VPN kaj Tor ne anstataŭas HTTPS: kie ĉiu tavolo finiĝas

VPN kaj Tor-cirkvito ambaŭ ĉifras vian trafikon dum parto de la vojaĝo. Ambaŭ ĉesas ĉifri ĝin ĉe samtavolano kiun ili mem elektas. HTTPS estas la tavolo kiu atingas la retejon mem, kaj neniu kvanto da tunelado antaŭ ĝi transformas simplan formularan sendon en protektitan. Sekvi ĉiun tavolon ĝis la punkto kie ĝi finiĝas evidentigas tion.

Tri tavoloj, tri malsamaj finpunktoj

Konvencia VPN finigas sian tunelon ĉe la VPN-servilo. Ĉio inter via aparato kaj tiu servilo estas ene de la tunelo, kaj ĉio post ĝi ne. Tor-cirkvito kondutas same kun alia samtavolano, lasante la reton ĉe elira relajso kiu plusendas vian peton al la celo.

TLS finiĝas ĉe la retejo. La atestilo kiun vi validigis ligas gastigantnomon al ŝlosilo kiun la retejo regas, kaj la sesiaj ŝlosiloj ekzistas inter via retumilo kaj tiu servilo. Tiu finpunkto estas preter kaj la VPN-servilo kaj la Tor-eliro.

Do la tri tavoloj havas tri malsamajn fido-limojn, kaj peto trapasas ĉiujn sinsekve. Fortigi unu diras nenion pri la aliaj, kaj la lasta estas la sola en kiu la celo partoprenas.

Kion malkaŝas la lasta salto

Se la aplikaĵo uzas simplan HTTP, la enhavo post la eliro estas legebla de kiu ajn funkciigas tiun salton. La antaŭa tunelo plenumis sian taskon perfekte kaj simple ne plu ekzistas. Akreditiloj tajpitaj en HTTP-formularon estas malkaŝitaj ĝuste ĉe la punkto kie la protekto finiĝis.

Kun ĝuste validigita HTTPS, peranto sur la vojo ne povas legi aŭ silente modifi la enhavon de la aplikaĵo. Ĝi ankoraŭ vidas ke vi konektiĝis, kiam, kaj al kiu adreso, ĉar la pakaĵaj kapoj devas esti enkursigeblaj. Konfideco de enhavo kaj metadatumoj pri la konekto estas malsamaj ecoj, kaj nur la unua estas tio kion TLS provizas.

Konta identeco estas denove tria afero. Ensaluti en konton identigas vin al tiu servo sendepende de tio kiun eliran adreson vi uzis, do la eliro protektas la retan vojon kaj ne la konton. Tiu distingo postvivas ajnan nombron da tavoloj antaŭ ĝi. Ŝanĝi elirojn neniam ŝanĝas kion malkaŝas ensalutinta sesio. La servo sciis kiu vi estas antaŭ ol la unua pakaĵo foriris.

Nenio en ĉi tiu aranĝo rompiĝas per aldono de dua tunelo. Kio ŝanĝiĝas estas kiu observanto vidas la unuan salton, ne ĉu la lasta salto estas ĉifrita.

La ordo ŝanĝas la observantojn, ne la finpunkton

Ĉenigi VPN kaj Tor estas laŭleĝa maniero ŝanĝi kiu vidas kion ĉe la reta nivelo. Ruli Tor super VPN kaŝas de via alira reto la fakton ke vi uzas Tor, dum ruli VPN super Tor kaŝas vian adreson de la VPN-provizanto. Ambaŭ ordoj estas priskribitaj en publika dokumentaro kaj ambaŭ havas kompromisojn pri rendimento kaj malkonduto.

Neniu ordo movas la TLS-finpunkton. En ambaŭ kazoj la retumilo ankoraŭ validigas atestilon por la petita gastigantnomo, kaj en ambaŭ kazoj HTTP-adreso ankoraŭ sendas sian enhavon malkaŝe post la lasta relajso. La kunmeto ŝanĝas la observantan liston; ĝi ne ŝanĝas la nombron da tavoloj ĉe la celo.

Tial konsiloj pri ĉenigo temas pri minacmodeloj prefere ol pri sekureco ĝenerale. Pli longa ĉeno ne estas pli forta versio de la sama afero, kaj ĝi ne anstataŭas la protokolon kiun la aplikaĵo elektis.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Ambaŭ komandoj montras la tavolon kiu gravas ĉe la celo. La dua presas la intertraktitan protokolon sen enigi ajnan tunelon. Neniu diras al vi ion pri la eliro kiun vi uzis.

Tenu validigon funkcianta dum vi serĉas problemojn

Atestila averto estas informo pri la konekto kiun vi baldaŭ faros. Ĝi povas signifi malkongruon de gastigantnomo, problemon de horloĝo, nefidatan ĉenon aŭ provon de interkapto. Aldoni permanentan escepton ĉar VPN estas konektita forigas la solan signalon kiu estus distinginta tiujn kazojn.

La sekuraj-konektaj funkcioj de Tor Browser kaj ĝiaj avertoj ekzistas pro la sama kialo, kaj malŝalti ilin por ke paĝo ŝarĝiĝu interŝanĝas videblan fiaskon kontraŭ nevidebla. Se retejo ne atingeblas sen escepto, la honesta konkludo estas ke la konekto ne estas kontroligebla, ne ke la tunelo igis ĝin sekura.

Ĉifrado ankaŭ diras nenion pri intenco. Valida HTTPS-konekto al trompa retejo transdonas viajn datumojn al tiu retejo kun perfekta konfideco. Kontrolu la adreson kaj kion vi sendas, ne nur ĉu la seruro ĉeestas.

Onion-servoj estas vere alia modelo. Oni atingas ilin tra la Tor-reto sen ordinara publika eliro, kio ne estas la samo kiel aliri publikan retejon tra Tor. Traktu tion kiel apartan kazon kun propraj atendoj prefere ol kiel pli fortan version de la sama vizito.

La regulo kiu postvivas ĉiun agordon estas mallonga. Tenu la retumilan validigon sendifekta. Juĝu ĉiun tavolon laŭ kie ĝi fakte finiĝas.