VPN-ഉം എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷനും: ആർക്ക് എന്ത് വായിക്കാം

ഒരു ഫോണിൽ നിന്ന് സുഹൃത്തിലേക്ക് ഒരു സന്ദേശം പിന്തുടരുക, അത് കുറഞ്ഞത് രണ്ട് വ്യത്യസ്ത സംരക്ഷണങ്ങളിലൂടെ കടന്നുപോകുന്നത് കാണാം. VPN ക്ലയന്റും അതിന്റെ ഗേറ്റ്വേയും തമ്മിലുള്ള പാത മൂടുന്നു, മെസേജിംഗ് ആപ്പ് പങ്കാളികളുടെ ഉപകരണങ്ങൾ തമ്മിലുള്ള ഉള്ളടക്കം മൂടുന്നു. ഒന്ന് മറ്റൊന്നിന് പകരമാകുന്നില്ല, ഉപയോഗപ്രദമായ ചോദ്യം ഏതാണ് ശക്തം എന്നല്ല, ഓരോ ഘട്ടത്തിലും ആർക്ക് എന്ത് വായിക്കാം എന്നതാണ്. ഈ പാത ഒരിക്കൽ ചവിട്ടി നടക്കുക, റോളുകൾ വ്യക്തമാകും.

രണ്ട് സംരക്ഷണങ്ങൾ, രണ്ട് അറ്റങ്ങൾ

അയയ്ക്കുന്ന ഉപകരണത്തിൽ ആപ്പ് സംഭാഷണത്തിന്റെ കീകൾ ഉപയോഗിച്ച് സന്ദേശം എൻക്രിപ്റ്റ് ചെയ്ത്, പിന്നീട് സൈഫർടെക്സ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് കൈമാറുന്നു. VPN സജീവമാണെങ്കിൽ, അതിന്റെ നയത്തിന് യോജിക്കുന്ന എല്ലാ ട്രാഫിക്കും പൊതിഞ്ഞ് ഗേറ്റ്വേയിലേക്ക് എത്തിക്കുന്നു. അവിടെ നിന്ന് പാക്കറ്റ് സാധാരണ ഇന്റർനെറ്റിലൂടെ ആപ്പിന്റെ സർവറുകളിലേക്ക് പോകുന്നു, അവ സ്വീകർത്താവിലേക്ക് കൈമാറുന്നു. സൈഫർടെക്സ്റ്റിനെ വീണ്ടും ടെക്സ്റ്റാക്കി മാറ്റുന്ന കീ സ്വീകർത്താവിന്റെ ഉപകരണത്തിൽ മാത്രമുണ്ട്.

ആ പാതയിലെ റിലേ ഒരു സന്ദേശം വരുന്നതും പോകുന്നതും അത് വായിക്കാതെ കാണാൻ കഴിയും, എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നൽകേണ്ട ഗുണം അതാണ്.

VPN എക്സിറ്റിന് എന്ത് വായിക്കാം, എന്ത് വായിക്കാനാവില്ല

VPN ഗേറ്റ്വേ ടണൽ ഡീക്രിപ്റ്റ് ചെയ്യുന്നു, ആപ്പിന്റെ ഉള്ളടക്കമല്ല. ക്ലയന്റ് ഏത് സർവറിനെ സമീപിച്ചു, എപ്പോൾ, എത്ര ഡാറ്റ നീങ്ങി എന്നിവ നിരീക്ഷിച്ച് പിന്നീട് പാക്കറ്റുകൾ മുന്നോട്ട് അയയ്ക്കാം. ഇത് അർത്ഥവത്തായ വസ്തുതകളുടെ കൂട്ടമാണ്, സന്ദേശത്തിന്റെ ടെക്സ്റ്റിനേക്കാൾ വളരെ ചെറിയതും. സാധാരണ HTTPS സൈറ്റിൽ TLS കണക്ഷൻ സൈറ്റിൽ അവസാനിക്കുന്നു, അതിനാൽ VPN-ന് കഴിയില്ലെങ്കിലും സൈറ്റിന് സമർപ്പിച്ചത് വായിക്കാം. വ്യത്യാസം ഓരോ പാളിയും എവിടെ അവസാനിക്കുന്നു എന്നതിനെക്കുറിച്ചാണ്, ഏത് ഉൽപ്പന്നം കൂടുതൽ സ്വകാര്യം എന്നതിനെക്കുറിച്ചല്ല.

ലക്ഷ്യം എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്ത സേവനത്തിലേക്ക് മാറ്റുക, നടുവിലുള്ള റിലേ ഉള്ളടക്കം നഷ്ടപ്പെടും, VPN ഇപ്പോഴും കണക്ഷന്റെ പാറ്റേൺ കാണുന്നു.

കീകൾ സംഭാഷണത്തിന്റേതാണ്, പാതയുടേതല്ല

ഉള്ളടക്കത്തിന്റെ കീകൾ പങ്കാളികൾ തമ്മിൽ ചർച്ച ചെയ്ത് അവരുടെ ഉപകരണങ്ങളിൽ തന്നെ തുടരുന്നു; VPN ആ കൈമാറ്റത്തിൽ പങ്കെടുക്കുന്നില്ല. ആപ്പുകൾ പലപ്പോഴും സുരക്ഷാ നമ്പറോ കീ ഫിംഗർപ്രിന്റോ കാണിക്കുന്നു, ഇരുവശത്തിനും തങ്ങളുടേത് താരതമ്യം ചെയ്യാൻ. ആ താരതമ്യം നടുവിൽ മാറ്റിയ കീ കണ്ടെത്തുന്നു, ഇത് വിലപ്പെട്ടതാണ്, ആർ ടൈപ്പ് ചെയ്യുന്നു എന്ന് തെളിയിക്കുന്നതിനേക്കാൾ ഇടുങ്ങിയതും. ഒരു വ്യക്തിയുടെ ഐഡന്റിറ്റി സ്ഥിരീകരിക്കാൻ ഇപ്പോഴും ആപ്പിന് പുറത്തുള്ള ഒരു ചാനൽ വേണം, വിളി അല്ലെങ്കിൽ നേരിട്ടുള്ള പരിശോധന പോലെ. VPN-ന്റെ സർവർ സർട്ടിഫിക്കറ്റ് പരിശോധന തികച്ചും വേറിട്ട ഒരു അന്ത്യബിന്ദു സ്ഥിരീകരിക്കുന്നു.

സ്ഥിരീകരിച്ച സുരക്ഷാ നമ്പറിനെ അക്കൗണ്ട് ഉടമസ്ഥതയുടെ തെളിവായി വായിക്കരുത്. അത് കീകളെക്കുറിച്ചുള്ള തെളിവാണ്, ആളുകളെക്കുറിച്ചല്ല.

പകർപ്പുകൾ, മെറ്റാഡാറ്റ, മറ്റ് ഉപകരണം

വായിക്കാവുന്ന ഉള്ളടക്കം രണ്ടറ്റത്തും ഉണ്ട്, അതിനാൽ അടുത്തത് എന്ത് സംഭവിക്കും എന്ന് അറ്റങ്ങൾ തീരുമാനിക്കുന്നു. ടണൽ എത്ര സഹായിക്കുന്നു എന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് ഒരു പകർപ്പ് എത്താവുന്ന സ്ഥലങ്ങളുടെ ചെറിയ ഭൂപടം ഉണ്ടാക്കുക.

ബാക്കപ്പുകൾ, ലിങ്ക് ചെയ്ത ഉപകരണങ്ങൾ, അറിയിപ്പുകൾ, എക്സ്പോർട്ട് എന്നിവയ്ക്കായുള്ള ആപ്പിന്റെ നിയമങ്ങൾ വായിക്കുക, കാരണം ഓരോന്നും വേറിട്ട പകർപ്പാണ്, അതിന്റേതായ കൈകാര്യം. ഉള്ളടക്കം സംരക്ഷിച്ചിരിക്കുമ്പോഴും നെറ്റ്വർക്ക് സമയവും അളവും വെളിപ്പെടുത്തുന്നു, VPN മാറ്റുന്നത് പ്രാദേശിക കണക്ഷൻ ഏത് ദാതാവ് കാണുന്നു എന്നതാണ്, അത്തരം മെറ്റാഡാറ്റ നിലനിൽക്കുന്നുണ്ടോ എന്നതല്ല. സംരക്ഷിത സംഭാഷണത്തിൽ നിന്ന് എക്സ്പോർട്ട് ചെയ്ത ഫയൽ അതിന്റെ ഫോർമാറ്റ് നൽകുന്ന സംരക്ഷണം നിലനിർത്തുന്നു, ടണൽ പിന്നീട് അതിനുവേണ്ടി ഒന്നും ചെയ്യുന്നില്ല.

അത് മൂടുന്ന കാര്യത്തിന് അനുസരിച്ച് സംരക്ഷണം തിരഞ്ഞെടുക്കുക: ഉള്ളടക്കത്തിനും കീകൾക്കും ആപ്പ്, പാതയ്ക്കും പ്രാദേശിക നെറ്റ്വർക്ക് കാഴ്ചയ്ക്കും VPN. പിന്നീട് രണ്ടിനും പുറത്തുള്ള പകർപ്പുകളും ഉപകരണങ്ങളും പട്ടികപ്പെടുത്തുക.