VPN u t-tiswit minn tarf sa tarf: min jista’ jaqra xiex
VPN jipproteġi r-rotta, l-app tal-messaġġi tipproteġi l-kontenut. Qabbel il-ħruġ, ir-relay u d-destinatarju qabel ma tassumi li wieħed minnhom jaħbi l-messaġġ.
Segwi messaġġ wieħed minn telefon sa ħabib u jgħaddi minn mill-inqas żewġ tipi differenti ta’ protezzjoni. Il-VPN tkopri r-rotta bejn il-klijent u l-gateway tiegħu, l-app tal-messaġġi tkopri l-kontenut bejn l-apparati tal-parteċipanti. L-ebda minnhom ma tissostitwixxi lill-oħra, u l-mistoqsija utli mhix liema hi aktar b’saħħitha, imma min jista’ jaqra xiex f’kull pass. Imxi din ir-rotta darba u l-irwoli jsiru ovvji.
Żewġ protezzjonijiet, żewġ trufijiet
Fl-apparat mittenti l-app tikkripta l-messaġġ b’ċwievet li jappartjenu għall-konversazzjoni, imbagħad tgħaddi t-test ċifrat lis-sistema operattiva. Il-VPN, jekk waħda hija attiva, tgeżwer kull traffiku li jaqbel mal-politika tagħha u ġġorru sa gateway. Minn hemm il-pakkett jivvjaġġa mal-internet ordinarju sa s-server tal-app, li jgħadduh lejn id-destinatarju. Biss l-apparat tad-destinatarju għandu ċ-ċavetta li tibdel it-test ċifrat lura fi test.
Relay fuq dik ir-rotta jista’ jara messaġġ jiġi u jmur mingħajr ma jaqrah, u din hija preċiżament il-proprjetà li t-tiswit minn tarf sa tarf għandu jipprovdi.
X’jista’ u x’ma jistax jaqra l-ħruġ tal-VPN
Gateway tal-VPN jiddekripta t-tunnel, mhux il-kontenut tal-app. Jista’ josserva liema server ikkuntattja l-klijent, meta, u kemm marret data, imbagħad jgħaddi l-pakketti ’l quddiem. Dan huwa sett ta’ fatti sinifikanti u sett ħafna iżgħar mit-test tal-messaġġ. Fuq sit HTTPS ordinarju l-konnessjoni TLS tintemm fis-sit, għalhekk is-sit jista’ jaqra dak li ntbagħat anki jekk il-VPN ma tistax. Id-differenza hija dwar fejn jintemm kull saff, mhux dwar liema prodott huwa aktar privat.
Ibdel id-destinazzjoni għal servizz iċċifrat minn tarf sa tarf u r-relay fin-nofs jitlef il-kontenut, filwaqt li l-VPN għadha tara l-mudell tal-konnessjoni.
Iċ-ċwievet jappartjenu lill-konversazzjoni, mhux lir-rotta
Iċ-ċwievet tal-kontenut jiġu nnegozjati bejn il-parteċipanti u jibqgħu fuq l-apparati tagħhom; il-VPN ma tipparteċipax f’dak l-iskambju. L-apps ħafna drabi juru numru tas-sigurtà jew impronta taċ-ċavetta sabiex iż-żewġ naħat ikunu jistgħu jqabblu dak li għandhom. Dik il-qabbel tiskopri ċavetta sostitwita fin-nofs, li hija ta’ valur u idjaq milli tipprova min qed jikteb. Il-konferma tal-identità ta’ persuna għadha teħtieġ kanal barra l-app, bħal sejħa jew verifika wiċċ imb wiċċ. Il-verifika taċ-ċertifikat tas-server tal-VPN tivverifika punt tat-tmiem kompletament differenti.
Taqrax numru tas-sigurtà vverifikat bħala prova tas-sjieda tal-kont. Hija evidenza dwar iċ-ċwievet, mhux dwar in-nies.
Kopji, metadata u l-apparat l-ieħor
Kontenut li jinqara jeżisti fit-truf, għalhekk it-truf jiddeċiedu x’jiġri wara. Agħmel mappa qasira tal-postijiet fejn kopja tista’ tinżel qabel ma tiddeċiedi kemm jgħin it-tunnel.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Aqra r-regoli tal-app għal backups, apparati konnessi, notifiki u esportazzjonijiet, għax kull waħda hija kopja separata bil-maniġġ tagħha stess. In-netwerk għadu jesponi l-ħin u l-volum anki meta l-kontenut huwa protett, u l-VPN tbiddel liema fornitur jara l-konnessjoni lokali, mhux jekk dawn il-metadata jeżistux. Fajl esportat minn konversazzjoni protetta jżomm il-protezzjoni li tagħti l-format tiegħu, u t-tunnel ma jagħmel xejn għalih wara.
Agħżel il-protezzjoni għal dak li tkopri: l-app għall-kontenut u ċ-ċwievet, il-VPN għar-rotta u l-veduta tan-netwerk lokali. Imbagħad elenka l-kopji u l-apparati li jinsabu barra miż-żewġ.