VPN at end-to-end encryption: sino ang makakabasa ng ano

Sundan ang isang mensahe mula sa telepono hanggang sa kaibigan at dadaan ito sa hindi bababa sa dalawang magkaibang uri ng proteksyon. Sakop ng VPN ang ruta sa pagitan ng kliyente at ng gateway nito, sakop ng messaging app ang nilalaman sa pagitan ng mga aparato ng mga kalahok. Hindi pinapalitan ng isa ang isa, at ang kapaki-pakinabang na tanong ay hindi kung alin ang mas malakas, kundi kung sino ang makakabasa ng ano sa bawat hakbang. Lakaran ang rutang ito nang isang beses at magiging malinaw ang mga papel.

Dalawang proteksyon, dalawang dulo

Sa aparatong nagpapadala, ini-encrypt ng app ang mensahe gamit ang mga susi na pag-aari ng usapan, pagkatapos ay ibinibigay ang ciphertext sa operating system. Ang VPN, kung aktibo, ay bumabalot sa lahat ng trapikong tumutugma sa patakaran nito at dinadala ito sa isang gateway. Mula roon, naglalakbay ang packet sa ordinaryong internet patungo sa mga server ng app, na nagpapasa nito patungo sa tatanggap. Tanging ang aparato ng tatanggap ang may susi na nagbabalik ng ciphertext sa teksto.

Ang relay sa rutang iyon ay nakikita ang mensaheng dumarating at umaalis nang hindi ito binabasa, at iyon mismo ang katangiang dapat ibigay ng end-to-end encryption.

Ano ang nababasa at hindi nababasa ng labasan ng VPN

Ang gateway ng VPN ay nagde-decrypt ng tunnel, hindi ng nilalaman ng app. Maaari nitong maobserbahan kung aling server ang kinontak ng kliyente, kailan, at gaano karaming data ang gumalaw, pagkatapos ay ipasa ang mga packet. Iyon ay isang makabuluhang hanay ng mga katotohanan at isang mas maliit na hanay kaysa sa teksto ng mensahe. Sa ordinaryong HTTPS site, nagtatapos ang TLS connection sa site, kaya mababasa ng site ang isinumite kahit hindi kaya ng VPN. Ang pagkakaiba ay tungkol sa kung saan nagtatapos ang bawat layer, hindi tungkol sa kung aling produkto ang mas pribado.

Palitan ang destinasyon ng isang serbisyong naka-encrypt end-to-end at mawawala ang nilalaman sa relay sa gitna, habang nakikita pa rin ng VPN ang pattern ng koneksyon.

Ang mga susi ay pag-aari ng usapan, hindi ng ruta

Ang mga susi ng nilalaman ay pinag-uusapan sa pagitan ng mga kalahok at nananatili sa kanilang mga aparato; hindi nakikibahagi ang VPN sa palitang iyon. Madalas na nagpapakita ang mga app ng security number o fingerprint ng susi upang maihambing ng magkabilang panig ang mayroon sila. Natutukoy ng paghahambing na iyon ang isang kapalit na susi sa gitna, na mahalaga at mas makitid kaysa patunayang kung sino ang nagta-type. Ang pagkumpirma ng pagkakakilanlan ng isang tao ay nangangailangan pa rin ng channel sa labas ng app, tulad ng tawag o harapang pagsusuri. Ang pagsusuri ng certificate ng server ng VPN ay nagbe-verify ng ganap na ibang endpoint.

Huwag basahin ang na-verify na security number bilang patunay ng pagmamay-ari ng account. Ito ay ebidensya tungkol sa mga susi, hindi tungkol sa mga tao.

Mga kopya, metadata at ang isa pang aparato

Ang nababasang nilalaman ay umiiral sa magkabilang dulo, kaya ang mga dulo ang nagpapasya kung ano ang susunod. Gumawa ng maikling mapa ng mga lugar kung saan maaaring mapunta ang kopya bago magpasya kung gaano tumutulong ang tunnel.

Basahin ang mga patakaran ng app para sa mga backup, naka-link na aparato, notification at export, dahil bawat isa ay hiwalay na kopya na may sariling paghawak. Inilalantad pa rin ng network ang oras at dami kahit protektado ang nilalaman, at binabago ng VPN kung aling provider ang nakakakita ng lokal na koneksyon, hindi kung may ganoong metadata. Ang file na na-export mula sa protektadong usapan ay nagpapanatili ng proteksyong ibinibigay ng format nito, at wala nang ginagawa ang tunnel para dito pagkatapos.

Piliin ang proteksyon para sa sakop nito: ang app para sa nilalaman at mga susi, ang VPN para sa ruta at tanawin ng lokal na network. Pagkatapos, ilista ang mga kopya at aparatong nasa labas ng dalawa.