VPN և ծայրից ծայր գաղտնագրում՝ ով ինչ կարող է կարդալ
VPN-ը պաշտպանում է երթուղին, իսկ հաղորդագրությունների հավելվածը՝ բովանդակությունը։ Համեմատեք ելքը, ռելեն և ստացողը նախքան ենթադրելը, թե դրանցից որևէ մեկը թաքցնում է հաղորդագրությունը։
Հետևեք մեկ հաղորդագրության՝ հեռախոսից մինչև ընկեր, և կտեսնեք, որ այն անցնում է առնվազն երկու տարբեր տեսակի պաշտպանությունով։ VPN-ը ծածկում է երթուղին հաճախորդի և նրա դարպասի միջև, իսկ հաղորդագրությունների հավելվածը ծածկում է բովանդակությունը մասնակիցների սարքերի միջև։ Ոչ մեկը չի փոխարինում մյուսին, և օգտակար հարցը այն չէ, թե որն է ավելի ուժեղ, այլ այն, թե ով ինչ կարող է կարդալ յուրաքանչյուր քայլին։ Անցեք այդ ուղին մեկ անգամ, և դերերը կդառնան ակնհայտ։
Երկու պաշտպանություն, երկու ծայր
Ուղարկող սարքում հավելվածը գաղտնագրում է հաղորդագրությունը զրույցին պատկանող բանալիներով, ապա գաղտնագրված տեքստը հանձնում օպերացիոն համակարգին։ VPN-ը, եթե ակտիվ է, փաթաթում է իր քաղաքականությանը համապատասխանող ողջ երթևեկությունը և տանում դարպաս։ Այնտեղից փաթեթը սովորական ինտերնետով գնում է հավելվածի սերվերներ, որոնք այն փոխանցում են ստացողին։ Միայն ստացողի սարքն է պահում այն բանալին, որը գաղտնագրված տեքստը նորից վերածում է տեքստի։
Այդ ուղու վրա գտնվող ռելեն կարող է տեսնել հաղորդագրության գալն ու գնալը՝ առանց այն կարդալու, և հենց այդ հատկությունն է, որ պետք է ապահովի ծայրից ծայր գաղտնագրումը։
Ինչ կարող է և ինչ չի կարող կարդալ VPN ելքը
VPN դարպասը վերծանում է թունելը, ոչ թե հավելվածի բովանդակությունը։ Այն կարող է դիտել, թե հաճախորդը որ սերվերին է դիմել, երբ, և որքան տվյալ է տեղափոխվել, ապա փաթեթները փոխանցել առաջ։ Սա փաստերի իմաստալից հավաքածու է և շատ ավելի փոքր հավաքածու, քան հաղորդագրության տեքստը։ Սովորական HTTPS կայքում TLS կապը ավարտվում է կայքում, ուստի կայքը կարող է կարդալ ուղարկվածը, նույնիսկ եթե VPN-ը չի կարող։ Տարբերությունն այն է, թե որտեղ է ավարտվում յուրաքանչյուր շերտ, այլ ոչ թե այն, թե որ ապրանքն է ավելի գաղտնի։
Փոխեք նպատակակետը ծայրից ծայր գաղտնագրված ծառայության, և մեջտեղի ռելեն կկորցնի բովանդակությունը, մինչ VPN-ը դեռ տեսնում է կապի օրինաչափությունը։
Բանալիները պատկանում են զրույցին, ոչ թե երթուղուն
Բովանդակության բանալիները բանակցվում են մասնակիցների միջև և մնում նրանց սարքերում. VPN-ը չի մասնակցում այդ փոխանակմանը։ Հավելվածները հաճախ ցուցադրում են անվտանգության համար կամ բանալու մատնահետք, որպեսզի երկու կողմերը կարողանան համեմատել իրենց ունեցածը։ Այդ համեմատությունը բացահայտում է մեջտեղում փոխարինված բանալի, ինչը արժեքավոր է և ավելի նեղ, քան ապացուցելը, թե ով է մուտքագրում։ Անձի ինքնությունը հաստատելու համար դեռ պետք է հավելվածից դուրս ալիք, օրինակ՝ զանգ կամ առերես ստուգում։ VPN-ի սերվերի վկայագրի ստուգումը հաստատում է բոլորովին այլ վերջնակետ։
Հաստատված անվտանգության համարը չկարդացեք որպես հաշվի սեփականության ապացույց։ Դա ապացույց է բանալիների մասին, ոչ թե մարդկանց։
Պատճեններ, մետատվյալներ և մյուս սարքը
Ընթեռնելի բովանդակություն գոյություն ունի երկու ծայրերում, ուստի ծայրերն են որոշում, թե ինչ լինի հետո։ Կազմեք կարճ քարտեզ այն վայրերի, որտեղ պատճենը կարող է հայտնվել, նախքան որոշելը, թե որքան է օգնում թունելը։
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Կարդացեք հավելվածի կանոնները պահուստային պատճենների, կապակցված սարքերի, ծանուցումների և արտահանումների վերաբերյալ, քանի որ դրանցից յուրաքանչյուրը առանձին պատճեն է՝ իր սեփական վարքով։ Ցանցը դեռ բացահայտում է ժամանակը և ծավալը, նույնիսկ երբ բովանդակությունը պաշտպանված է, և VPN-ը փոխում է, թե որ մատակարարն է տեսնում տեղական կապը, ոչ թե այն, թե արդյոք նման մետատվյալներ գոյություն ունեն։ Պաշտպանված զրույցից արտահանված ֆայլը պահպանում է այն պաշտպանությունը, որը տալիս է իր ձևաչափը, և թունելը հետո ոչինչ չի անում դրա համար։
Ընտրեք պաշտպանությունը ըստ այն բանի, ինչը ծածկում է. հավելվածը՝ բովանդակության և բանալիների համար, VPN-ը՝ երթուղու և տեղական ցանցի պատկերի։ Ապա թվարկեք պատճենները և սարքերը, որոնք գտնվում են երկուսից դուրս։