VPN და ბოლიდან ბოლომდე დაშიფვრა: ვის შეუძლია რის წაკითხვა
VPN მარშრუტს იცავს, შეტყობინებების აპი კი შიგთავსს. სანამ ივარაუდებთ, რომ რომელიმე მათგანი მალავს შეტყობინებას, შეადარეთ გასასვლელი, რელე და მიმღები.
თვალი ადევნეთ ერთ შეტყობინებას ტელეფონიდან მეგობრამდე და ნახავთ, რომ ის გადის სულ მცირე ორი განსხვავებული სახის დაცვას. VPN ფარავს მარშრუტს კლიენტსა და მის კარიბჭეს შორის, ხოლო შეტყობინებების აპი ფარავს შიგთავსს მონაწილეთა მოწყობილობებს შორის. არც ერთი არ ანაცვლებს მეორეს და სასარგებლო კითხვა არ არის, რომელია უფრო ძლიერი, არამედ ის, თუ ვის შეუძლია რის წაკითხვა ყოველ საფეხურზე. ერთხელ გაიარეთ ეს გზა და როლები ცხადი გახდება.
ორი დაცვა, ორი ბოლო
გამგზავნ მოწყობილობაზე აპი შიფრავს შეტყობინებას საუბრის კუთვნილი გასაღებებით, შემდეგ კი დაშიფრულ ტექსტს ოპერაციულ სისტემას გადასცემს. VPN, თუ აქტიურია, ახვევს თავის პოლიტიკას შესაბამის ყველა ტრაფიკს და კარიბჭემდე მიაქვს. იქიდან პაკეტი ჩვეულებრივი ინტერნეტით მიემართება აპის სერვერებთან, რომლებიც მას მიმღებისკენ გადასცემენ. მხოლოდ მიმღების მოწყობილობა ინახავს გასაღებს, რომელიც დაშიფრულ ტექსტს ისევ ტექსტად აქცევს.
ამ გზაზე მდებარე რელეს შეუძლია დაინახოს შეტყობინების მოსვლა და წასვლა მისი წაკითხვის გარეშე და სწორედ ეს თვისება უნდა უზრუნველყოს ბოლიდან ბოლომდე დაშიფვრამ.
რისი წაკითხვა შეუძლია და რისი არა VPN გასასვლელს
VPN კარიბჭე განშიფრავს გვირაბს და არა აპის შიგთავსს. მას შეუძლია დააკვირდეს, რომელ სერვერს დაუკავშირდა კლიენტი, როდის და რამდენი მონაცემი გადაადგილდა, შემდეგ კი პაკეტები შემდგომ გადასცეს. ეს ფაქტების მნიშვნელოვანი ნაკრებია და გაცილებით მცირე ნაკრები, ვიდრე შეტყობინების ტექსტი. ჩვეულებრივ HTTPS საიტზე TLS კავშირი საიტზე მთავრდება, ამიტომ საიტს შეუძლია წაიკითხოს გაგზავნილი, მაშინაც კი, როცა VPN-ს ეს არ შეუძლია. განსხვავება იმაშია, სად მთავრდება ყოველი ფენა, და არა იმაში, თუ რომელი პროდუქტია უფრო კერძო.
შეცვალეთ დანიშნულება ბოლიდან ბოლომდე დაშიფრულ სერვისზე და შუაში მდებარე რელე დაკარგავს შიგთავსს, სანამ VPN კვლავ ხედავს კავშირის ნიმუშს.
გასაღებები საუბარს ეკუთვნის, არა მარშრუტს
შიგთავსის გასაღებები მონაწილეებს შორის მოლაპარაკდება და მათ მოწყობილობებზე რჩება; VPN ამ გაცვლაში მონაწილეობას არ იღებს. აპები ხშირად აჩვენებენ უსაფრთხოების ნომერს ან გასაღების ანაბეჭდს, რომ ორივე მხარემ შეძლოს მათი შედარება. ეს შედარება ამჟღავნებს შუაში შეცვლილ გასაღებს, რაც ღირებულია და უფრო ვიწრო, ვიდრე იმის დამტკიცება, თუ ვინ აკრეფს. ადამიანის ვინაობის დადასტურებას კვლავ სჭირდება აპის გარეთ არსებული არხი, მაგალითად ზარი ან პირისპირ შემოწმება. VPN-ის სერვერის სერტიფიკატის შემოწმება სრულიად სხვა ბოლო წერტილს ადასტურებს.
დადასტურებული უსაფრთხოების ნომერი არ წაიკითხოთ როგორც ანგარიშის საკუთრების მტკიცებულება. ეს გასაღებების შესახებ მტკიცებულებაა და არა ადამიანების.
ასლები, მეტამონაცემები და მეორე მოწყობილობა
წაკითხვადი შიგთავსი ორივე ბოლოში არსებობს, ამიტომ შემდეგ რაც მოხდება, ბოლოები წყვეტენ. სანამ გადაწყვეტთ, რამდენად გეხმარებათ გვირაბი, შეადგინეთ მოკლე რუკა იმ ადგილების, სადაც ასლი შეიძლება მოხვდეს.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
წაიკითხეთ აპის წესები სარეზერვო ასლების, დაკავშირებული მოწყობილობების, შეტყობინებებისა და ექსპორტის შესახებ, რადგან თითოეული ცალკე ასლია საკუთარი მოპყრობით. ქსელი მაინც ამჟღავნებს დროსა და მოცულობას, მაშინაც კი, როცა შიგთავსი დაცულია, და VPN ცვლის იმას, თუ რომელი მომწოდებელი ხედავს ლოკალურ კავშირს, და არა იმას, არსებობს თუ არა ასეთი მეტამონაცემები. დაცული საუბრიდან ექსპორტირებული ფაილი ინარჩუნებს იმ დაცვას, რომელსაც მისი ფორმატი იძლევა, და გვირაბი შემდეგ მისთვის არაფერს აკეთებს.
აირჩიეთ დაცვა იმის მიხედვით, რასაც ფარავს: აპი შიგთავსისა და გასაღებებისთვის, VPN მარშრუტისა და ლოკალური ქსელის ხედისთვის. შემდეგ ჩამოთვალეთ ასლები და მოწყობილობები, რომლებიც ორივეს გარეთ დგანან.