Το VPN αλλάζει τη διαδρομή και τον παρατηρητή του δικτύου· η διατερματική κρυπτογράφηση προστατεύει το περιεχόμενο της συνομιλίας με διαφορετικά όρια.
Ένα VPN ή proxy συνήθως βλέπει μόνο την κίνηση που πράγματι περνά από αυτό. Αν το περιεχόμενο της συνομιλίας προστατεύεται με σωστή διατερματική κρυπτογράφηση και έγκυρα κλειδιά, η απλή παρατήρηση της διαδρομής του δικτύου δεν αποκαλύπτει το κείμενο του μηνύματος. Αυτό όμως δεν σημαίνει πλήρη ανωνυμία ή ότι κάθε εφαρμογή VPN είναι ακίνδυνη.
Για ενημερωμένη επιλογή και χρήση, ξεχωρίστε τρία επίπεδα: τη σήραγγα VPN, τη σύνδεση HTTPS/TLS και τη διατερματική κρυπτογράφηση της ίδιας της εφαρμογής μηνυμάτων.
Μέχρι πού εκτείνεται κάθε επίπεδο;
| Επίπεδο | Συνήθη άκρα προστασίας | Ποιος εξακολουθεί να βλέπει μέρος των πληροφοριών; |
|---|---|---|
| VPN | Συσκευή και διακομιστής VPN | Ο πάροχος VPN διαθέτει πληροφορίες σύνδεσης της διερχόμενης κίνησης |
| HTTPS/TLS | Εφαρμογή ή πρόγραμμα περιήγησης και υπηρεσία προορισμού | Η υπηρεσία προορισμού βλέπει τα δεδομένα που της έχουν σταλεί |
| E2EE | Συσκευές των συμμετεχόντων | Οι παραλήπτες έχουν πρόσβαση στο αναγνώσιμο περιεχόμενο· ενδέχεται να παραμένουν μεταδεδομένα |
Αυτά τα επίπεδα μπορούν να συνυπάρχουν, αλλά η κοινή ονομασία «κρυπτογράφηση» δεν σημαίνει ότι έχουν τα ίδια όρια. Ο οδηγός κρυπτογράφησης του EFF εξηγεί αυτή τη διαφορά.
Τι μπορεί να παρατηρήσει ένα VPN;
Ο πάροχος VPN μπορεί να παρατηρεί τη διεύθυνση IP προέλευσης της σύνδεσης, τον χρόνο, τον όγκο και τους δικτυακούς προορισμούς της διερχόμενης κίνησης. Η έκταση των πληροφοριών για ονόματα τομέα εξαρτάται από το DNS και τις τεχνολογίες σύνδεσης. Η παρατήρηση της IP του διακομιστή μηνυμάτων δεν αποκαλύπτει αναγκαστικά το όνομα της επαφής ή το αναγνωριστικό παραλήπτη μέσα στην εφαρμογή· αυτές οι πληροφορίες μπορεί να βρίσκονται σε κρυπτογραφημένο επίπεδο.
Ένα VPN συνήθως δείχνει διαφορετική IP εξόδου στην υπηρεσία προορισμού, αλλά δεν κρύβει την IP σας από τον ίδιο τον πάροχο VPN. Ο λογαριασμός, τα cookies, το αναγνωριστικό συσκευής ή η συμπεριφορά χρήσης μπορούν επίσης να σας διατηρούν αναγνωρίσιμους. Οδηγός επιλογής VPN του EFF.
Ένα proxy μιας εφαρμογής, μια επέκταση προγράμματος περιήγησης και ένα VPN ολόκληρου του συστήματος επίσης δεν έχουν το ίδιο εύρος. Λειτουργίες όπως το split tunneling μπορούν να στέλνουν μέρος της κίνησης έξω από τη σήραγγα. Μιλήστε για «όλη την κίνηση» μόνο αφού ελέγξετε τις ρυθμίσεις.
Πότε κινδυνεύει το κείμενο μηνύματος ή ο κωδικός πρόσβασης;
- Αν τα δεδομένα αποστέλλονται χωρίς κατάλληλη προστασία, ένας ενδιάμεσος του δικτύου μπορεί να τα διαβάσει ή να τα αλλάξει.
- Αν ο χρήστης αγνοήσει προειδοποίηση πιστοποιητικού ή θεωρηθεί έμπιστο ένα κακόβουλο πιστοποιητικό, το όριο του TLS μπορεί να αλλάξει.
- Αν η ίδια η εφαρμογή VPN είναι κακόβουλο λογισμικό και αποκτήσει πρόσθετα δικαιώματα στη συσκευή, ο κίνδυνος δεν αφορά μόνο τη διαδρομή του δικτύου.
- Αν η σελίδα σύνδεσης είναι πλαστή, ο κώδικας ιστού αλλοιωμένος ή η συσκευή μολυσμένη, οι πληροφορίες μπορούν να υποκλαπούν πριν εφαρμοστεί η κρυπτογράφηση.
Αντίθετα, η απλή παρουσία ενός VPN στη διαδρομή δεν σημαίνει ότι έχει παραβιαστεί το HTTPS ή το E2EE. Ο ισχυρισμός αποκάλυψης περιεχομένου χρειάζεται συγκεκριμένο μηχανισμό και αποδεικτικά στοιχεία.
Δωρεάν ή επί πληρωμή: τι να ελέγξουμε;
Το ότι είναι δωρεάν δεν αποτελεί οριστική απόδειξη πώλησης πληροφοριών και η συνδρομή επί πληρωμή επίσης δεν εγγυάται εμπιστοσύνη. Ελέγξτε την πολιτική διατήρησης αρχείων καταγραφής, την ιδιοκτησία, τη χρηματοδότηση, το ιστορικό ενημερώσεων και το εύρος του ελέγχου. Μια φράση όπως «χωρίς αρχεία καταγραφής» δεν αρκεί χωρίς ορισμό του είδους δεδομένων και της διάρκειας διατήρησης.
Για άγνωστη εφαρμογή VPN, εξετάστε ξεχωριστά αιτήματα πρόσβασης σε Accessibility, επαφές ή εγκατάσταση πιστοποιητικού. Αυτά τα δικαιώματα δεν είναι απαραίτητα αναγκαία για μια συνηθισμένη σήραγγα. Μην εξισώνετε την απλή εξήγηση του κατασκευαστή με τεχνική απόδειξη.
Ιδιωτικές συνομιλίες και δημόσια κανάλια στο Livara
Η σελίδα ασφάλειας του Livara διαχωρίζει την προστασία περιεχομένου των άμεσων συνομιλιών και των συμβατών ιδιωτικών ομάδων από τα μεταδεδομένα δρομολόγησης και τα δημόσια κανάλια. Η ίδια σελίδα αναφέρει ότι μια παλιά ασύμβατη ομάδα παραμένει ρητά εκτός E2EE και ότι μια νέα ομάδα δεν δημιουργείται με ετικέτα κρυπτογράφησης μέχρι να είναι έτοιμα όλα τα μέλη. Ελέγξτε λοιπόν την κατάσταση της συγκεκριμένης συνομιλίας και την έκδοση της εφαρμογής. Πρόκειται για ισχυρισμούς σχετικά με τον σχεδιασμό του προϊόντος· το παρόν άρθρο δεν αποτελεί δοκιμή διείσδυσης ούτε εγγύηση αντοχής απέναντι σε όλους τους επιτιθέμενους.
Το ότι ένα κανάλι είναι δημόσιο σημαίνει ότι οι αναγνώστες και η υπηρεσία μπορούν να δουν το περιεχόμενό του. Δεν σημαίνει ότι κάθε ενδιάμεσος του δικτύου, ενώ το HTTPS λειτουργεί σωστά, διαβάζει το κείμενο απευθείας από τα διερχόμενα πακέτα. Το «δημόσιο για τον αναγνώστη» και το «χωρίς κρυπτογράφηση μεταφοράς» δεν είναι το ίδιο.
Σύντομη λίστα πριν από μια ευαίσθητη συνομιλία
Χρησιμοποιήστε την επίσημη, ενημερωμένη έκδοση της εφαρμογής· μην αγνοείτε προειδοποιήσεις πιστοποιητικών· εξετάστε τα πρόσθετα δικαιώματα· γνωρίζετε τον πραγματικό τύπο συνομιλίας και τις ρυθμίσεις αντιγράφων ασφαλείας· και σε ευαίσθητη περίσταση επιβεβαιώστε το κλειδί της επαφής μέσω ανεξάρτητης οδού.
Επιλέξτε VPN για το πρόβλημα που πράγματι λύνει. Η αλλαγή διαδρομής του δικτύου μπορεί να βοηθά, αλλά δεν αντικαθιστά την ασφάλεια της συσκευής, τη γνησιότητα του κλειδιού ή την εμπιστοσύνη στον παραλήπτη.
