VPN மற்றும் இறுதி முதல் இறுதி வரை மறையாக்கம்: யார் என்ன படிக்க முடியும்
VPN பாதையைப் பாதுகாக்கிறது, செய்தி செயலி உள்ளடக்கத்தைப் பாதுகாக்கிறது. ஏதேனும் ஒன்று செய்தியை மறைக்கிறது எனக் கருதுவதற்கு முன் வெளியேற்றம், ரிலே, பெறுநரை ஒப்பிடுங்கள்.
ஒரு தொலைபேசியிலிருந்து நண்பருக்கு ஒரு செய்தியைப் பின்தொடருங்கள், அது குறைந்தது இரண்டு வெவ்வேறு வகையான பாதுகாப்புகள் வழியாகச் செல்கிறது. VPN வாடிக்கையாளருக்கும் அதன் நுழைவாயிலுக்கும் இடையிலான பாதையை மூடுகிறது, செய்தி செயலி பங்கேற்பாளர்களின் சாதனங்களுக்கு இடையிலான உள்ளடக்கத்தை மூடுகிறது. ஒன்று மற்றொன்றை மாற்றாது, பயனுள்ள கேள்வி எது வலிமையானது என்பது அல்ல, ஒவ்வொரு படியிலும் யார் என்ன படிக்க முடியும் என்பதே. இந்தப் பாதையில் ஒருமுறை நடங்கள், பாத்திரங்கள் தெளிவாகும்.
இரண்டு பாதுகாப்புகள், இரண்டு முனைகள்
அனுப்பும் சாதனத்தில் செயலி உரையாடலின் விசைகளால் செய்தியை மறையாக்கி, பின்னர் மறையாக்கப்பட்ட உரையை இயக்க முறைமைக்கு அளிக்கிறது. VPN செயலில் இருந்தால், அதன் கொள்கைக்கு பொருந்தும் அனைத்து இயக்கத்தையும் சுற்றி நுழைவாயிலுக்கு எடுத்துச் செல்கிறது. அங்கிருந்து பொதி சாதாரண இணையம் வழியாக செயலியின் சேவையகங்களுக்குச் செல்கிறது, அவை அதைப் பெறுநரை நோக்கி அனுப்புகின்றன. மறையாக்கப்பட்ட உரையை மீண்டும் உரையாக மாற்றும் விசை பெறுநரின் சாதனத்திடமே உள்ளது.
அந்தப் பாதையில் உள்ள ரிலே ஒரு செய்தி வருவதையும் போவதையும் படிக்காமல் பார்க்க முடியும், இறுதி முதல் இறுதி வரை மறையாக்கம் வழங்க வேண்டிய பண்பு அதுவே.
VPN வெளியேற்றம் எதைப் படிக்க முடியும், எதை முடியாது
VPN நுழைவாயில் சுரங்கப்பாதையை மறைகுறியாக்குகிறது, செயலியின் உள்ளடக்கத்தை அல்ல. வாடிக்கையாளர் எந்த சேவையகத்துடன் தொடர்பு கொண்டார், எப்போது, எவ்வளவு தரவு நகர்ந்தது என்பதைக் கவனித்து பின்னர் பொதிகளை முன்னே அனுப்ப முடியும். இது அர்த்தமுள்ள உண்மைகளின் தொகுப்பு, செய்தியின் உரையை விட மிகச் சிறிய தொகுப்பு. சாதாரண HTTPS தளத்தில் TLS இணைப்பு தளத்திலேயே முடிவடைகிறது, எனவே VPN முடியாவிட்டாலும் தளம் சமர்ப்பித்ததைப் படிக்க முடியும். வேறுபாடு ஒவ்வொரு அடுக்கும் எங்கு முடிவடைகிறது பற்றியது, எந்தத் தயாரிப்பு மிகவும் தனிப்பட்டது என்பது பற்றியதல்ல.
இலக்கை இறுதி முதல் இறுதி வரை மறையாக்கப்பட்ட சேவையாக மாற்றுங்கள், நடுவில் உள்ள ரிலே உள்ளடக்கத்தை இழக்கும், VPN இன்னும் இணைப்பு முறையைப் பார்க்கிறது.
விசைகள் உரையாடலுக்கு உரியவை, பாதைக்கு அல்ல
உள்ளடக்க விசைகள் பங்கேற்பாளர்களிடையே பேச்சுவார்த்தை செய்யப்பட்டு அவர்களின் சாதனங்களிலேயே தங்கும்; VPN அந்தப் பரிமாற்றத்தில் பங்கேற்காது. செயலிகள் பெரும்பாலும் பாதுகாப்பு எண்ணையோ விசை கைரேகையையோ காட்டுகின்றன, இரு தரப்பும் தங்களிடம் இருப்பதை ஒப்பிட. அந்த ஒப்பீடு நடுவில் மாற்றப்பட்ட விசையைக் கண்டறியும், இது மதிப்புமிக்கது மற்றும் யார் தட்டச்சு செய்கிறார் என்பதை நிரூபிப்பதை விட குறுகியது. ஒரு நபரின் அடையாளத்தை உறுதிப்படுத்த இன்னும் செயலிக்கு வெளியேயுள்ள வழி தேவை, அழைப்பு அல்லது நேருக்கு நேர் சரிபார்ப்பு போல. VPN இன் சேவையகச் சான்றிதழ் சரிபார்ப்பு முற்றிலும் வேறு முனைப் புள்ளியைச் சரிபார்க்கிறது.
சரிபார்க்கப்பட்ட பாதுகாப்பு எண்ணைக் கணக்கு உரிமைக்கான சான்றாகப் படிக்க வேண்டாம். இது விசைகள் பற்றிய சான்று, மனிதர்கள் பற்றியது அல்ல.
நகல்கள், மெட்டாடேட்டா மற்றும் மற்ற சாதனம்
படிக்கக்கூடிய உள்ளடக்கம் இரு முனைகளிலும் உள்ளது, எனவே அடுத்து என்ன நடக்கும் என்பதை முனைகளே தீர்மானிக்கின்றன. சுரங்கப்பாதை எவ்வளவு உதவுகிறது என்பதைத் தீர்மானிக்கும் முன் ஒரு நகல் வந்து சேரக்கூடிய இடங்களின் சிறு வரைபடத்தை உருவாக்குங்கள்.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
காப்புப்பிரதிகள், இணைக்கப்பட்ட சாதனங்கள், அறிவிப்புகள் மற்றும் ஏற்றுமதிகளுக்கான செயலியின் விதிகளைப் படியுங்கள், ஏனெனில் ஒவ்வொன்றும் தனித்தனி நகல் மற்றும் அதற்கே உரிய கையாளுதல். உள்ளடக்கம் பாதுகாக்கப்பட்டாலும் பிணையம் நேரத்தையும் அளவையும் வெளிப்படுத்துகிறது, VPN மாற்றுவது உள்ளூர் இணைப்பை எந்த வழங்குநர் பார்க்கிறார் என்பதை, அத்தகைய மெட்டாடேட்டா உள்ளதா என்பதை அல்ல. பாதுகாக்கப்பட்ட உரையாடலிலிருந்து ஏற்றுமதி செய்யப்பட்ட கோப்பு அதன் வடிவமைப்பு தரும் பாதுகாப்பைத் தக்கவைத்துக்கொள்கிறது, சுரங்கப்பாதை பின்னர் அதற்காக எதுவும் செய்யாது.
அது மூடும் விஷயத்திற்கு ஏற்ப பாதுகாப்பைத் தேர்ந்தெடுங்கள்: உள்ளடக்கம் மற்றும் விசைகளுக்கு செயலி, பாதை மற்றும் உள்ளூர் பிணையப் பார்வைக்கு VPN. பின்னர் இரண்டிற்கும் வெளியே உள்ள நகல்களையும் சாதனங்களையும் பட்டியலிடுங்கள்.