VPN и шифрирање од крај до крај: кој што може да прочита
VPN го штити маршрутот, а апликацијата за пораки ја штити содржината. Споредете го излезот, релето и примачот пред да претпоставите дека некое од нив ја крие пораката.
Следете една порака од телефон до пријател и ќе видите дека поминува низ најмалку два различни вида заштита. VPN го покрива маршрутот меѓу клиентот и неговиот портал, а апликацијата за пораки ја покрива содржината меѓу уредите на учесниците. Ниту едно не го заменува другото, а корисното прашање не е кое е посилно, туку кој што може да прочита на секој чекор. Поминете го овој пат еднаш и улогите ќе станат очигледни.
Две заштити, два краја
На уредот што праќа, апликацијата ја шифрира пораката со клучеви што и припаѓаат на разговорот, потоа го предава шифратот на оперативниот систем. VPN, ако е активен, го завиткува целиот сообраќај што одговара на неговата политика и го носи до портал. Оттаму пакетот патува по обичниот интернет до серверите на апликацијата, кои го препраќаат кон примачот. Само уредот на примачот го чува клучот што шифратот повторно го претвора во текст.
Реле на тој пат може да види порака како доаѓа и заминува без да ја чита, а токму тоа својство треба да го обезбеди шифрирањето од крај до крај.
Што може и што не може да прочита VPN излезот
VPN порталот го дешифрира тунелот, не содржината на апликацијата. Тој може да набљудува до кој сервер клиентот се обратил, кога и колку податоци се преместиле, потоа да ги препрати пакетите. Тоа е значајно множество факти и многу помало множество од текстот на пораката. На обична HTTPS страница TLS врската завршува кај страницата, па страницата може да го прочита испратеното и кога VPN не може. Разликата е во каде завршува секој слој, а не во тоа кој производ е поприватен.
Сменете ја дестинацијата на услуга шифрирана од крај до крај и релето во средината ќе ја загуби содржината, додека VPN сѐ уште ја гледа шемата на врската.
Клучевите и припаѓаат на разговорот, не на маршрутот
Клучевите за содржина се договараат меѓу учесниците и остануваат на нивните уреди; VPN не учествува во таа размена. Апликациите често прикажуваат безбедносен број или отпечаток од клуч за двете страни да можат да го споредат тоа што го имаат. Таа споредба открива заменет клуч во средината, што е вредно и потесно од докажување кој пишува. Потврдувањето на идентитетот на личност сѐ уште бара канал надвор од апликацијата, како повик или проверка лице в лице. Проверката на серверскиот сертификат на VPN потврдува сосема друга крајна точка.
Не читајте го потврдениот безбедносен број како доказ за сопственост на сметката. Тоа е доказ за клучеви, не за луѓе.
Копии, метаподатоци и другиот уред
Читлива содржина постои на краевите, па краевите одлучуваат што ќе се случи потоа. Направете кратка карта на местата каде што може да слета копија пред да одлучите колку помага тунелот.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Прочитајте ги правилата на апликацијата за резервни копии, поврзани уреди, известувања и извоз, бидејќи секое од нив е одделна копија со сопствено постапување. Мрежата сѐ уште го открива времето и обемот дури и кога содржината е заштитена, а VPN го менува тоа кој давател ја гледа локалната врска, а не дали такви метаподатоци постојат. Датотека извезена од заштитен разговор ја задржува заштитата што ја дава нејзиниот формат, а тунелот потоа ништо не прави за неа.
Изберете ја заштитата за тоа што го покрива: апликацијата за содржина и клучеви, VPN за маршрутот и погледот на локалната мрежа. Потоа наведете ги копиите и уредите што стојат надвор од двете.