VPN və Tor HTTPS-i əvəz etmir: hər təbəqə harada bitir

VPN və Tor dövrəsi trafikinizi yolun bir hissəsində şifrələyir. İkisi də şifrələməni öz seçdikləri qarşı tərəfdə dayandırır. HTTPS saytın özünə çatan təbəqədir və onun qarşısındakı heç bir tunel adi forma göndərişini qorunan göndərişə çevirmir. Hər təbəqəni bitdiyi nöqtəyə qədər izləmək bunu aydın edir.

Üç təbəqə, üç fərqli son nöqtə

Adi VPN tunelini VPN serverində bitirir. Cihazınızla o server arasındakı hər şey tunelin içindədir, ondan sonrakı hər şey isə deyil. Tor dövrəsi başqa qarşı tərəflə eyni şəkildə davranır və şəbəkədən çıxış relayində ayrılaraq sorğunuzu təyinat yerinə yönləndirir.

TLS saytda bitir. Yoxladığınız sertifikat host adını saytın idarə etdiyi açar bağlayır və sessiya açarları brauzerinizlə o server arasında mövcuddur. Bu son nöqtə həm VPN serverindən, həm də Tor çıxışından kənardadır.

Beləliklə üç təbəqənin üç fərqli etimad sərhədi var və sorğu ardıcıl olaraq hamısından keçir. Birini gücləndirmək digərləri haqqında heç nə demir və sonuncu təyinatın iştirak etdiyi yeganə təbəqədir.

Son addım nəyi açıq qoyur

Tətbiq adi HTTP istifadə edirsə, çıxışdan sonrakı məzmun həmin addımı idarə edən hər kəs tərəfindən oxuna bilər. Əvvəlki tunel işini mükəmməl görüb və sadəcə artıq mövcud deyil. HTTP formasına yazılan etimad məlumatları məhz mühafizənin bitdiyi nöqtədə açıq qalır.

Düzgün yoxlanmış HTTPS ilə yoldakı araçı tətbiq məzmununu oxuya və ya səssizcə dəyişə bilməz. Yenə də görür ki siz qoşulduz, nə vaxt və hansı ünvana, çünki paket başlıqları marşrutlaşa bilən olmalıdır. Məzmunun məxfiliyi ilə əlaqə haqqındakı metadatalar fərqli xüsusiyyətlərdir və yalnız birincisini TLS təmin edir.

Hesab kimliyi yenə üçüncü bir şeydir. Hesaba daxil olmaq sizi hansı çıxış ünvanından istifadə etdiyinizdən asılı olmayaraq həmin xidmətə tanıdır, yəni çıxış hesabı deyil, şəbəkə yolunu qoruyur. Bu fərq qarşısındakı istənilən sayda təbəqəyə tab gətirir. Çıxışları dəyişmək heç vaxt daxil olunmuş sessiyanın nəyi açdığını dəyişmir. Xidmət ilk paket yola düşməzdən əvvəl kim olduğunuzu bilirdi.

Bu quruluşda ikinci tunel əlavə etməklə heç nə pozulmur. Dəyişən odur ki, ilk addımı hansı müşahidəçinin gördüyü, son addımın şifrələnməsi deyil.

Sıra müşahidəçiləri dəyişir, son nöqtəni deyil

VPN ilə Tor-u zəncirləmək şəbəkə səviyyəsində kimin nəyi gördüyünü dəyişməyin qanuni yoludur. Tor-u VPN üzərindən işlətmək Tor istifadə etdiyinizi giriş şəbəkənizdən gizlədir, VPN-i Tor üzərindən işlətmək isə ünvanınızı VPN provayderindən gizlədir. Hər iki sıra açıq sənədlərdə təsvir olunub və hər ikisinin məhsuldarlıq və nasazlıq davranışında güzəştləri var.

Heç bir sıra TLS son nöqtəsini tərpətmir. Hər iki halda brauzer tələb etdiyi host adı üçün sertifikatı yenə yoxlayır və hər iki halda HTTP ünvanı məzmununu son relaydən sonra açıq şəkildə göndərməyə davam edir. Tərkib müşahidəçi siyahısını dəyişir; təyinatdakı təbəqə sayını dəyişmir.

Buna görə zəncirləmə ilə bağlı məsləhətlər ümumi təhlükəsizlikdən çox təhdid modelləri haqqında olur. Daha uzun zəncir eyni şeyin daha güclü versiyası deyil və tətbiqin seçdiyi protokolun əvəzi deyil.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Hər iki əmr təyinatda vacib olan təbəqəni göstərir. İkincisi heç bir tunel cəlb etmədən razılaşdırılmış protokolu çap edir. Heç biri istifadə etdiyiniz çıxış haqqında sizə heç nə demir.

Nasazlıq axtararkən yoxlamanı işlək saxlayın

Sertifikat xəbərdarlığı etmək üzrə olduğunuz əlaqə haqqında məlumatdır. O, host adı uyğunsuzluğu, saat problemi, etibarsız zəncir və ya ələ keçirmə cəhdi demək ola bilər. VPN qoşulduğu üçün daimi istisna əlavə etmək həmin halları ayırd edəcək yeganə siqnalı silir.

Tor Browser-in təhlükəsiz əlaqə funksiyaları və xəbərdarlıqları eyni səbəbdən mövcuddur və səhifənin yüklənməsi üçün onları söndürmək görünən uğursuzluğu görünməz biri ilə dəyişir. Əgər sayta istisna olmadan çatmaq mümkün deyilsə, dürüst nəticə əlaqənin yoxlanıla bilmədiyi, tunelin onu təhlükəsiz etdiyi deyil.

Şifrələmə də niyyət haqqında heç nə demir. Aldadıcı sayta etibarlı HTTPS əlaqəsi məlumatlarınızı həmin sayta mükəmməl məxfiliklə çatdırır. Ünvanı və nə göndərdiyinizi yoxlayın, yalnız qıfılın olub-olmadığını deyil.

Onion xidmətləri həqiqətən fərqli modeldir. Onlara adi açıq çıxış olmadan Tor şəbəkəsi vasitəsilə çatılır və bu, açıq sayta Tor ilə daxil olmaqla eyni deyil. Buna eyni ziyarətin daha güclü versiyası kimi deyil, öz gözləntiləri olan ayrı bir hal kimi yanaşın.

Hər konfiqurasiyada qalan qayda qısadır. Brauzer yoxlamasını toxunulmaz saxlayın. Hər təbəqəni həqiqətən bitdiyi yerə görə qiymətləndirin.