VPN ಮತ್ತು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಶನ್: ಯಾರು ಏನನ್ನು ಓದಬಹುದು
VPN ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಮೆಸೇಜಿಂಗ್ ಆ್ಯಪ್ ವಿಷಯವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಯಾವುದಾದರೂ ಒಂದು ಸಂದೇಶವನ್ನು ಮರೆಮಾಡುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಮೊದಲು ನಿರ್ಗಮನ, ರಿಲೇ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರನ್ನು ಹೋಲಿಸಿ.
ಒಂದು ಫೋನ್ನಿಂದ ಸ್ನೇಹಿತನವರೆಗೆ ಒಂದು ಸಂದೇಶವನ್ನು ಅನುಸರಿಸಿ, ಅದು ಕನಿಷ್ಠ ಎರಡು ಬಗೆಯ ವಿಭಿನ್ನ ರಕ್ಷಣೆಗಳ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ. VPN ಕ್ಲೈಂಟ್ ಮತ್ತು ಅದರ ಗೇಟ್ವೇ ನಡುವಿನ ಮಾರ್ಗವನ್ನು ಆವರಿಸುತ್ತದೆ, ಮೆಸೇಜಿಂಗ್ ಆ್ಯಪ್ ಭಾಗಿಗಳ ಸಾಧನಗಳ ನಡುವಿನ ವಿಷಯವನ್ನು ಆವರಿಸುತ್ತದೆ. ಒಂದು ಇನ್ನೊಂದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಯಾವುದು ಬಲಶಾಲಿ ಎಂಬುದಲ್ಲ, ಪ್ರತಿ ಹಂತದಲ್ಲಿ ಯಾರು ಏನನ್ನು ಓದಬಹುದು ಎಂಬುದು. ಈ ಮಾರ್ಗವನ್ನು ಒಮ್ಮೆ ನಡೆಯಿರಿ, ಪಾತ್ರಗಳು ಸ್ಪಷ್ಟವಾಗುತ್ತವೆ.
ಎರಡು ರಕ್ಷಣೆಗಳು, ಎರಡು ತುದಿಗಳು
ಕಳುಹಿಸುವ ಸಾಧನದಲ್ಲಿ ಆ್ಯಪ್ ಸಂಭಾಷಣೆಗೆ ಸೇರಿದ ಕೀಗಳಿಂದ ಸಂದೇಶವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ, ನಂತರ ಸೈಫರ್ಟೆಕ್ಸ್ಟ್ ಅನ್ನು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗೆ ಒಪ್ಪಿಸುತ್ತದೆ. VPN, ಸಕ್ರಿಯವಾಗಿದ್ದರೆ, ತನ್ನ ನೀತಿಗೆ ಹೊಂದುವ ಎಲ್ಲಾ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಸುತ್ತಿ ಗೇಟ್ವೇಗೆ ಒಯ್ಯುತ್ತದೆ. ಅಲ್ಲಿಂದ ಪ್ಯಾಕೆಟ್ ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಮೂಲಕ ಆ್ಯಪ್ನ ಸರ್ವರ್ಗಳಿಗೆ ಹೋಗುತ್ತದೆ, ಅವು ಅದನ್ನು ಸ್ವೀಕರಿಸುವವರ ಕಡೆಗೆ ರವಾನಿಸುತ್ತವೆ. ಸೈಫರ್ಟೆಕ್ಸ್ಟ್ ಅನ್ನು ಮತ್ತೆ ಪಠ್ಯವಾಗಿ ಬದಲಿಸುವ ಕೀ ಸ್ವೀಕರಿಸುವವರ ಸಾಧನದಲ್ಲೇ ಇರುತ್ತದೆ.
ಆ ಮಾರ್ಗದಲ್ಲಿನ ರಿಲೇ ಸಂದೇಶವನ್ನು ಓದದೆಯೇ ಅದು ಬರುವುದನ್ನು ಮತ್ತು ಹೋಗುವುದನ್ನು ನೋಡಬಲ್ಲದು, ಮತ್ತು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಒದಗಿಸಬೇಕಾದ ಗುಣ ಅದೇ.
VPN ನಿರ್ಗಮನ ಏನನ್ನು ಓದಬಹುದು ಮತ್ತು ಏನನ್ನು ಓದಲಾಗದು
VPN ಗೇಟ್ವೇ ಟನೆಲ್ ಅನ್ನು ಡಿಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ, ಆ್ಯಪ್ನ ವಿಷಯವನ್ನಲ್ಲ. ಕ್ಲೈಂಟ್ ಯಾವ ಸರ್ವರ್ಗೆ ಸಂಪರ್ಕಿಸಿತು, ಯಾವಾಗ ಮತ್ತು ಎಷ್ಟು ಡೇಟಾ ಸಾಗಿತು ಎಂಬುದನ್ನು ಗಮನಿಸಿ ನಂತರ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಮುಂದೆ ಕಳುಹಿಸಬಲ್ಲದು. ಇದು ಅರ್ಥಪೂರ್ಣ ಸಂಗತಿಗಳ ಗುಂಪು ಮತ್ತು ಸಂದೇಶದ ಪಠ್ಯಕ್ಕಿಂತ ಬಹಳ ಚಿಕ್ಕದು. ಸಾಮಾನ್ಯ HTTPS ಸೈಟ್ನಲ್ಲಿ TLS ಸಂಪರ್ಕ ಸೈಟ್ನಲ್ಲೇ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ VPN ಓದಲಾಗದಿದ್ದರೂ ಸೈಟ್ ಸಲ್ಲಿಸಿದ್ದನ್ನು ಓದಬಹುದು. ವ್ಯತ್ಯಾಸ ಪ್ರತಿ ಪದರ ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಬಗ್ಗೆ, ಯಾವ ಉತ್ಪನ್ನ ಹೆಚ್ಚು ಖಾಸಗಿ ಎಂಬುದರ ಬಗ್ಗೆ ಅಲ್ಲ.
ಗಮ್ಯಸ್ಥಾನವನ್ನು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಟೆಡ್ ಸೇವೆಗೆ ಬದಲಿಸಿ, ನಡುವಿನ ರಿಲೇ ವಿಷಯವನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ, ಆದರೆ VPN ಇನ್ನೂ ಸಂಪರ್ಕದ ಮಾದರಿಯನ್ನು ನೋಡುತ್ತದೆ.
ಕೀಗಳು ಸಂಭಾಷಣೆಗೆ ಸೇರಿದವು, ಮಾರ್ಗಕ್ಕಲ್ಲ
ವಿಷಯದ ಕೀಗಳು ಭಾಗಿಗಳ ನಡುವೆ ಚರ್ಚೆಯಾಗಿ ಅವರ ಸಾಧನಗಳಲ್ಲೇ ಉಳಿಯುತ್ತವೆ; VPN ಆ ವಿನಿಮಯದಲ್ಲಿ ಪಾಲ್ಗೊಳ್ಳುವುದಿಲ್ಲ. ಆ್ಯಪ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆ ಅಥವಾ ಕೀ ಫಿಂಗರ್ಪ್ರಿಂಟ್ ತೋರಿಸುತ್ತವೆ, ಇಬ್ಬರೂ ಪಕ್ಷಗಳು ತಮ್ಮಲ್ಲಿರುವುದನ್ನು ಹೋಲಿಸಲು. ಆ ಹೋಲಿಕೆ ನಡುವೆ ಬದಲಾಯಿಸಲಾದ ಕೀಯನ್ನು ಪತ್ತೆಹಚ್ಚುತ್ತದೆ, ಇದು ಮೌಲ್ಯಯುತ ಮತ್ತು ಯಾರು ಟೈಪ್ ಮಾಡುತ್ತಿದ್ದಾರೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಕ್ಕಿಂತ ಸಂಕುಚಿತ. ವ್ಯಕ್ತಿಯ ಗುರುತನ್ನು ದೃಢೀಕರಿಸಲು ಇನ್ನೂ ಆ್ಯಪ್ನ ಹೊರಗಿನ ಮಾರ್ಗ ಬೇಕು, ಉದಾಹರಣೆಗೆ ಕರೆ ಅಥವಾ ಮುಖಾಮುಖಿ ಪರಿಶೀಲನೆ. VPN ನ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ಸಂಪೂರ್ಣ ಬೇರೆ ಅಂತ್ಯ ಬಿಂದುವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
ಪರಿಶೀಲಿಸಿದ ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆಯನ್ನು ಖಾತೆ ಮಾಲೀಕತ್ವದ ಸಾಕ್ಷ್ಯವಾಗಿ ಓದಬೇಡಿ. ಅದು ಕೀಗಳ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯ, ಜನರ ಬಗ್ಗೆ ಅಲ್ಲ.
ಪ್ರತಿಗಳು, ಮೆಟಾಡೇಟಾ ಮತ್ತು ಇನ್ನೊಂದು ಸಾಧನ
ಓದಬಹುದಾದ ವಿಷಯ ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಮುಂದೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ತುದಿಗಳೇ ನಿರ್ಧರಿಸುತ್ತವೆ. ಟನೆಲ್ ಎಷ್ಟು ಸಹಾಯ ಮಾಡುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸುವ ಮೊದಲು ಪ್ರತಿ ಎಲ್ಲಿ ಬೀಳಬಹುದು ಎಂಬ ಸಣ್ಣ ನಕ್ಷೆ ಮಾಡಿ.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
ಬ್ಯಾಕಪ್, ಲಿಂಕ್ ಮಾಡಿದ ಸಾಧನಗಳು, ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ರಫ್ತುಗಾಗಿ ಆ್ಯಪ್ನ ನಿಯಮಗಳನ್ನು ಓದಿ, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದೂ ಪ್ರತ್ಯೇಕ ಪ್ರತಿ ಮತ್ತು ಅದರದೇ ನಿರ್ವಹಣೆ. ವಿಷಯ ರಕ್ಷಿತವಾಗಿದ್ದರೂ ನೆಟ್ವರ್ಕ್ ಸಮಯ ಮತ್ತು ಪರಿಮಾಣವನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ, ಮತ್ತು VPN ಸ್ಥಳೀಯ ಸಂಪರ್ಕವನ್ನು ಯಾವ ಪೂರೈಕೆದಾರರು ನೋಡುತ್ತಾರೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಅಂತಹ ಮೆಟಾಡೇಟಾ ಇದೆಯೇ ಎಂಬುದನ್ನಲ್ಲ. ರಕ್ಷಿತ ಸಂಭಾಷಣೆಯಿಂದ ರಫ್ತಾದ ಫೈಲ್ ತನ್ನ ಸ್ವರೂಪ ನೀಡುವ ರಕ್ಷಣೆಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಟನೆಲ್ ನಂತರ ಅದಕ್ಕೆ ಏನೂ ಮಾಡುವುದಿಲ್ಲ.
ಅದು ಆವರಿಸುವ ವಿಷಯಕ್ಕೆ ರಕ್ಷಣೆ ಆಯ್ಕೆಮಾಡಿ: ವಿಷಯ ಮತ್ತು ಕೀಗಳಿಗೆ ಆ್ಯಪ್, ಮಾರ್ಗ ಮತ್ತು ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ನೋಟಕ್ಕೆ VPN. ನಂತರ ಎರಡರ ಹೊರಗಿರುವ ಪ್ರತಿಗಳು ಮತ್ತು ಸಾಧನಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ.