VPN आणि एंड-टू-एंड एन्क्रिप्शन: कोण काय वाचू शकतो

एक संदेश फोनपासून मित्रापर्यंत पाठवून पाहा, तो कमीत कमी दोन वेगवेगळ्या प्रकारच्या संरक्षणातून जातो। VPN क्लायंट आणि त्याच्या गेटवेमधील मार्ग व्यापते, मेसेजिंग अ‍ॅप सहभागींच्या उपकरणांमधील सामग्री व्यापते। एक दुसऱ्याची जागा घेत नाही, आणि उपयुक्त प्रश्न कोण अधिक मजबूत आहे हा नाही, तर प्रत्येक टप्प्यावर कोण काय वाचू शकतो हा आहे। हा मार्ग एकदा चालून पाहा, भूमिका स्पष्ट होतील।

दोन संरक्षणे, दोन टोके

पाठवणाऱ्या उपकरणावर अ‍ॅप संदेश संभाषणाच्या कींनी एन्क्रिप्ट करते, नंतर सायफरटेक्स्ट ऑपरेटिंग सिस्टमला देते। VPN सक्रिय असल्यास त्याच्या धोरणाशी जुळणारी सर्व रहदारी गुंडाळून गेटवेकडे नेते। तेथून पॅकेट सामान्य इंटरनेटवरून अ‍ॅपच्या सर्व्हरकडे जाते, ते ते प्राप्तकर्त्याकडे पाठवतात। सायफरटेक्स्ट पुन्हा मजकुरात बदलणारी की फक्त प्राप्तकर्त्याच्या उपकरणाकडे असते।

त्या मार्गावरील रिले संदेश येणे आणि जाणे न वाचता पाहू शकतो, आणि एंड-टू-एंड एन्क्रिप्शनने हेच गुणधर्म देणे अपेक्षित आहे।

VPN एक्झिट काय वाचू शकते आणि काय नाही

VPN गेटवे टनेल डिक्रिप्ट करते, अ‍ॅपची सामग्री नाही। कोणत्या सर्व्हरशी क्लायंट जोडला, कधी, आणि किती डेटा हलला हे निरीक्षण करून नंतर पॅकेट पुढे पाठवू शकते। हे अर्थपूर्ण तथ्यांचे संच आहे आणि संदेशाच्या मजकुरापेक्षा खूप लहान संच। सामान्य HTTPS साइटवर TLS कनेक्शन साइटवरच संपते, त्यामुळे VPN नाही वाचू शकले तरी साइट सबमिट केलेले वाचू शकते। फरक प्रत्येक स्तर कुठे संपतो याच्याबद्दल आहे, कोणते उत्पादन अधिक खाजगी आहे याच्याबद्दल नाही।

गंतव्य एंड-टू-एंड एन्क्रिप्टेड सेवेमध्ये बदला, मधल्या रिलेकडे सामग्री राहाणार नाही, VPN अजूनही कनेक्शनचा नमुना पाहते।

की संभाषणाच्या, मार्गाच्या नाहीत

सामग्रीच्या की सहभागींमध्ये बोलणी होऊन त्यांच्या उपकरणांवरच राहतात; VPN त्या देवाणघेवाणीत सहभागी होत नाही। अ‍ॅप्स अनेकदा सुरक्षा क्रमांक किंवा की फिंगरप्रिंट दाखवतात जेणेकरून दोन्ही बाजूंना आपल्याकडे काय आहे याची तुलना करता येईल। ती तुलना मध्ये बदललेली की शोधते, जे मौल्यवान आहे आणि कोण टाइप करत आहे हे सिद्ध करण्यापेक्षा अरुंद। व्यक्तीची ओळख पटवण्यासाठी अजूनही अ‍ॅपबाहेरील माध्यम हवे, जसे कॉल किंवा प्रत्यक्ष तपासणी। VPN ची सर्व्हर प्रमाणपत्र तपासणी पूर्णपणे वेगळा अंतिम बिंदू सत्यापित करते।

सत्यापित सुरक्षा क्रमांक खात्याच्या मालकीचा पुरावा म्हणून वाचू नका। तो कींबद्दलचा पुरावा आहे, लोकांबद्दल नाही।

प्रती, मेटाडेटा आणि दुसरे उपकरण

वाचनीय सामग्री दोन्ही टोकांवर असते, त्यामुळे पुढे काय होईल हे टोके ठरवतात। टनेल किती मदत करते हे ठरवण्यापूर्वी प्रत कुठे पोहोचू शकते याचा छोटा नकाशा बनवा।

बॅकअप, जोडलेली उपकरणे, सूचना आणि निर्यातीसाठी अ‍ॅपचे नियम वाचा, कारण प्रत्येक स्वतंत्र प्रत आहे आणि त्याची स्वतःची हाताळणी आहे। सामग्री संरक्षित असतानाही नेटवर्क वेळ आणि प्रमाण उघड करते, आणि VPN बदलते ते हे की स्थानिक कनेक्शन कोणता पुरवठादार पाहतो, असे मेटाडेटा अस्तित्वात आहे की नाही हे नाही। संरक्षित संभाषणातून निर्यात केलेली फाइल तिच्या स्वरूपाने दिलेले संरक्षण टिकवते, आणि टनेल नंतर तिच्यासाठी काहीही करत नाही।

जे व्यापते त्यानुसार संरक्षण निवडा: सामग्री आणि कींसाठी अ‍ॅप, मार्ग आणि स्थानिक नेटवर्कच्या दृश्यासाठी VPN। मग दोन्हींबाहेर असलेल्या प्रती आणि उपकरणांची यादी करा।