VPN dhe enkriptimi nga fundi në fund: kush mund të lexojë çfarë
Një VPN mbron rrugën, aplikacioni i mesazheve mbron përmbajtjen. Krahasoni daljen, releun dhe marrësin përpara se të supozoni se ndonjëri prej tyre e fsheh mesazhin.
Ndiqni një mesazh nga një telefon te një mik dhe ai kalon nëpër të paktën dy lloje të ndryshme mbrojtjeje. VPN-ja mbulon rrugën midis klientit dhe portës së tij, aplikacioni i mesazheve mbulon përmbajtjen midis pajisjeve të pjesëmarrësve. Asnjëra nuk zëvendëson tjetrën, dhe pyetja e dobishme nuk është cila është më e fortë, por kush mund të lexojë çfarë në çdo hap. Kaloni këtë rrugë një herë dhe rolet bëhen të qarta.
Dy mbrojtje, dy skaje
Në pajisjen dërguese aplikacioni enkripton mesazhin me çelësat që i përkasin bisedës, pastaj ia dorëzon tekstin e shifruar sistemit operativ. VPN-ja, nëse është aktive, mbështjell gjithë trafikun që përputhet me politikën e saj dhe e çon në një portë. Nga atje paketa udhëton nëpër internetin e zakonshëm drejt serverëve të aplikacionit, të cilët e përcjellin drejt marrësit. Vetëm pajisja e marrësit mban çelësin që e kthen tekstin e shifruar përsëri në tekst.
Një rele në atë rrugë mund të shohë një mesazh që vjen dhe ikën pa e lexuar, dhe pikërisht kjo është vetia që enkriptimi nga fundi në fund duhet të ofrojë.
Çfarë mund dhe çfarë nuk mund të lexojë dalja e VPN-së
Porta VPN deshifron tunelin, jo përmbajtjen e aplikacionit. Ajo mund të vëzhgojë se me cilin server ka kontaktuar klienti, kur dhe sa të dhëna u zhvendosën, pastaj t’i përcjellë paketat. Ky është një grup faktesh domethënës dhe një grup shumë më i vogël se teksti i mesazhit. Në një faqe normale HTTPS lidhja TLS përfundon në faqe, kështu që faqja mund të lexojë atë që u dërgua edhe pse VPN-ja nuk mundet. Dallimi ka të bëjë me ku përfundon çdo shtresë, jo me atë se cili produkt është më privat.
Ndryshoni destinacionin në një shërbim të enkriptuar nga fundi në fund dhe releu në mes humbet përmbajtjen, ndërsa VPN-ja vazhdon të shohë modelin e lidhjes.
Çelësat i përkasin bisedës, jo rrugës
Çelësat e përmbajtjes negociohen midis pjesëmarrësve dhe mbeten në pajisjet e tyre; një VPN nuk merr pjesë në atë shkëmbim. Aplikacionet shpesh shfaqin një numër sigurie ose një gjurmë gishti të çelësit që të dyja palët të krahasojnë atë që kanë. Ai krahasim zbulon një çelës të zëvendësuar në mes, gjë që është e vlefshme dhe më e ngushtë sesa të provosh kush po shkruan. Konfirmimi i identitetit të një personi ende kërkon një kanal jashtë aplikacionit, si një telefonatë ose një kontroll ballë për ballë. Kontrolli i certifikatës së serverit të VPN-së verifikon një pikë fundore krejt tjetër.
Mos e lexoni një numër sigurie të verifikuar si provë të pronësisë së llogarisë. Është provë për çelësat, jo për njerëzit.
Kopje, meta të dhëna dhe pajisja tjetër
Përmbajtja e lexueshme ekziston në skajet, prandaj skajet vendosin çfarë ndodh më pas. Bëni një hartë të shkurtër të vendeve ku një kopje mund të aterojë përpara se të vendosni sa ndihmon tuneli.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
Lexoni rregullat e aplikacionit për kopje rezervë, pajisje të lidhura, njoftime dhe eksporte, sepse secila është një kopje më vete me trajtimin e vet. Rrjeti ende ekspozon kohën dhe vëllimin edhe kur përmbajtja mbrohet, dhe një VPN ndryshon cili ofrues e sheh lidhjen lokale, jo nëse ekzistojnë meta të dhëna të tilla. Një skedar i eksportuar nga një bisedë e mbrojtur ruan mbrojtjen që ofron formati i tij, dhe tuneli nuk bën më asgjë për të pas kësaj.
Zgjidhni mbrojtjen për atë që mbulon: aplikacionin për përmbajtjen dhe çelësat, VPN-në për rrugën dhe pamjen e rrjetit lokal. Pastaj listoni kopjet dhe pajisjet që qëndrojnë jashtë të dyjave.