VPN және ұшынан ұшына шифрлау: кім нені оқи алады
VPN маршрутты қорғайды, хабарлама қолданбасы мазмұнды қорғайды. Әрқайсысы хабарламаны жасырады деп болжамас бұрын шығысты, релені және алушыны салыстырыңыз.
Бір хабарламаны телефоннан досыңызға дейін бақылаңыз, ол кемінде екі түрлі қорғаныстан өтеді. VPN клиент пен оның шлюзі арасындағы маршрутты жабады, хабарлама қолданбасы қатысушылардың құрылғылары арасындағы мазмұнды жабады. Ешқайсысы екіншісін алмастырмайды, пайдалы сұрақ қайсысы күштірек дегенде емес, әр қадамда кім нені оқи алатынында. Бұл жолды бір рет жүріп өтіңіз, рөлдер айқын болады.
Екі қорғаныс, екі шет
Жіберуші құрылғыда қолданба хабарламаны әңгімеге тиесілі кілттермен шифрлайды, содан кейін шифрланған мәтінді операциялық жүйеге береді. VPN, егер белсенді болса, өз саясатына сәйкес келетін барлық трафикті қаптап, шлюзге жеткізеді. Одан әрі пакет қарапайым интернет арқылы қолданбаның серверлеріне барады, олар оны алушыға қарай жібереді. Шифрланған мәтінді қайтадан мәтінге айналдыратын кілт тек алушының құрылғысында болады.
Осы жолдағы реле хабарламаның келуін және кетуін оны оқымай-ақ көре алады, ал ұшынан ұшына шифрлау дәл осы қасиетті қамтамасыз етуі керек.
VPN шығысы нені оқи алады және нені оқи алмайды
VPN шлюзі туннельді шешеді, қолданба мазмұнын емес. Ол клиенттің қай серверге, қашан және қанша дерек көшкенін байқай алады, содан кейін пакеттерді әрі қарай жібереді. Бұл мағыналы фактілер жиынтығы және хабарлама мәтінінен әлдеқайда аз жиынтық. Қарапайым HTTPS сайтында TLS қосылымы сайтта аяқталады, сондықтан VPN оқи алмаса да, сайт жіберілгенді оқи алады. Айырмашылық әр қабаттың қай жерде аяқталатыны туралы, қай өнімнің жекелігі жоғары екені туралы емес.
Мақсатты ұшынан ұшына шифрланған қызметке ауыстырыңыз, ортадағы реле мазмұнды жоғалтады, ал VPN қосылым үлгісін әлі де көреді.
Кілттер әңгімеге тиесілі, маршрутқа емес
Мазмұн кілттері қатысушылар арасында келісіледі және олардың құрылғыларында қалады; VPN бұл айырбасқа қатыспайды. Қолданбалар жиі қауіпсіздік нөмірін немесе кілттің саусақ ізін көрсетеді, сонда екі тарап та өздеріндегіні салыстыра алады. Бұл салыстыру ортада ауыстырылған кілтті анықтайды, бұл құнды және кім теріп жатқанын дәлелдеуден тар. Адамның жеке басын растау үшін әлі де қолданбадан тыс арна қажет, мысалы қоңырау немесе бетпе-бет тексеру. VPN серверінің сертификатын тексеру мүлде басқа соңғы нүктені растайды.
Расталған қауіпсіздік нөмірін тіркелгіге иелік етудің дәлелі деп оқымаңыз. Бұл кілттер туралы дәлел, адамдар туралы емес.
Көшірмелер, метадеректер және екінші құрылғы
Оқуға болатын мазмұн екі ұшында болады, сондықтан әрі қарай не болатынын ұштар шешеді. Туннель қаншалықты көмектесетінін шешпес бұрын көшірменің түсуі мүмкін жерлердің қысқа картасын жасаңыз.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Қолданбаның сақтық көшірмелер, байланысқан құрылғылар, хабарландырулар және экспорт туралы ережелерін оқыңыз, өйткені олардың әрқайсысы жеке көшірме және өз өңдеуі бар. Мазмұн қорғалған кезде де желі уақыт пен көлемді әшкерелейді, ал VPN жергілікті қосылымды қай провайдер көретінін өзгертеді, мұндай метадеректердің бар-жоғын емес. Қорғалған әңгімеден экспортталған файл өз пішімі беретін қорғанысты сақтайды, ал туннель кейін ол үшін ештеңе жасамайды.
Қорғанысты ол жабатын нәрсеге қарай таңдаңыз: мазмұн мен кілттер үшін қолданбаны, маршрут пен жергілікті желі көрінісі үшін VPN-ді. Содан кейін екеуінің сыртында қалатын көшірмелер мен құрылғыларды тізіңіз.