VPN és végpontok közötti titkosítás: ki mit olvashat
A VPN az útvonalat védi, az üzenetküldő alkalmazás a tartalmat. Hasonlítsa össze a kimenetet, a relét és a címzettet, mielőtt feltételezi, hogy valamelyik elrejti az üzenetet.
Kövessen végig egy üzenetet a telefontól egy barátig, és látni fogja, hogy legalább kétféle védelemben részesül. A VPN az ügyfél és átjárója közötti útvonalat fedi le, az üzenetküldő alkalmazás a résztvevők eszközei közötti tartalmat. Egyik sem helyettesíti a másikat, és a hasznos kérdés nem az, melyik erősebb, hanem hogy ki mit olvashat az egyes lépéseknél. Járja végig egyszer az útvonalat, és a szerepek világossá válnak.
Két védelem, két végpont
A küldő eszközön az alkalmazás a beszélgetéshez tartozó kulcsokkal titkosítja az üzenetet, majd átadja a rejtjelszöveget az operációs rendszernek. A VPN, ha aktív, becsomagolja a szabályzatának megfelelő forgalmat, és eljuttatja egy átjáróhoz. Onnan a csomag a szokásos interneten halad az alkalmazás kiszolgálóihoz, amelyek továbbítják a címzett felé. Csak a címzett eszköze őrzi azt a kulcsot, amely a rejtjelszöveget újra szöveggé alakítja.
Egy relé ezen az útvonalon láthatja, hogy egy üzenet megérkezik és elmegy, anélkül hogy elolvasná, és pontosan ezt a tulajdonságot kell nyújtania a végpontok közötti titkosításnak.
Mit olvashat a VPN-kimenet és mit nem
A VPN-átjáró az alagutat fejti vissza, nem az alkalmazás tartalmát. Megfigyelheti, melyik kiszolgálót kereste fel az ügyfél, mikor, és mennyi adat mozgott, majd továbbküldheti a csomagokat. Ez jelentős tényhalmaz, és sokkal kisebb halmaz, mint az üzenet szövege. Egy hétköznapi HTTPS-webhelyen a TLS-kapcsolat a webhelynél végződik, így a webhely olvashatja, mit küldtek be, még ha a VPN nem is tudja. A különbség arról szól, hol végződik az egyes rétegek, nem arról, melyik termék magánjellegűbb.
Változtassa meg a célt egy végpontok között titkosított szolgáltatásra, és a középső relé elveszíti a tartalmat, miközben a VPN továbbra is látja a kapcsolat mintázatát.
A kulcsok a beszélgetéshez tartoznak, nem az útvonalhoz
A tartalomkulcsok a résztvevők között egyeztetve jönnek létre, és az eszközeiken maradnak; a VPN nem vesz részt ebben a cserében. Az alkalmazások gyakran megjelenítenek egy biztonsági számot vagy kulcslenyomatot, hogy mindkét fél összevethesse, mije van. Ez az összevetés leleplezi a középen kicserélt kulcsot, ami értékes, és szűkebb annál, mint bizonyítani, ki gépel. Egy személy kilétének megerősítéséhez továbbra is szükség van az alkalmazáson kívüli csatornára, például hívásra vagy személyes ellenőrzésre. A VPN kiszolgálói tanúsítványának ellenőrzése teljesen más végpontot igazol.
Ne olvassa egy ellenőrzött biztonsági számot a fiók birtoklásának bizonyítékaként. Ez kulcsokról szóló bizonyíték, nem emberekről.
Másolatok, metaadatok és a másik eszköz
Olvasható tartalom a végpontokon létezik, tehát a végpontok döntik el, mi történik ezután. Készítsen rövid térképet azokról a helyekről, ahol egy másolat landolhat, mielőtt eldönti, mennyit segít az alagút.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Olvassa el az alkalmazás szabályait a biztonsági mentésekről, a csatolt eszközökről, az értesítésekről és az exportálásról, mert mindegyik külön másolat saját kezeléssel. A hálózat továbbra is felfedi az időzítést és a mennyiséget, még ha a tartalom védett is, a VPN pedig megváltoztatja, melyik szolgáltató látja a helyi kapcsolatot, nem azt, hogy léteznek-e ilyen metaadatok. A védett beszélgetésből exportált fájl megtartja a formátuma által nyújtott védelmet, és az alagút utána már semmit nem tesz érte.
Válassza a védelmet aszerint, amit lefed: az alkalmazást a tartalomhoz és a kulcsokhoz, a VPN-t az útvonalhoz és a helyi hálózat képéhez. Ezután sorolja fel a másolatokat és eszközöket, amelyek mindkettőn kívül esnek.