VPN an End-zu-Enn-Verschlüsselung: wien kann wat liesen
E VPN schützt d’Streck, d’Messagerie-App schützt den Inhalt. Vergläicht den Ausgang, de Relais an den Empfänger, ier Dir unhëlt, datt ee vun deenen zwee d’Message verstoppt.
Verfollegt eng Message vun engem Handy bis bei e Frënd an si geet duerch op d’mannst zwee verschidden Aarte vu Schutz. D’VPN deckt d’Streck tëschent dem Client a sengem Gateway, d’Messagerie-App deckt den Inhalt tëschent den Apparater vun de Participanten. Keen vun deenen zwee ersetzt deen aneren, an d’nëtzlech Fro ass net wéi en stärker ass, mä wien op all Schrëtt wat liesen kann. Gitt de Wee eng Kéier duerch an d’Rolle ginn evident.
Zwee Schützer, zwee Enden
Um Sendeapparat verschlësselt d’App d’Message mat Schlësselen, déi zum Gespréich gehéieren, a gëtt dann de Chiffrétext un d’Betribssystem. D’VPN, wann eng aktiv ass, packt all Verkéier an, deen zu senger Politik passt, an dréit en op e Gateway. Vun do reest de Paket iwwer den normale Internet bis op d’Servere vun der App, déi en un den Empfänger weiderginn. Nëmmen den Apparat vum Empfänger huet de Schlëssel, deen de Chiffrétext erëm an Text ëmwandelt.
E Relais op deem Wee kann gesinn, wéi eng Message ukommt an fortgeet, ouni se ze liesen, an dat ass genee déi Eegeschaft, déi End-zu-Enn-Verschlüsselung soll bidden.
Wat den VPN-Ausgang liesen kann a wat net
E VPN-Gateway entschlësselt den Tunnel, net den Inhalt vun der App. En kann observéieren, wéi ee Server de Client kontaktéiert huet, wéini a wéi vill Daten sech beweegt hunn, an dann d’Pakete weiderginn. Dat ass eng sënnvoll Sammlung vu Fakten an eng vill méi kleng Sammlung wéi den Text vun der Message. Bei enger normale HTTPS-Säit endet d’TLS-Verbindung op der Säit, sou datt d’Säit liesen kann, wat geschéckt gouf, och wann d’VPN et net kann. Den Ënnerscheed geet ëm wou all Schicht ophält, net ëm wéi ee Produkt méi privat ass.
Ännert d’Destinatioun op e Service mat End-zu-Enn-Verschlüsselung an de Relais an der Mëtt verléiert den Inhalt, während d’VPN nach ëmmer d’Verbindungsmuster gesäit.
Schlësselen gehéieren zum Gespréich, net zur Streck
Inhaltsschlësselen ginn tëschent de Participanten ausgehandelt a bleiwen op hiren Apparater; eng VPN hëlt net un deem Austausch deel. Appen weisen dacks eng Sécherheetsnummer oder e Schlësselfangerofdrock, sou datt béid Säiten vergläiche kënnen, wat si hunn. Dee Verglach entdeckt eng ausgetauschte Schlëssel an der Mëtt, wat wäertvoll an enger ass wéi ze beweisen, wien tippt. D’Identitéit vun enger Persoun ze bestätegen brauch nach ëmmer e Kanal ausserhalb vun der App, wéi en Uruff oder eng perséinlech Kontroll. D’Serverzertifikatskontroll vun enger VPN verifizéiert en ganz aneren Endpunkt.
Liest eng verifizéiert Sécherheetsnummer net als Beweis fir d’Kontobesëtz. Et ass e Beweis iwwer Schlësselen, net iwwer Mënschen.
Kopien, Metadaten an den aneren Apparat
Liesbaren Inhalt gëtt et an den Enden, also entscheeden d’Enden, wat als nächst geschitt. Maacht eng kuerz Kaart vun de Plazen, wou eng Kopie ka landen, ier Dir entscheet, wéi vill den Tunnel hëlleft.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Liest d’Regele vun der App fir Backups, verbonnen Apparater, Notifikatiounen an Export, well all eenzel eng separat Kopie mat hirer eegener Behandlung ass. D’Netzwierk weist nach ëmmer Zäit a Volumen, och wann den Inhalt geschützt ass, an eng VPN ännert, wéi ee Fournisseur déi lokal Verbindung gesäit, net ob esou Metadaten existéieren. Eng Datei, déi aus engem geschützte Gespréich exportéiert gëtt, behält de Schutz, deen hire Format bitt, an den Tunnel mécht duerno näischt méi fir si.
Wielt de Schutz fir dat, wat en deckt: d’App fir Inhalt a Schlësselen, d’VPN fir d’Streck an de Bléck op d’lokalt Netzwierk. Dann zielt d’Kopien an d’Apparater op, déi baussen un deenen zwee stinn.