VPN ба төгсгөлөөс төгсгөл хүртэлх шифрлэлт: хэн юуг уншиж чадах вэ
VPN маршрутыг, мессежийн апп агуулгыг хамгаална. Аль нэг нь мессежийг нуудаг гэж үзэхээс өмнө гарц, реле, хүлээн авагчийг харьцуул.
Нэг мессежийг утсаас найз хүртэл дагаж үзвэл дор хаяж хоёр өөр төрлийн хамгаалалтаар дамждаг. VPN клиент болон түүний гарцын хоорондох маршрутыг бүрхдэг, мессежийн апп оролцогчдын төхөөрөмжүүдийн хоорондох агуулгыг бүрхдэг. Аль нь ч нөгөөг орлохгүй бөгөөд ашигтай асуулт аль нь илүү хүчтэй вэ гэдэг биш, харин алхам бүрт хэн юуг уншиж чадах вэ гэдэг. Энэ замыг нэг удаа туулах, үүргүүд тодорхой болно.
Хоёр хамгаалалт, хоёр төгсгөл
Илгээгч төхөөрөмж дээр апп мессежийг ярианы түлхүүрээр шифрлэж, дараа нь шифрлэсэн текстийг үйлдлийн системд шилжүүлнэ. VPN идэвхтэй бол өөрийн бодлогод тохирох бүх урсгалыг боож гарц руу зөөнө. Тэндээс пакет энгийн интернэтээр аппын серверүүд рүү явж, тэдгээр нь хүлээн авагч руу дамжуулна. Шифрлэсэн текстийг дахин текст болгон хувиргах түлхүүр зөвхөн хүлээн авагчийн төхөөрөмжид байна.
Тухайн зам дээрх реле мессежийг уншилгүйгээр ирж, явж байгааг харж чадна, төгсгөлөөс төгсгөл хүртэлх шифрлэлт яг ийм шинж чанарыг хангах ёстой.
VPN гарц юуг уншиж чадах, юуг чадахгүй
VPN гарц туннелийг тайлж, аппын агуулгыг тайлахгүй. Клиент аль серверт хандаж, хэзээ, хэдий хэмжээний өгөгдөл хөдөлснийг ажиглаж, дараа нь пакетуудыг цааш илгээж чадна. Энэ нь утга учиртай баримтын багц бөгөөд мессежийн текстээс хамаагүй бага багц. Энгийн HTTPS сайт дээр TLS холболт сайт дээр дуусдаг тул VPN уншиж чадахгүй ч сайт илгээснийг уншиж чадна. Ялгаа нь давхарга бүр хаана дуусдаг тухай бөгөөд аль бүтээгдэхүүн илүү нууцлалтай гэдэг тухай биш.
Очихыг төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн үйлчилгээ рүү өөрчилбөл дундах реле агуулгыг алдана, VPN холболтын хэв маягийг харсэар байна.
Түлхүүрүүд ярианд хамаарна, маршрутад биш
Агуулгын түлхүүрүүд оролцогчдын хооронд тохиролцож, тэдний төхөөрөмж дээр үлддэг; VPN тэр солилцоонд оролцохгүй. Аппууд ихэвчлэн хамгаалалтын дугаар эсвэл түлхүүрийн хурууны хээг харуулдаг тул хоёр тал өөрсдийн байгаа зүйлийг харьцуулж чадна. Энэ харьцуулалт дунд солигдсон түлхүүрийг илрүүлдэг, энэ нь үнэ цэнэтэй бөгөөд хэн бичиж байгааг батлахаас нарийн. Хүний хэн болохыг батлахын тулд аппаас гадуур суваг хэрэгтэй хэвээр, жишээ нь дуудлага эсвэл нүүр тулсан шалгалт. VPN-ийн серверийн гэрчилгээний шалгалт огт өөр төгсгөлийн цэгийг баталгаажуулдаг.
Баталгаажсан хамгаалалтын дугаарыг бүртгэлийн эзэмшлийн нотолгоо гэж уншиж болохгүй. Энэ нь түлхүүрүүдийн тухай нотолгоо, хүмүүсийн тухай биш.
Хуулбар, мета өгөгдөл ба нөгөө төхөөрөмж
Уншигдах агуулга хоёр төгсгөлд байдаг тул дараа нь юу болохыг төгсгөлүүд шийднэ. Туннель хэр их тусалдагыг шийдэхээс өмнө хуулбар газардаж болох газруудын товч газрын зургийг гарга.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Нөөц хуулбар, холбогдсон төхөөрөмж, мэдэгдэл, экспортын талаар аппын дүрмийг унш, учир нь тэдгээр нь тусдаа хуулбар бөгөөд өөрийн гэсэн зохицуулалттай. Агуулга хамгаалагдсан ч сүлжээ цаг хугацаа, хэмжээг илчилсээр байдаг, VPN нь локал холболтыг аль үйлчилгээ үзүүлэгч харахыг өөрчилдөг, ийм мета өгөгдөл байгаа эсэхийг биш. Хамгаалагдсан ярианаас экспортолсон файл өөрийн форматын өгдөг хамгаалалтыг хадгалдаг, туннель дараа нь түүнд юу ч хийдэггүй.
Хамгаалалтыг юуг бүрхэж байгаагаар нь сонго: агуулга, түлхүүрт аппыг, маршрут болон локал сүлжээний харагдацад VPN-ийг. Дараа нь хоёулангийн гадна байгаа хуулбар, төхөөрөмжүүдийг жагсаа.