VPN మరియు ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్: ఎవరు ఏమి చదవగలరు
VPN మార్గాన్ని రక్షిస్తుంది, మెసేజింగ్ యాప్ కంటెంట్‌ను రక్షిస్తుంది. ఏదో ఒకటి సందేశాన్ని దాచుతుందని ఊహించే ముందు ఎగ్జిట్, రిలే మరియు గ్రహీతను పోల్చండి.
ఒక ఫోన్ నుండి స్నేహితుడి వరకు ఒక సందేశాన్ని అనుసరించండి, అది కనీసం రెండు రకాల వేర్వేరు రక్షణల గుండా వెళుతుంది. VPN క్లయింట్ మరియు దాని గేట్‌వే మధ్య మార్గాన్ని కవర్ చేస్తుంది, మెసేజింగ్ యాప్ పాల్గొనేవారి పరికరాల మధ్య కంటెంట్‌ను కవర్ చేస్తుంది. ఒకటి మరొకదాన్ని భర్తీ చేయదు, ఉపయోగకరమైన ప్రశ్న ఏది బలమైనది అని కాదు, ప్రతి అడుగులో ఎవరు ఏమి చదవగలరు అని. ఈ మార్గాన్ని ఒకసారి నడవండి, పాత్రలు స్పష్టమవుతాయి.
రెండు రక్షణలు, రెండు చివరలు
పంపే పరికరంలో యాప్ సంభాషణకు చెందిన కీలతో సందేశాన్ని ఎన్‌క్రిప్ట్ చేసి, తర్వాత సైఫర్‌టెక్స్ట్‌ను ఆపరేటింగ్ సిస్టమ్‌కు అప్పగిస్తుంది. VPN సక్రియంగా ఉంటే, దాని విధానానికి సరిపోయే మొత్తం ట్రాఫిక్‌ను చుట్టి గేట్‌వేకు తీసుకువెళుతుంది. అక్కడి నుండి ప్యాకెట్ సాధారణ ఇంటర్నెట్ ద్వారా యాప్ సర్వర్లకు వెళుతుంది, అవి దాన్ని గ్రహీత వైపు పంపుతాయి. సైఫర్‌టెక్స్ట్‌ను తిరిగి టెక్స్ట్‌గా మార్చే కీ గ్రహీత పరికరం వద్ద మాత్రమే ఉంటుంది.
ఆ మార్గంలోని రిలే ఒక సందేశం వచ్చి వెళ్లడాన్ని చదవకుండా చూడగలదు, ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్ అందించవలసిన లక్షణం అదే.
VPN ఎగ్జిట్ ఏమి చదవగలదు, ఏమి చదవలేదు
VPN గేట్‌వే టన్నెల్‌ను డీక్రిప్ట్ చేస్తుంది, యాప్ కంటెంట్‌ను కాదు. క్లయింట్ ఏ సర్వర్‌ను సంప్రదించింది, ఎప్పుడు, ఎంత డేటా కదిలింది అని గమనించి తర్వాత ప్యాకెట్లను ముందుకు పంపగలదు. ఇది అర్థవంతమైన వాస్తవాల సముదాయం మరియు సందేశం టెక్స్ట్ కంటే చాలా చిన్నది. సాధారణ HTTPS సైట్‌లో TLS కనెక్షన్ సైట్ వద్దే ముగుస్తుంది, కాబట్టి VPN చేయలేకపోయినా సైట్ సమర్పించినది చదవగలదు. భేదం ప్రతి పొర ఎక్కడ ముగుస్తుంది గురించి, ఏ ఉత్పత్తి ఎక్కువ ప్రైవేట్‌గా ఉంది అనే దాని గురించి కాదు.
గమ్యాన్ని ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్టెడ్ సేవగా మార్చండి, మధ్యలోని రిలే కంటెంట్‌ను కోల్పోతుంది, VPN ఇప్పటికీ కనెక్షన్ నమూనాను చూస్తుంది.
కీలు సంభాషణకు చెందినవి, మార్గానికి కాదు
కంటెంట్ కీలు పాల్గొనేవారి మధ్య చర్చించబడి వారి పరికరాల్లోనే ఉంటాయి; VPN ఆ మార్పిడిలో పాల్గొనదు. యాప్‌లు తరచుగా భద్రతా సంఖ్య లేదా కీ వేలిముద్రను చూపుతాయి, రెండు వైపులా తమ వద్ద ఉన్నదాన్ని పోల్చుకోవడానికి. ఆ పోలిక మధ్యలో మార్చబడిన కీని గుర్తిస్తుంది, ఇది విలువైనది మరియు ఎవరు టైప్ చేస్తున్నారో నిరూపించడం కంటే సన్నగా ఉంటుంది. ఒక వ్యక్తి గుర్తింపును నిర్ధారించడానికి ఇంకా యాప్ వెలుపలి మార్గం అవసరం, కాల్ లేదా ముఖాముఖి తనిఖీ లాంటిది. VPN యొక్క సర్వర్ సర్టిఫికెట్ తనిఖీ పూర్తిగా వేరే ముగింపు బిందువును ధృవీకరిస్తుంది.
ధృవీకరించిన భద్రతా సంఖ్యను ఖాతా యాజమాన్యానికి సాక్ష్యంగా చదవకండి. ఇది కీల గురించిన సాక్ష్యం, వ్యక్తుల గురించి కాదు.
కాపీలు, మెటాడేటా మరియు మరో పరికరం
చదవగలిగే కంటెంట్ రెండు చివరల్లో ఉంటుంది, కాబట్టి తర్వాత ఏమి జరుగుతుందో చివరలే నిర్ణయిస్తాయి. టన్నెల్ ఎంత సహాయపడుతుందో నిర్ణయించే ముందు ఒక కాపీ చేరగల ప్రదేశాల చిన్న పటాన్ని తయారు చేయండి.
| Point | Can it read the message | Why |
|---|---|---|
| Sending device | Yes | Content exists before encryption |
| VPN gateway | No | Terminates the tunnel, not the app keys |
| App relay | No, by design | Only ciphertext passes through |
| Recipient device | Yes | Holds the conversation keys |
| Cloud backup | Depends on the product | May store plaintext or an encrypted archive |
బ్యాకప్‌లు, లింక్ చేసిన పరికరాలు, నోటిఫికేషన్‌లు మరియు ఎగుమతుల కోసం యాప్ నియమాలను చదవండి, ఎందుకంటే ప్రతి ఒక్కటి వేరే కాపీ మరియు దానికి సొంత నిర్వహణ. కంటెంట్ రక్షించబడినా నెట్‌వర్క్ సమయాన్ని మరియు పరిమాణాన్ని బహిర్గతం చేస్తుంది, VPN మార్చేది స్థానిక కనెక్షన్‌ను ఏ ప్రదాత చూస్తారు అనేది, అలాంటి మెటాడేటా ఉందా లేదా అనేది కాదు. రక్షిత సంభాషణ నుండి ఎగుమతి చేసిన ఫైల్ దాని ఆకృతి ఇచ్చే రక్షణను నిలుపుకుంటుంది, టన్నెల్ తర్వాత దాని కోసం ఏమీ చేయదు.
అది కవర్ చేసే దానికి తగిన రక్షణను ఎంచుకోండి: కంటెంట్ మరియు కీల కోసం యాప్, మార్గం మరియు స్థానిక నెట్‌వర్క్ దృశ్యం కోసం VPN. తర్వాత రెండింటి వెలుపల ఉన్న కాపీలు మరియు పరికరాలను జాబితా చేయండి.