VPN жана учтан-учка шифрлоо: ким эмнени окуй алат
VPN маршрутту коргойт, билдирүү колдонмосу мазмунду коргойт. Алардын бири билдирүүнү жашырат деп ойлоодон мурун чыгууну, релени жана алуучуну салыштырыңыз.
Бир билдирүүнү телефондон достүңүзгө чейин ээрчип көрүңүз, ал кеминде эки түрдүү коргоодон өтөт. VPN кардар менен анын шлюзунун ортосундагы маршрутту жабат, билдирүү колдонмосу катышуучулардын түзмөктөрүнүн ортосундагы мазмунду жабат. Эч бири экинчисин алмаштырбайт, жана пайдалуу суроо кайсы күчтүүрөөк дегенде эмес, ар бир кадамда ким эмнени окуй аларында. Бул жолду бир жолу басып өтүңүз, ролдор айкын болот.
Эки коргоо, эки уч
Жөнөтүүчү түзмөктө колдонмо билдирүүнү сүйлөшүүгө таандык ачкычтар менен шифрлейт, анан шифрленген текстти операциялык системага берет. VPN, эгер активдүү болсо, өз саясатына туура келген бардык трафикти ороп, шлюзга жеткирет. Ал жактан пакет кадимки интернет аркылуу колдонмонун серверлерине барат, алар аны алуучуга карай жиберет. Шифрленген текстти кайра текстке айландырган ачкычты бир гана алуучунун түзмөгү сактайт.
Ошол жолдогу реле билдирүүнүн келишин жана кетишин аны окубастан көрө алат, жана учтан-учка шифрлоо так ушундай касиетти камсыз кылышы керек.
VPN чыгуусу эмнени окуй алат жана эмнени окуй албайт
VPN шлюзу туннелди чечет, колдонмонун мазмунун эмес. Ал кардар кайсы серверге кайрылганын, качан жана канча маалымат өткөнүн байкап, анан пакеттерди андан ары жибере алат. Бул маанилүү фактылардын жыйындысы жана билдирүүнүн тексттеринен алда канча кичине жыйынды. Кадимки HTTPS сайтында TLS байланышы сайтта бүтөт, ошондуктан VPN окуй албаса да, сайт жөнөтүлгөндү окуй алат. Айырма ар бир катмар кайда бүтөт жөнүндө, кайсы продукт жекеирээк экени жөнүндө эмес.
Багытты учтан-учка шифрленген кызматка өзгөртүңүз, ортодогу реле мазмунду жоготот, VPN болсо дагы эле байланыш үлгүсүн көрөт.
Ачкычтар сүйлөшүүгө таандык, маршрутка эмес
Мазмун ачкычтары катышуучулардын ортосунда келишилет жана алардын түзмөктөрүндө калат; VPN бул алмашууга катышпайт. Колдонмолор көбүнчө коопсуздук номерин же ачкычтын манжа изин көрсөтөт, эки тарап тең өзүндөгүнү салыштырышы үчүн. Бул салыштыруу ортодо алмаштырылган ачкычты аныктайт, бул баалуу жана ким терип жатканын далилдөөдөн тар. Адамдын инсандыгын тастыктоо үчүн дагы эле колдонмонун сыртындагы канал керек, мисалы чалуу же бетме-бет текшерүү. VPN серверинин сертификатын текшерүү таптакыр башка акыркы чекитти тастыктайт.
Тастыкталган коопсуздук номерин аккаунтка ээлик кылуунун далили катары окубаңыз. Бул ачкычтар жөнүндө далил, адамдар жөнүндө эмес.
Көчүрмөлөр, метаберилиштер жана экинчи түзмөк
Окула турган мазмун эки учта тең бар, ошондуктан мындан ары эмне болорун учтар чечет. Туннел канчалык жардам берерин чечээрден мурун көчүрмө түшүшү мүмкүн болгон жерлердин кыска картасын түзүңүз.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Колдонмонун камдык көчүрмөлөр, байланган түзмөктөр, эскертүүлөр жана экспорт боюнча эрежелерин окуңуз, анткени алардын ар бири өзүнчө көчүрмө жана өзүнүн иштетүүсү бар. Мазмун корголгон кезде да тармак убакыт менен көлөмдү ачып берет, VPN жергиликтүү байланышты кайсы провайдер көрөрүн өзгөртөт, мындай метаберилиштер бар-жогун эмес. Корголгон сүйлөшүүдөн экспорттолгон файл өз форматы берген коргоону сактайт, ал эми туннел андан кийин ага эч нерсе кылбайт.
Коргоону ал жапкан нерсеге жараша тандаңыз: мазмун жана ачкычтар үчүн колдонмо, маршрут жана жергиликтүү тармак көрүнүшү үчүн VPN. Анан экөөнүн сыртында турган көчүрмөлөрдү жана түзмөктөрдү тизмектеңиз.