VPN a end-to-end šifrovanie: kto čo môže prečítať
VPN chráni trasu, aplikácia na správy chráni obsah. Porovnajte výstup, relay a príjemcu, skôr než predpokladáte, že niektorý z nich skryje správu.
Sledujte jednu správu z telefónu k priateľovi a prejde najmenej dvoma rôznymi druhmi ochrany. VPN pokrýva trasu medzi klientom a jeho bránou, aplikácia na správy pokrýva obsah medzi zariadeniami účastníkov. Ani jedno nenahrádza druhé a užitočná otázka nie je, čo je silnejšie, ale kto v každom kroku čo môže prečítať. Prejdite tú cestu raz a úlohy budú jasné.
Dve ochrany, dva konce
Na odosielajúcom zariadení aplikácia zašifruje správu kľúčmi patriacimi konverzácii a potom odovzdá šifrovaný text operačnému systému. VPN, ak je aktívna, obalí všetku prevádzku, ktorá zodpovedá jej politike, a prenesie ju do brány. Odtiaľ paket putuje bežným internetom na servery aplikácie, ktoré ho posielajú ďalej príjemcovi. Len zariadenie príjemcu drží kľúč, ktorý mení šifrovaný text späť na text.
Relay na tejto ceste môže vidieť správu prichádzať a odchádzať bez toho, aby ju čítal, a presne túto vlastnosť má end-to-end šifrovanie poskytovať.
Čo výstup VPN môže a čo nemôže prečítať
Brána VPN dešifruje tunel, nie obsah aplikácie. Môže pozorovať, na ktorý server sa klient pripojil, kedy a koľko dát sa prenieslo, a potom pakety posielať ďalej. Je to zmysluplný súbor faktov a oveľa menší súbor než text správy. Na bežnej stránke HTTPS sa spojenie TLS končí na stránke, takže stránka môže prečítať, čo bolo odoslané, aj keď VPN nemôže. Rozdiel je v tom kde sa každá vrstva končí, nie v tom, ktorý produkt je súkromnejší.
Zmeňte cieľ na službu s end-to-end šifrovaním a relay v strede stratí obsah, kým VPN stále vidí vzor pripojenia.
Kľúče patria konverzácii, nie trase
Kľúče obsahu sa dohadujú medzi účastníkmi a zostávajú na ich zariadeniach; VPN sa na tej výmene nezúčastňuje. Aplikácie často zobrazujú bezpečnostné číslo alebo odtlačok kľúča, aby obe strany mohli porovnať, čo majú. Toto porovnanie odhalí vymenený kľúč v strede, čo je cenné a užšie než dokázať, kto píše. Potvrdenie identity človeka stále vyžaduje kanál mimo aplikácie, napríklad hovor alebo osobnú kontrolu. Kontrola certifikátu servera VPN overuje úplne iný koncový bod.
Nečítajte overené bezpečnostné číslo ako dôkaz vlastníctva účtu. Je to dôkaz o kľúčoch, nie o ľuďoch.
Kópie, metadáta a druhé zariadenie
Čitateľný obsah existuje na koncoch, takže konce rozhodujú, čo sa stane ďalej. Pred rozhodnutím, koľko tunel pomáha, si urobte krátku mapu miest, kam môže kópia dopadnúť.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Prečítajte si pravidlá aplikácie pre zálohy, prepojené zariadenia, oznámenia a exporty, pretože každé z nich je samostatná kópia s vlastným zaobchádzaním. Sieť stále prezrádza časovanie a objem, aj keď je obsah chránený, a VPN mení, ktorý poskytovateľ vidí miestne pripojenie, nie to, či takéto metadáta existujú. Súbor exportovaný z chránenej konverzácie si zachováva ochranu, ktorú mu dáva jeho formát, a tunel preň potom nič nerobí.
Vyberte ochranu podľa toho, čo pokrýva: aplikáciu pre obsah a kľúče, VPN pre trasu a pohľad na miestnu sieť. Potom vypíšte kópie a zariadenia, ktoré stoja mimo oboch.