VPN baten atzeko eduki mistoa: konpondu baliabidea, ez tunela

HTTP bidez scriptak kargatzen dituen HTTPS orri batek bi eskaera egiten ditu babes maila desberdinekin, eta sarrakilak lehenengoa soilik deskribatzen du. Tunel batek ez du hori aldatzen, garraiatzailea babesten duelako, ez baliabidearen beraren eskema. Nabigatzaileak dagoeneko esaten dizu zein eskaerek huts egin duen, kontsola irakurtzen baduzu helbide-barraren ordez. Hiru egiaztapenek erdi funtzionatzen duen orritik konponketa erreal batera eramaten zaituzte.

Irakurri eskaera, ez helbide-barra

HTTPS bidez eskuratutako dokumentu batek script, estilo-orri, letra-tipo edo marko bat erreferentzia dezake HTTP arruntaren bidez. Erreferentzia hori eskaera bereizi bat da, eta nabigatzaileak hari buruz egiten du kexu. Dokumentu nagusiaren babesa ez da hara atzera joaten, eta bi fluxuak daramatzan tunelak ez du eskema bat bera ere aldatzen. Beraz, orria aldi berean benetan segurua eta benetan hondatua izan daiteke.

Baliabideari sartutako fitxategi soil bat deitzeak ez du haren ordezkapena kaltegabetzen.

Script eduki ez-segurua bidean alda badaiteke eta gero exekutatu, orriaren portaera alda dezake, eta hori huts egite kosmetiko bat baino arazo handiagoa da. Irudiek arrisku txikiagoa baina erreala dakarte bidean aldatzen direnean. Sarrakilak ez du ezeri buruz gezurrik esaten. Zuk egin zenion galdera baino galdera estuago bati erantzuten dio.

Jakizu zein baliabide blokeatzen diren eta zein igotzen diren

Nabigatzaileek ez dute baliabide mota oro berdin tratatzen. eduki mistoari buruzko gida HTTPS-ra igotzen diren eskaerak erabat blokeatutako eskaeretatik bereizten ditu, scriptak, estilo-orriak eta eskaera programatikoak blokeatutako aldean daudelarik, irudiak eta media ordea igo edo marka daitezkeela.

Alde horrek azaltzen ditu txosten nahasgarriak. Script blokeatua duen orri batek funtzio bat erabat galtzen du, irudi igoa duen orri batek ondo dirudi eta isilean aldatu du bere eskaera. Dokumentatutako kategoriek salbuespenak ere badituzte, beraz ez ezazu pentsa mota jakin bateko URL guztiek arrakastaz igoko direnik. Irakurri konsolek eskaera zehatzari buruz esaten duena, fitxategi-luzapen batetik arrazoitu beharrean.

Blokeatutako trepeta ez da tunelak huts egin izanaren froga. Nabigatzaileak bere lana egin duela frogatzen du.

Konpondu erreferentzia iturrian bertan

Gunearen jabeari dagokionez, konponketa URL ez-segurua idatzi zen tokian dago: txantiloi bat, estilo-orri bat, URLak muntatzen dituen script bat edo hirugarrenen osagai bat. Orriaren helbide ikusgaiaren aldaketak hori guztia ukitu gabe uzten du. Bilatu host-a iturrian eta konpondu erreferentzia guztiak, kontsolak ustekabean aipatutako bakarra soilik ez.

Ondoren egiaztatu baliabidea benetan HTTPS bidez eskaintzen dela identitate baliodunarekin, eskema-aldaketa batek sekula han argitaratu ez zen zerbitzu bat ezin duelako sortu.

grep -rn "http://assets.example" ./templates
curl -sSI https://assets.example/widget.js | head -n 1

Jarraitu birbideratzeak ere, HTTPS bidez hasten den erreferentzia batek testu soileko bidalketa-bide batean amaitu baitezake. Mendekotasun batek bidalketa segururik ez badu, kendu edo ordezkatu aldaketa-prozesu arruntaren bidez, behin-behineko konponbide bat bidali beharrean. Erabiltzailearentzat, utzi nabigatzailearen babesak aktibo eta jakinarazi guneko jabeari baliabidearen URLa, haren mota eta kontsola-mezua. Ez zabaldu inoiz langileei orri baterako eduki ez-segurua onartzeko esaten dien argibiderik, salbuespen horrek eragin zuen gertaera baino gehiago irauten baitu.

Probatu orria erabiltzaileek ukitzen duten bezala

Landu baliabideak eskabide bidez kargatzen dituzten eragiketak, ez lehen dokumentua soilik. Orriek kode, datu eta deskarga gehigarriak ekartzen dituzte botoi bat sakatu ondoren, eta eskaera horiek ez-seguruak izaten dira askotan. Egiaztatu eskaera zehatzak eta ikusgai den portaera babesa aktibo dagoela. Nabigatzaile-profila lasaitu batekin hasten den proba batek ezin dizu erakutsiko erabiltzaile arrunt batek ikusten duena.

Tunelak bere lana oraindik badu, eta lan hori sareko sarbidea da, ez orriaren osotasuna.

Trafikoak tunelaren amaierako puntua uzten duenean, geratzen den HTTP eskaerak ez du ezer irabazi garraiatzailetik. Konpondu baliabidearen bidea eta mantendu nabigatzailearen aplikazioa. Mendekotasun ez-seguru baten konponketatzat beste garraio-geruza bat hartzea da talde bat zuzen funtzionatzen ari zen kontrola desgaitzen duen laguntza-mahaiko script batekin amaitzeko modua.