VPN משנה את המסלול ואת הצופה ברשת; הצפנה מקצה לקצה מגינה על תוכן השיחה בגבולות אחרים.
VPN או פרוקסי רואים בדרך כלל רק תעבורה שבאמת עוברת דרכם. אם תוכן הצ׳אט מוגן בהצפנה תקינה מקצה לקצה ובמפתחות תקפים, צפייה במסלול הרשת לבדה אינה חושפת את טקסט ההודעות. אבל אין פירוש הדבר אנונימיות מלאה או שכל יישום VPN בטוח.
כדי לבחור ולהשתמש באופן מושכל, הפרידו בין שלוש שכבות: מנהרת VPN, חיבור HTTPS/TLS וההצפנה מקצה לקצה של יישום ההודעות עצמו.
היכן מסתיימת כל שכבה?
| שכבה | קצות ההגנה הרגילים | מי עדיין רואה חלק מהמידע? |
|---|---|---|
| VPN | המכשיר ושרת ה-VPN | לספק ה-VPN יש מידע על חיבורי התעבורה העוברת |
| HTTPS/TLS | היישום או הדפדפן ושירות היעד | שירות היעד רואה את הנתונים שנשלחו אליו |
| E2EE | מכשירי המשתתפים | לנמענים יש גישה לתוכן קריא; מטא-נתונים עשויים להישאר |
השכבות יכולות להתקיים במקביל, אבל השם המשותף ״הצפנה״ אינו אומר שגבולותיהן זהים. מדריך ההצפנה של EFF מסביר את ההבדל.
מה VPN יכול לראות?
ספק VPN עשוי לראות את כתובת ה-IP שממנה נוצר החיבור, את הזמנים, את הנפח ואת יעדי הרשת של התעבורה העוברת. היקף המידע על שמות דומיינים תלוי ב-DNS ובטכנולוגיות החיבור. צפייה בכתובת ה-IP של שרת ההודעות אינה חושפת בהכרח את שם איש הקשר או את מזהה הנמען בתוך היישום; מידע זה עשוי להימצא בשכבה מוצפנת.
VPN מציג בדרך כלל כתובת IP יוצאת אחרת לשירות היעד, אך אינו מסתיר את כתובת ה-IP שלכם מספק ה-VPN עצמו. חשבון משתמש, עוגייה, מזהה מכשיר או דפוסי שימוש עשויים גם הם להשאיר אתכם ניתנים לזיהוי. מדריך EFF לבחירת VPN.
גם לפרוקסי של יישום מסוים, לתוסף דפדפן ול-VPN כלל-מערכתי אין אותו היקף. תכונות כגון split tunneling עשויות לשלוח חלק מהתעבורה מחוץ למנהרה. דברו על ״כל התעבורה״ רק לאחר בדיקת ההגדרות.
מתי טקסט ההודעה או הסיסמה נמצאים בסיכון?
- אם נתונים נשלחים ללא הגנה מתאימה, גורם ביניים ברשת עשוי לקרוא או לשנות אותם.
- אם המשתמש מתעלם מאזהרת אישור או נותן אמון באישור זדוני, גבול ה-TLS עשוי להשתנות.
- אם יישום ה-VPN עצמו הוא נוזקה ומקבל הרשאות נוספות במכשיר, הסיכון אינו רק במסלול הרשת.
- אם דף הכניסה מזויף, קוד האתר שונה או שהמכשיר נגוע, המידע עלול להילכד לפני ההצפנה.
מנגד, עצם הימצאותו של VPN במסלול אינה אומרת ש-HTTPS או E2EE נפרצו. טענה לחשיפת תוכן דורשת מנגנון וראיות מוגדרים.
חינמי או בתשלום: מה לבדוק?
שירות חינמי אינו הוכחה למכירת מידע, וגם מנוי בתשלום אינו מבטיח אמינות. בדקו מדיניות שמירת יומנים, בעלות, מקורות מימון, היסטוריית עדכונים והיקף הביקורת. ביטוי כמו ״ללא יומנים״ אינו מספיק ללא הגדרת סוגי הנתונים ומשך השמירה.
ביישום VPN לא מוכר, בדקו בנפרד בקשות לגישה ל-Accessibility, לאנשי קשר או להתקנת אישור. הרשאות אלה אינן בהכרח נחוצות להקמת מנהרה רגילה. אל תשוו בין הסבר של המפתח לבין הוכחה טכנית.
צ׳אטים פרטיים וערוצים ציבוריים ב-Livara
דף האבטחה של Livara מפריד בין הגנת תוכן בהודעות ישירות ובקבוצות פרטיות תואמות לבין מטא-נתוני ניתוב וערוצים ציבוריים. אותו דף מציין שקבוצה ישנה ולא תואמת נותרת במפורש מחוץ ל-E2EE, ושקבוצה חדשה אינה נוצרת עם תווית מוצפנת עד שכל החברים מוכנים. לכן בדקו את מצב השיחה המסוימת ואת גרסת היישום. הטענות נוגעות לתכנון המוצר; מאמר זה אינו בדיקת חדירה או הבטחה לעמידות מול כל תוקף.
ערוץ ציבורי פירושו שקוראים והשירות יכולים לראות את תוכנו. אין פירוש הדבר שכל גורם ביניים ברשת קורא את הטקסט ישירות מהמנות העוברות כאשר HTTPS תקין. ״ציבורי לקורא״ ו״ללא הצפנה בתעבורה״ אינם אותו דבר.
רשימת בדיקה קצרה לפני שיחה רגישה
השתמשו בגרסה רשמית ועדכנית של היישום; אל תתעלמו מאזהרות אישור; בדקו הרשאות נוספות; הכירו את סוג השיחה בפועל ואת הגדרות הגיבוי; ובמצב רגיש, אמתו את מפתח איש הקשר בדרך עצמאית.
בחרו VPN עבור הבעיה שהוא באמת פותר. שינוי מסלול הרשת עשוי להועיל, אך אינו מחליף מכשיר בטוח, מפתח אותנטי או אמון בנמען.
