Το VPN αλλάζει τη διαδρομή στο δίκτυο· η κρυπτογράφηση από άκρο σε άκρο αλλάζει ποιος έχει πρόσβαση στο περιεχόμενο. Κανένα δεν εγγυάται σύνδεση ή πλήρη ασφάλεια.
Το VPN και η κρυπτογράφηση από άκρο σε άκρο δεν αντικαθιστούν πλήρως το ένα το άλλο. Για την κίνηση που περνά μέσα από τη σήραγγά του, ένα VPN αλλάζει τη διαδρομή στο δίκτυο και μέρος των πληροφοριών που βλέπουν οι ενδιάμεσοι. Η κρυπτογράφηση από άκρο σε άκρο, ή E2EE, έχει διαφορετικό στόχο: το περιεχόμενο των μηνυμάτων να διαβάζεται μόνο από εξουσιοδοτημένες συσκευές και όχι από τον διακομιστή που τα μεταφέρει.
Αν αναρωτιέστε «Χρειάζομαι ακόμη VPN για ασφαλή συνομιλία;», προσδιορίστε πρώτα το πρόβλημα: πρόσβαση σε αποκλεισμένη υπηρεσία, απόκρυψη της IP σας από τον προορισμό, προστασία του περιεχομένου από την υπηρεσία μηνυμάτων ή αποτροπή πρόσβασης στο κινητό σας; Οι απαντήσεις σε αυτά τα ερωτήματα δεν είναι ίδιες.
Σε τι διαφέρουν το VPN, το HTTPS και η E2EE;
| Τεχνολογία | Συνήθες εύρος προστασίας | Τι δεν επιλύει από μόνη της; |
|---|---|---|
| VPN | Σήραγγα μεταξύ συσκευής και διακομιστή VPN για την κίνηση που καλύπτει | Εμπιστοσύνη στον πάροχο VPN, ασφάλεια του προορισμού ή κατάσταση ασφάλειας του κινητού |
| HTTPS/TLS | Κρυπτογραφημένη σύνδεση μεταξύ εφαρμογής ή προγράμματος περιήγησης και υπηρεσίας προορισμού | Πρόσβαση της ίδιας της υπηρεσίας στα δεδομένα που λαμβάνει για επεξεργασία |
| Κρυπτογράφηση από άκρο σε άκρο | Περιεχόμενο μηνυμάτων μεταξύ εξουσιοδοτημένων συσκευών | Μεταδεδομένα, παραβιασμένη συσκευή, αναδιανομή από τον παραλήπτη ή διακοπή του δικτύου |
Αυτά τα επίπεδα μπορούν να συνυπάρχουν. Μια εφαρμογή μηνυμάτων χωρίς E2EE μπορεί και πάλι να χρησιμοποιεί TLS· σε αυτή την περίπτωση δεν πρέπει να συμπεραίνουμε ότι ο πάροχος VPN διαβάζει οπωσδήποτε το κείμενο των μηνυμάτων. Από την άλλη, το TLS από μόνο του δεν κρύβει το περιεχόμενο από την ίδια την υπηρεσία προορισμού. Ο οδηγός της FTC για τις κρυπτογραφημένες συνδέσεις υπενθυμίζει ότι η κρυπτογράφηση της διαδρομής δεν εγγυάται την αξιοπιστία του προορισμού.
Ποιες πληροφορίες αλλάζει ως προς την ορατότητα ένα VPN;
Για την κίνηση που περνά σωστά μέσα από τη σήραγγα, το τοπικό δίκτυο συνήθως βλέπει τη σύνδεση με το VPN, αντί να έχει την ίδια άμεση εικόνα των προορισμών. Η υπηρεσία προορισμού συνήθως βλέπει επίσης την IP εξόδου του VPN. Ωστόσο, η σύνδεση σε λογαριασμό, τα cookies ή οι πληροφορίες που παρέχετε εσείς μπορούν ακόμη να σας συνδέσουν με τη δραστηριότητά σας.
Η ανάγκη για εμπιστοσύνη δεν εξαφανίζεται· ένα μέρος της μεταφέρεται στον πάροχο VPN. Το είδος των δεδομένων που μπορεί να δει και να διατηρήσει εξαρτάται από τη διαδρομή, τα πρωτόκολλα και την πολιτική της υπηρεσίας. Ο ισχυρισμός «χωρίς καταγραφές» πρέπει να αξιολογείται με βάση το ακριβές πεδίο εφαρμογής του και επαληθεύσιμα στοιχεία. Το αν μια υπηρεσία είναι δωρεάν ή επί πληρωμή δεν αποδεικνύει από μόνο του πώς λειτουργεί. Ο οδηγός της EFF για την επιλογή VPN τονίζει αυτούς τους περιορισμούς και την ανάγκη εξέτασης των ισχυρισμών.
Μπορεί ένα VPN να διαβάσει ένα κρυπτογραφημένο μήνυμα;
Το ότι ένα μήνυμα με E2EE περνά από ένα VPN δεν δίνει από μόνο του στο VPN το κλειδί αποκρυπτογράφησής του. Αυτή η απάντηση αφορά το επίπεδο δικτύου· αν κακόβουλο λογισμικό έχει αποκτήσει ευρεία πρόσβαση στο κινητό, μπορεί να στοχεύσει το κείμενο πριν από την κρυπτογράφηση ή αφού εμφανιστεί στην οθόνη. Αυτός ο κίνδυνος πρέπει να εξετάζεται χωριστά από τη σήραγγα VPN.
Το ίδιο όριο ισχύει για την εφαρμογή μηνυμάτων: η E2EE δεν εμποδίζει τον παραλήπτη να τραβήξει στιγμιότυπο οθόνης, να στείλει ένα αρχείο σε άλλη υπηρεσία ούτε το κακόβουλο λογισμικό να διαβάσει την οθόνη. Για λεπτομέρειες, διαβάστε για το εύρος προστασίας της κρυπτογράφησης από άκρο σε άκρο.
Ποιος είναι ο ρόλος της κρυπτογράφησης του Livara;
Σύμφωνα με την τεκμηρίωση ασφάλειας του παρόχου, το Livara χρησιμοποιεί LVR1 για απευθείας συνομιλίες και LGS1 για συμβατές ιδιωτικές ομάδες. Μια νέα ομάδα δεν δημιουργείται ως κρυπτογραφημένη μέχρι να είναι έτοιμα τα μέλη της, ενώ μια παλαιότερη ασύμβατη ομάδα μπορεί να παραμένει ρητά εκτός E2EE· γι' αυτό ελέγξτε την κατάσταση της συγκεκριμένης συνομιλίας. Τα δημόσια κανάλια δεν διαθέτουν αυτή την ιδιωτική κάλυψη.
Η τεκμηρίωση του LVR1 περιγράφει τον συνδυασμό του κλασικού μηχανισμού P-256 με το ML-KEM-768. Το FIPS 203 του NIST είναι πρότυπο για το ML-KEM και όχι πιστοποίηση της ασφάλειας ολόκληρου του προϊόντος Livara. Ούτε ο ισχυρισμός περί μετακβαντικής προστασίας πρέπει να θεωρείται εγγύηση μόνιμης απροσβλητότητας ή πρόβλεψη για το πότε θα εμφανιστεί ένας επαρκώς ισχυρός κβαντικός υπολογιστής.
Σύμφωνα με τη δική του τεκμηρίωση, το Livara διατηρεί λειτουργικά μεταδεδομένα και δεν υπόσχεται να κρύβει από το δίκτυο τη σύνδεση του χρήστη με το Livara. Το κρυπτογραφημένο περιεχόμενο και τα μεταδεδομένα επικοινωνίας είναι διαφορετικά ζητήματα· τα μεταδεδομένα μπορεί να αποκαλύψουν ευαίσθητα μοτίβα, ακόμη και χωρίς να διαβαστεί το κείμενο.
Η κρυπτογράφηση παραδίδει μηνύματα όταν διακόπτεται το διαδίκτυο;
Η κρυπτογράφηση δεν δημιουργεί από μόνη της μια διαδρομή επικοινωνίας. Για να παραδοθεί ένα μήνυμα, η συσκευή πρέπει να έχει πρόσβαση στην απαραίτητη υποδομή. Η πλήρης διακοπή του δικτύου, ο περιορισμός των διεθνών διαδρομών σύνδεσης και ο αποκλεισμός μίας υπηρεσίας είναι διαφορετικές καταστάσεις.
Αυτό το άρθρο δεν έχει ελέγξει τη διαθεσιμότητα του Livara σε δίκτυα παρόχων ή κατά τη διάρκεια διαταραχών. Επομένως, από το όνομα ενός πρωτοκόλλου δεν μπορεί να συναχθεί ότι η υπηρεσία θα λειτουργεί σε κάθε διακοπή, χωρίς VPN ή εντελώς εκτός σύνδεσης. Η δυνατότητα δημιουργίας κλειδιών ή ελέγχου ενός αρχείου εκτός σύνδεσης δεν ισοδυναμεί επίσης με δυνατότητα αποστολής μηνυμάτων χωρίς σύνδεση.
Ποια ερώτηση πρέπει να κάνετε για τη δική σας ανάγκη;
- Θέλω η υπηρεσία μηνυμάτων να μην μπορεί να διαβάσει το κείμενο: ελέγξτε το εύρος της E2EE, την κατάσταση της συγκεκριμένης συνομιλίας και την προστασία των αντιγράφων ασφαλείας.
- Θέλω να αποκτήσω πρόσβαση σε μια υπηρεσία: ελέγξτε τη δυνατότητα σύνδεσης στο πραγματικό δίκτυο· η κρυπτογράφηση μηνυμάτων από μόνη της δεν παρακάμπτει τον αποκλεισμό.
- Θέλω ο προορισμός να μη βλέπει την άμεση IP μου: η διαδρομή στο δίκτυο έχει σημασία, αλλά ο λογαριασμός και τα άλλα αναγνωριστικά εξακολουθούν να υπάρχουν.
- Ανησυχώ για μολυσμένο κινητό: ελέγξτε τα δικαιώματα των εφαρμογών, τις ενημερώσεις και την πρόσβαση στην οθόνη ή στις ειδοποιήσεις· το VPN και η E2EE δεν θεραπεύουν το κακόβουλο λογισμικό.
- Ανησυχώ για πλαστή έκδοση της εφαρμογής: ελέγξτε την πηγή λήψης και την υπογραφή της έκδοσης. Η σύγκριση ενός hash με τιμή από αξιόπιστη πηγή είναι χρήσιμη, αλλά δεν αποτελεί από μόνη της έλεγχο ασφάλειας.
Συχνές ερωτήσεις
Είναι άχρηστη η ταυτόχρονη χρήση VPN και εφαρμογής μηνυμάτων με E2EE;
Όχι. Το καθένα μπορεί να καλύπτει διαφορετική ανάγκη. Αποφασίστε με βάση το μοντέλο απειλών σας και τις συνθήκες σύνδεσης, όχι με βάση την υπόσχεση «πλήρους ασφάλειας» κάποιου από τα εργαλεία.
Η E2EE κρύβει όλα τα μεταδεδομένα;
Όχι. Ο χρόνος, ο όγκος της κίνησης, η διαδρομή και οι λειτουργικές πληροφορίες μπορεί να παραμένουν ορατά ή να αποθηκεύονται· οι λεπτομέρειες εξαρτώνται από τον σχεδιασμό του προϊόντος.
Το VPN βλέπει πάντα το περιεχόμενο μιας εφαρμογής μηνυμάτων χωρίς E2EE;
Όχι. Μια σύνδεση TLS μπορεί να κρύβει το περιεχόμενο από τους ενδιάμεσους του δικτύου, παρόλο που η υπηρεσία προορισμού μπορεί να το διαβάζει. Μη συγχέετε την απουσία E2EE με την απουσία οποιασδήποτε κρυπτογράφησης.
