VPN og dulkóðun enda á milli: hver getur lesið hvað
VPN verndar leiðina, skilaboðaforritið verndar efnið. Berðu saman útganginn, endurvarpann og viðtakandann áður en þú gerir ráð fyrir að annar hvor feli skilaboðin.
Fylgdu einum skilaboðum frá síma til vinar og þau fara í gegnum að minnsta kosti tvær ólíkar tegundir verndar. VPN-ið nær yfir leiðina milli biðlarans og gáttar hans, skilaboðaforritið nær yfir efnið milli tækja þátttakendanna. Hvort tveggja kemur ekki í stað hins, og gagnlega spurningin er ekki hvor er sterkara, heldur hver getur lesið hvað á hverju stigi. Gakktu leiðina einu sinni og hlutverkin verða augljós.
Tvær verndir, tveir endar
Á senditækinu dulkóðar forritið skilaboðin með lyklum sem tilheyra samtalinu og afhendir stýrikerfinu síðan dulritaða textann. VPN-ið, ef það er virkt, umbúðir alla umferð sem passar við stefnu þess og flytur hana til gáttar. Þaðan fer pakkinn um venjulega internetið til netþjóna forritsins, sem endursenda hann til viðtakandans. Aðeins tæki viðtakandans geymir lykilinn sem breytir dulritaða textanum aftur í texta.
Endurvarpur á þeirri leið getur séð skilaboð koma og fara án þess að lesa þau, og einmitt þessa eiginleika á dulkóðun enda á milli að veita.
Hvað VPN-útgangurinn getur og getur ekki lesið
VPN-gátt afkóðar göngin, ekki efni forritsins. Hún getur fylgst með því hvaða netþjón biðlarinn leitaði til, hvenær og hversu mikið gagn fluttist, og síðan sent pakkana áfram. Þetta er merkilegt safn staðreynda og mun minna safn en texti skilaboðanna. Á venjulegri HTTPS-vefsíðu endar TLS-tengingin á vefsíðunni, svo vefsíðan getur lesið það sem var sent inn þótt VPN-ið geti það ekki. Mismunurinn snýst um hvar hvert lag endar, ekki um hvaða vara er einkarýnni.
Breyttu áfangastaðnum í þjónustu sem er dulkóðuð enda á milli og endurvarpinn í miðjunni tapar efninu, á meðan VPN-ið sér enn tengimynstrið.
Lyklar tilheyra samtalinu, ekki leiðinni
Efnislyklar eru samdir milli þátttakenda og haldast á tækjum þeirra; VPN tekur engan þátt í þeirri skipti. Forrit sýna oft öryggisnúmer eða fingrafar lykils svo báðir aðilar geti borið saman það sem þeir hafa. Sá samanburður kemur upp um skiptan lykil í miðjunni, sem er dýrmætt og þrengra en að sanna hver er að skrifa. Staðfesting á auðkenni einhvers þarf enn rás utan forritsins, svo sem símtal eða staðfestingu augliti til auglitis. Netþjónsvottorðsprófun VPN-sins staðfestir gjörólíkan endapunkt.
Ekki lesa staðfest öryggisnúmer sem sönnun um eign á reikningi. Það er sönnun um lykla, ekki um fólk.
Afrit, lýsigögn og hitt tækið
Læsilegt efni er til á endunum, svo endarnir ráða því hvað gerist næst. Gerðu stutt kort af stöðunum þar sem eintak getur lent áður en þú ákveður hversu mikið göngin hjálpa.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Lestu reglur forritsins um öryggisafrit, tengd tæki, tilkynningar og útflutning, því hvert þeirra er sérstakt eintak með eigin meðferð. Netið afhjúpar enn tímasetningu og magnið jafnvel þótt efnið sé varið, og VPN breytir því hvaða veitandi sér staðbundnu tenginguna, ekki hvort slík lýsigögn séu til. Skrá sem flutt er út úr varðveittu samtali heldur þeirri vernd sem snið hennar veitir, og göngin gera ekkert fyrir hana á eftir.
Veldu verndina fyrir það sem hún nær yfir: forritið fyrir efnið og lyklana, VPN-ið fyrir leiðina og sýnina á staðbundna netið. Teldu síðan upp eintökin og tækin sem standa utan við hvort tveggja.