst en it relais yn ’e midden ferliest de ynhâld, wylst de VPN it ferbiningspatroan noch altyd sjocht.
Kaaien hearre by it petear, net by de rûte
Ynhâldkaaien wurde tusken dielnimmers ûnderhannele en bliuwe op har apparaten; in VPN docht net mei oan dy útwikseling. Apps litte faak in feiligensnûmer of in kaai-fingerprint sjen, sadat beide kanten fergelykje kinne wat se hawwe. Dy fergeliking ûntdekt in ferfongen kaai yn ’e midden, wat weardefol is en smeller as bewiisje wa’t typt. It befêstigjen fan ’e identiteit fan in persoan freget noch altyd in kanaal bûten de app, lykas in oprop of in persoanlike kontrôle. De server-sertifikaatkontrôle fan in VPN ferifiearret in hiel oar einpunt.
Lês in ferifiearre feiligensnûmer net as bewiis fan akkounteigenskip. It is bewiis oer kaaien, net oer minsken.
Kopyen, metadata en it oare apparaat
Lêsbere ynhâld bestiet by de einen, dus de einen beslute wat der folgjende bart. Meitsje in koarte kaart fan ’e plakken dêr’t in kopy lânje kin foardat jo beslute hoefolle de tunnel helpt.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Lês de regels fan ’e app foar reservekopyen, keppele apparaten, meldingen en eksporten, want elk is in aparte kopy mei syn eigen behanneling. It netwurk lit noch altyd tiid en folume sjen, sels as de ynhâld beskerme is, en in VPN feroaret wa’t de lokale ferbining sjocht, net oft sokke metadata bestean. In bestân dat út in beskerme petear eksportearre is, hâldt de beskerming dy’t syn formaat biedt, en de tunnel docht dêrnei neat mear foar.
Kies de beskerming foar wat it dekt: de app foar ynhâld en kaaien, de VPN foar de rûte en it sicht op it lokale netwurk. List dan de kopyen en apparaten op dy’t bûten beide steane.