VPN અને એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન: કોણ શું વાંચી શકે

એક ફોનથી મિત્ર સુધી એક સંદેશને અનુસરો અને તે ઓછામાં ઓછા બે જુદા જુદા પ્રકારની સુરક્ષામાંથી પસાર થાય છે. VPN ક્લાયન્ટ અને તેના ગેટવે વચ્ચેનો રૂટ આવરે છે, મેસેજિંગ એપ સહભાગીઓના ઉપકરણો વચ્ચેની સામગ્રી આવરે છે. એક બીજાનું સ્થાન લેતું નથી, અને ઉપયોગી પ્રશ્ન એ નથી કે કયું વધુ મજબૂત છે, પણ દરેક પગલે કોણ શું વાંચી શકે છે. આ માર્ગ એક વાર ચાલો અને ભૂમિકાઓ સ્પષ્ટ થઈ જશે.

બે સુરક્ષા, બે છેડા

મોકલતા ઉપકરણ પર એપ સંદેશને વાતચીતની કી સાથે એન્ક્રિપ્ટ કરે છે, પછી સાઇફરટેક્સ્ટ ઓપરેટિંગ સિસ્ટમને સોંપે છે. VPN, જો સક્રિય હોય, તો તેની નીતિ સાથે મેળ ખાતા તમામ ટ્રાફિકને લપેટીને ગેટવે સુધી લઈ જાય છે. ત્યાંથી પેકેટ સામાન્ય ઇન્ટરનેટ પર એપના સર્વરો સુધી જાય છે, જે તેને પ્રાપ્તકર્તા તરફ મોકલે છે. ફક્ત પ્રાપ્તકર્તાના ઉપકરણ પાસે જ એ કી છે જે સાઇફરટેક્સ્ટને ફરી ટેક્સ્ટમાં ફેરવે છે.

આ માર્ગ પરનો રિલે સંદેશ આવતો અને જતો જોઈ શકે છે, તેને વાંચ્યા વિના, અને એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શનની ખરી ખાસિયત એ જ છે.

VPN એગ્ઝિટ શું વાંચી શકે અને શું નહીં

VPN ગેટવે ટનલને ડિક્રિપ્ટ કરે છે, એપની સામગ્રીને નહીં. તે જોઈ શકે છે કે ક્લાયન્ટે કયા સર્વરનો સંપર્ક કર્યો, ક્યારે, અને કેટલો ડેટા ખસ્યો, પછી પેકેટ આગળ મોકલી શકે છે. આ અર્થપૂર્ણ તથ્યોનો સમૂહ છે અને સંદેશના ટેક્સ્ટ કરતાં ઘણો નાનો છે. સામાન્ય HTTPS સાઇટ પર TLS કનેક્શન સાઇટ પર જ સમાપ્ત થાય છે, તેથી VPN ન પણ કરી શકે તો પણ સાઇટ સબમિટ કરેલું વાંચી શકે છે. તફાવત દરેક સ્તર ક્યાં સમાપ્ત થાય છે વિશે છે, કયું ઉત્પાદન વધુ ખાનગી છે તે વિશે નહીં.

ગંતવ્યને એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ સેવામાં બદલો અને વચ્ચેનો રિલે સામગ્રી ગુમાવશે, જ્યારે VPN હજી પણ કનેક્શનની પેટર્ન જુએ છે.

કી વાતચીતની છે, રૂટની નહીં

સામગ્રી કી સહભાગીઓ વચ્ચે વાટાઘાટ થાય છે અને તેમના ઉપકરણો પર જ રહે છે; VPN તે વિનિમયમાં ભાગ લેતું નથી. એપ્સ ઘણી વાર સુરક્ષા નંબર અથવા કી ફિંગરપ્રિન્ટ દર્શાવે છે જેથી બંને પક્ષો પાસે જે છે તેની સરખામણી કરી શકે. તે સરખામણી વચ્ચે બદલાયેલી કી શોધી કાઢે છે, જે મૂલ્યવાન છે અને કોણ ટાઇપ કરે છે તે સાબિત કરવા કરતાં સાંકડી છે. વ્યક્તિની ઓળખ પુષ્ટિ કરવા હજી પણ એપની બહારની ચેનલ જરૂરી છે, જેમ કે કૉલ અથવા રૂબરૂ તપાસ. VPN નું સર્વર પ્રમાણપત્ર તપાસ સંપૂર્ણ જુદું અંતિમ બિંદુ ચકાસે છે.

ચકાસાયેલા સુરક્ષા નંબરને ખાતાની માલિકીના પુરાવા તરીકે ન વાંચો. તે કી વિશેનો પુરાવો છે, લોકો વિશે નહીં.

નકલો, મેટાડેટા અને બીજું ઉપકરણ

વાંચી શકાય તેવી સામગ્રી બંને છેડે હોય છે, તેથી આગળ શું થશે તે છેડા નક્કી કરે છે. ટનલ કેટલી મદદ કરે છે તે નક્કી કરતા પહેલાં નકલ ક્યાં પહોંચી શકે તેનો ટૂંકો નકશો બનાવો.

બેકઅપ, લિંક કરેલા ઉપકરણો, સૂચનાઓ અને એક્સપોર્ટ માટે એપના નિયમો વાંચો, કારણ કે દરેક અલગ નકલ છે અને તેની પોતાની સંભાળ છે. સામગ્રી સુરક્ષિત હોય તો પણ નેટવર્ક સમય અને વોલ્યુમ દર્શાવે છે, અને VPN બદલે છે કે કયો પ્રદાતા સ્થાનિક કનેક્શન જુએ છે, આ મેટાડેટા અસ્તિત્વમાં છે કે નહીં તે નહીં. સુરક્ષિત વાતચીતમાંથી એક્સપોર્ટ કરેલી ફાઇલ તેના ફોર્મેટ જે સુરક્ષા આપે છે તે રાખે છે, અને ટનલ પછી તેના માટે કંઈ કરતું નથી.

જેને તે આવરે છે તેના માટે સુરક્ષા પસંદ કરો: સામગ્રી અને કી માટે એપ, રૂટ અને સ્થાનિક નેટવર્ક દૃશ્ય માટે VPN. પછી બંનેની બહાર રહેતી નકલો અને ઉપકરણોની સૂચિ બનાવો.