VPN مسیر و ناظر شبکه را عوض می‌کند؛ رمزنگاری سرتاسری از محتوای گفتگو با مرزی متفاوت محافظت می‌کند.
یک VPN یا پروکسی معمولاً فقط ترافیکی را می‌بیند که واقعاً از آن عبور می‌کند. اگر محتوای چت با رمزنگاری سرتاسریِ درست و کلیدهای معتبر محافظت شده باشد، مشاهدهٔ مسیر شبکه به‌تنهایی متن پیام را آشکار نمی‌کند. اما این پاسخ، به معنی ناشناس‌شدن کامل یا بی‌خطر بودن هر برنامهٔ VPN نیست.
برای انتخاب و استفادهٔ آگاهانه، سه لایه را جدا کنید: تونل VPN، اتصال HTTPS/TLS و رمزنگاری سرتاسریِ خود پیام‌رسان.
هر لایه تا کجا ادامه دارد؟
| لایه | دو سر معمول حفاظت | چه کسی همچنان بخشی از اطلاعات را می‌بیند؟ |
|---|---|---|
| VPN | دستگاه و سرور VPN | ارائه‌دهندهٔ VPN اطلاعات اتصالِ ترافیک عبوری را دارد |
| HTTPS/TLS | برنامه یا مرورگر و سرویس مقصد | سرویس مقصد داده‌ای را که برایش ارسال شده می‌بیند |
| E2EE | دستگاه‌های شرکت‌کنندگان | گیرندگان به محتوای قابل‌خواندن دسترسی دارند؛ فراداده ممکن است باقی بماند |
این لایه‌ها می‌توانند هم‌زمان وجود داشته باشند، ولی یکی بودن نام «رمزنگاری» به معنی یکسان‌بودن مرزشان نیست. راهنمای رمزنگاری EFF این تفاوت را توضیح می‌دهد.
VPN چه چیزی را می‌تواند مشاهده کند؟
ارائه‌دهندهٔ VPN ممکن است IP مبدأ اتصال، زمان، حجم و مقصدهای شبکهٔ ترافیک عبوری را مشاهده کند. میزان اطلاعات مربوط به نام دامنه به DNS و فناوری‌های اتصال بستگی دارد. از مشاهدهٔ IP سرور پیام‌رسان، الزاماً نام مخاطب یا شناسهٔ گیرندهٔ داخل برنامه معلوم نمی‌شود؛ آن اطلاعات ممکن است در یک لایهٔ رمزنگاری‌شده باشد.
VPN معمولاً IP خروجی متفاوتی به سرویس مقصد نشان می‌دهد، اما IP شما را از خود ارائه‌دهندهٔ VPN پنهان نمی‌کند. حساب کاربری، کوکی، شناسهٔ دستگاه یا رفتار استفاده نیز می‌تواند شما را قابل‌شناسایی نگه دارد. راهنمای انتخاب VPN از EFF.
پروکسیِ یک برنامه، افزونهٔ مرورگر و VPN سراسری هم دامنهٔ یکسانی ندارند. قابلیت‌هایی مثل split tunneling ممکن است بخشی از ترافیک را بیرون از تونل بفرستند. دربارهٔ «تمام ترافیک» فقط پس از بررسی تنظیمات حرف بزنید.
چه زمانی متن پیام یا رمز عبور در خطر است؟
- اگر داده بدون حفاظت مناسب ارسال شود، واسط شبکه ممکن است آن را بخواند یا تغییر دهد.
- اگر کاربر هشدار گواهی را نادیده بگیرد یا به یک گواهی مخرب اعتماد شود، مرز TLS ممکن است تغییر کند.
- اگر خود برنامهٔ VPN بدافزار باشد و دسترسی‌های اضافی دستگاه بگیرد، خطر فقط مسیر شبکه نیست.
- اگر صفحهٔ ورود جعلی، کد وب دستکاری‌شده یا دستگاه آلوده باشد، اطلاعات می‌تواند پیش از اجرای رمزنگاری گرفته شود.
در مقابل، صرف حضور یک VPN در مسیر، به معنی شکسته‌شدن HTTPS یا E2EE نیست. برای ادعای افشای محتوا باید سازوکار و شواهد مشخص وجود داشته باشد.
رایگان یا پولی: چه چیزی را بررسی کنیم؟
رایگان‌بودن دلیل قطعی فروش اطلاعات نیست و اشتراک پولی هم تضمین اعتماد نیست. سیاست نگهداری لاگ، مالکیت، روش تأمین مالی، سابقهٔ به‌روزرسانی و محدودهٔ ممیزی را بررسی کنید. عبارتی مانند «بدون لاگ» بدون تعریف نوع داده و مدت نگهداری کافی نیست.
برای یک برنامهٔ VPN ناشناس، درخواست دسترسی به Accessibility، مخاطبان یا نصب گواهی را جدا بررسی کنید. این مجوزها لزوماً برای ساخت تونل معمول لازم نیستند. صرفِ توضیح سازنده را با اثبات فنی برابر نگیرید.
وضعیت چت خصوصی و کانال عمومی در لیوارا
صفحهٔ امنیت لیوارا حفاظت محتوای مستقیم و گروه خصوصیِ سازگار را از فرادادهٔ مسیریابی و کانال‌های عمومی جدا می‌کند. همین صفحه می‌گوید گروه قدیمیِ ناسازگار به‌طور آشکار خارج از E2EE می‌ماند و گروه جدید تا آماده‌بودن همهٔ اعضا با برچسب رمزنگاری‌شده ساخته نمی‌شود. بنابراین وضعیت همان گفتگو و نسخهٔ برنامه را بررسی کنید. این ادعاها دربارهٔ طراحی محصول‌اند؛ مقالهٔ حاضر آزمون نفوذ یا تضمین مقاومت در برابر همهٔ مهاجمان نیست.
عمومی‌بودن یک کانال یعنی مخاطبان و سرویس می‌توانند محتوای آن را ببینند. این به معنی آن نیست که هر واسط شبکه، با وجود HTTPS سالم، متن آن را مستقیماً از بسته‌های عبوری می‌خواند. «عمومی برای خواننده» و «بدون رمزنگاری انتقال» یکی نیستند.
چک‌لیست کوتاه پیش از گفتگوی حساس
نسخهٔ رسمی و به‌روز برنامه را استفاده کنید؛ هشدار گواهی را نادیده نگیرید؛ مجوزهای اضافی را مرور کنید؛ نوع واقعی گفتگو و تنظیمات پشتیبان‌گیری را بدانید؛ و در موقعیت حساس، کلید مخاطب را از مسیری مستقل تأیید کنید.
VPN را برای مسئله‌ای که واقعاً حل می‌کند انتخاب کنید. تغییر مسیر شبکه ممکن است مفید باشد، اما جای سلامت دستگاه، اصالت کلید یا اعتماد به گیرنده را نمی‌گیرد.
