VPN ja Tor ei asenda HTTPS-i: kus iga kiht lõpeb

VPN ja Tor-ahel krüpteerivad mõlemad sinu liiklust osa teekonnast. Mõlemad lõpetavad selle krüpteerimise partneri juures, kelle nad ise valivad. HTTPS on kiht, mis jõuab saidi endani, ja ükski hulk tunnelimist selle ees ei muuda tavalist vormi saatmist kaitstuks. Iga kihi jälgimine punktini, kus see lõpeb, teeb selle ilmseks.

Kolm kihti, kolm erinevat lõpp-punkti

Tavaline VPN lõpetab oma tunneli VPN-serveris. Kõik sinu seadme ja selle serveri vahel on tunneli sees, ja kõik pärast seda ei ole. Tor-ahel käitub samamoodi teise partneriga, jättes võrgu väljumisrelee juures, mis edastab sinu päringu sihtkohta.

TLS lõpeb saidil. Sertifikaat, mille sa valideerisid, seob hostinime võtmega, mida sait kontrollib, ja sessioonivõtmed eksisteerivad sinu brauseri ja selle serveri vahel. See lõpp-punkt on väljaspool nii VPN-serverit kui ka Tor-i väljumist.

Nii on kolmel kihil kolm erinevat usalduspiiri, ja päring läbib kõik need järjest. Ühe tugevdamine ei ütle teiste kohta midagi, ja viimane on ainus, milles sihtkoht osaleb.

Mida viimane hüpe paljastab

Kui rakendus kasutab tavalist HTTP-d, on väljumise järel olev sisu loetav igaühele, kes seda hüpet haldab. Varasem tunnel tegi oma tööd täiuslikult ja seda lihtsalt enam ei ole. HTTP-vormi trükitud volitused paljastuvad täpselt selles punktis, kus kaitse lõppes.

Korrektseks valideeritud HTTPS-i korral ei saa tee peal olev vahendaja rakenduse sisu lugeda ega vaikselt muuta. Ta näeb endiselt, et sa ühendusid, millal ja millisele aadressile, sest paketi päised peavad olema marsruuditavad. Sisu konfidentsiaalsus ja ühenduse metateave on erinevad omadused, ja ainult esimest pakub TLS.

Konto identiteet on jälle kolmas asi. Kontole sisselogimine identifitseerib sind selle teenuse jaoks sõltumata sellest, millist väljumisaadressi kasutasid, seega väljumine kaitseb võrguteed, mitte kontot. See erinevus elab üle mis tahes hulga kihte selle ees. Väljumiste vahetamine ei muuda kunagi seda, mida sisselogitud sessioon paljastab. Teenus teadis, kes sa oled, enne kui esimene pakett lahkus.

Selles korralduses ei lähe midagi katki teise tunneli lisamisel. Muutub see, milline vaatleja näeb esimest hüpet, mitte see, kas viimane hüpe on krüpteeritud.

Järjekord muudab vaatlejaid, mitte lõpp-punkti

VPN-i ja Tor-i aheldamine on legitiimne viis muuta, kes näeb võrgutasandil mida. Tor-i käitamine VPN-i kaudu peidab sinu juurdepääsuvõrgu eest tõsiasja, et kasutad Tor-i, samas kui VPN-i käitamine Tor-i kaudu peidab sinu aadressi VPN-teenusepakkuja eest. Mõlemad järjekorrad on kirjeldatud avalikus dokumentatsioonis ja mõlemal on kompromissid jõudluses ja rikke käitumises.

Kumbki järjekord ei liiguta TLS-i lõpp-punkti. Mõlemal juhul valideerib brauser endiselt sertifikaati nõutud hostinime jaoks, ja mõlemal juhul saadab HTTP-aadress oma sisu endiselt avatult pärast viimast releed. Koostis muudab vaatlejate loendit; see ei muuda kihtide arvu sihtkohas.

Seepärast puudutavad nõuanded aheldamise kohta tavaliselt ohu mudeleid, mitte üldist turvalisust. Pikem ahel ei ole sama asja tugevam versioon, ja see ei asenda protokolli, mille rakendus valis.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Mõlemad käsud näitavad kihti, mis sihtkohas oluline on. Teine trükib kokku lepitud protokolli ilma ühtegi tunnelit kaasamata. Kumbki ei ütle sulle midagi väljumise kohta, mida kasutasid.

Hoia valideerimine töös, kui tõrkeid otsid

Sertifikaadi hoiatus on teave ühenduse kohta, mille kohe lood. See võib tähendada hostinime mittevastavust, kella probleemi, ebausaldusväärset ahelat või pealtkuulamiskatset. Alalise erandi lisamine seetõttu, et VPN on ühendatud, eemaldab ainsa signaali, mis oleks neid juhtumeid eristanud.

Tor Browseri turvalise ühenduse funktsioonid ja selle hoiatused on samal põhjusel, ja nende väljalülitamine lehe laadimiseks vahetab nähtava tõrke nähtamatu vastu. Kui saidile ei pääse ilma erandita, on aus järeldus, et ühendust ei saa kontrollida, mitte et tunnel tegi selle turvaliseks.

Krüpteerimine ei ütle midagi ka kavatsuse kohta. Kehtiv HTTPS-ühendus petliku saidiga toimetab sinu andmed sellele saidile täiusliku konfidentsiaalsusega. Kontrolli aadressi ja seda, mida saadad, mitte ainult seda, kas lukk on olemas.

Onion-teenused on tõesti teistsugune mudel. Nendeni jõutakse Tor-võrgu kaudu ilma tavalise avaliku väljumiseta, mis ei ole sama, mis avalikule saidile Tor-i kaudu pääsemine. Käsitle seda eraldi juhtumina oma ootustega, mitte sama külastuse tugevama versioonina.

Reegel, mis elab üle iga seadistuse, on lühike. Hoia brauseri valideerimine puutumatuna. Hinda iga kihti selle järgi, kus see tegelikult lõpeb.