VPN او له سره تر سره کوډ کول: څوک څه لوستلی شي
VPN مسیر ساتي، او د پیغامونو ایپ منځپانګه ساتي۔ د دې له تصور کولو دمخه چې هر یو پیغام پټوي، وتل، ریلې او ترلاسه کوونکی پرتله کړئ۔
یو پیغام له تلیفون څخه تر ملګري پورې تعقیب کړئ، هغه لږترلږه دوه جلا ډوله ساتنې ته تېریږي۔ VPN د کاروونکي او د هغه د دروازې ترمنځ مسیر پوښي، او د پیغامونو ایپ د ګډون کوونکو د وسیلو ترمنځ منځپانګه پوښي۔ هیڅ یو بل نه بدلوي، او ګټور پوښتنه دا نه ده چې کوم پیاوړی دی، بلکې دا ده چې په هر ګام کې څوک څه لوستلی شي۔ دا لاره یو ځل ووهئ، رولونه به ښکاره شي۔
دوه ساتنې، دوه سره
په لېږونکې وسیله کې ایپ پیغام د خبرو اترو د کیلیو سره کوډ کوي، بیا کوډ شوی متن عملیاتي سیستم ته سپاري۔ VPN، که فعال وي، هغه ټول ټرافیک چې د هغه له تګلارې سره سمون لري تړي او دروازې ته یې وړي۔ له هغه ځایه بسته د عادي انټرنیټ له لارې د ایپ سرورونو ته ځي، چې هغه ترلاسه کوونکي ته استوي۔ یوازې د ترلاسه کوونکي وسیله هغه کیلي لري چې کوډ شوی متن بیا متن ته اړوي۔
په دې لاره کې یو ریلې کولی شي پیغام راتلل او تګ وویني پرته له دې چې یې ولولي، او همدا هغه ځانګړنه ده چې له سره تر سره کوډ کول باید برابره کړي۔
د VPN وتل څه لوستلی شي او څه نه شي
د VPN دروازه تونل کوډ پرانیزي، نه د ایپ منځپانګه۔ کولی شي وویني چې کاروونکي له کوم سرور سره اړیکه وکړه، کله، او څومره معلومات لېږدول شول، بیا بستې مخته استوي۔ دا د حقایقو یوه معنی لرونکې ټولګه ده او د پیغام له متنه ډېره کمه ټولګه۔ په یو عادي HTTPS وېبپاڼه کې TLS اړیکه په وېبپاڼه کې پای ته رسېږي، نو وېبپاڼه کولی شي هغه څه ولولي چې سپارل شوي، که څه هم VPN نه شي کولی۔ توپیر د چې هره پوړ چېرته پای ته رسېږي په اړه دی، نه د دې په اړه چې کوم محصول ډېر خصوصي دی۔
مقصد له سره تر سره کوډ شوي خدمت ته بدل کړئ، په منځ کې ریلې منځپانګه له لاسه ورکوي، په داسې حال کې چې VPN لا هم د اړیکې بڼه ویني۔
کیلي د خبرو اترو دي، د مسیر نه
د منځپانګې کیلي د ګډون کوونکو ترمنځ خبرې اترې کېږي او په دوی د وسیلو کې پاتې کېږي؛ VPN په دې تبادله کې برخه نه اخلي۔ ایپونه ډېری وختونه د خوندیتوب شمېره یا د کیلي نښه ښیي ترڅو دواړه خواوې د هغه څه پرتله وکړي چې لري۔ دا پرتله په منځ کې بدل شوې کیلي کشفوي، چې ارزښتناکه ده او له دې څخه تنګتره ده چې څوک ټایپ کوي ثابته کړي۔ د یو کس هویت تایید لاهم د ایپ بهر ته یوه لاره غواړي، لکه زنګ یا مخامخ کتنه۔ د VPN د سرور سند تفتیش یو بشپړ بل پای ټکی تاییدوي۔
تایید شوې خوندیتوب شمېره د حساب د مالکیت د ثبوت په توګه مه لوستلئ۔ دا د کیلیو په اړه ثبوت دی، د خلکو په اړه نه۔
کاپي، میټاډاټا او بله وسیله
لوستل کېدونکې منځپانګه په دواړو سرو کې ده، نو بل څه چې پېښ شي هغه سره ټاکي۔ مخکې له دې چې پرېکړه وکړئ تونل څومره مرسته کوي، د هغو ځایونو لنډه نقشه جوړه کړئ چې یوه کاپي کېدای شي هلته ورسیږي۔
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
د ایپ مقررات د بیک اپونو، نښلول شوو وسیلو، خبرتیاوو او صادراتو لپاره ولولئ، ځکه هر یو جلا کاپي ده او خپله چلند لري۔ شبکه لا هم وخت او حجم ښکاره کوي حتی کله چې منځپانګه ساتل شوې وي، او VPN بدلوي چې کوم برابرونکی ځایي اړیکه ویني، نه دا چې ایا داسې میټاډاټا شته۔ هغه فایل چې له ساتل شوې خبرې اترې څخه صادر شوی وي خپله هغه ساتنه ساتي چې د هغه بڼه یې ورکوي، او تونل وروسته د هغه لپاره هیڅ نه کوي۔
ساتنه د هغه څه لپاره غوره کړئ چې پوښي یې: ایپ د منځپانګې او کیلیو لپاره، VPN د مسیر او د ځایي شبکې د لید لپاره۔ بیا هغه کاپي او وسیلې ولیکئ چې له دواړو بهر دي۔