Onion zerbitzua VPN zerbitzuaren aurka: sarbide-eredu ezberdinak

Jendeak Onion zerbitzua eta VPN bidez soilik irisgarria den zerbitzua ideia beraren bi aldaera gisa deskribatzen ditu: ataka ezkutatu eta helbide sekretua partekatu. Ezberdintzen dira helbidea zeri lotuta dagoen, nork iritsi dezakeen eta eskaera iritsi aurretik zer gertatu behar den. Bat Tor barruko topagunea da, bestea sare pribatu bateko bidea. Trukagarri gisa tratatzeak ez pribatuak ez mantentzeko moduko diseinuak sortzen ditu.

Mitoa: bi diseinuak ate ezkutu bat besterik ez dira

Ezaugarri partekatua erreala da, baina mehea: ez batek ez besteak ez du administrazio-interfazea zuzenean irisgarria den ataka publiko batean jartzen. Gainerako guztia aldendu egiten da. Onion helbidea zerbitzuaren berezko gakotik eratortzen da, beraz izena identitate bati lotuta dago; VPN helbidea sare batera onartu zintuzteneko helbide bat besterik ez da. Batek zerbitzua geruza gainjarri batean ezkutatzen du, besteak topologia pribatu batera onartzen zaitu. Bigarrena lehenaren sinonimo gisa hartzea da nahastearen hasiera.

Bi ezaugarrietako bat ere ez da aplikazioarentzako segurtasun-kontrol bat. Kokaleku ezkutuak ez du atzean dagoen softwarea adabakatzen, eta bide pribatuak ez dio saio-hasierako orriari autentifikaziorik gehitzen. Bi diseinuek aplikazioaren beraren baimenak behar dituzte oraindik, eta biek eguneratzeaz eta berreskuratzeaz arduratzen den norbait behar dute oraindik.

Zeri egiten dio Onion helbide batek benetan erreferentzia

Onion helbide batek v3 bertsioan zerbitzuaren gako publikoa kodeatzen du, eta horregatik inork ezin du kontrolatzen ez duen zerbitzu baterako helbiderik aukeratu. Bezeroa Toren bidez topagune batera konektatzen da, eta zerbitzua bere aldetik puntu berberera iristen da; irteera-nodo arrunt batek ez du konexio hori zerbitzura eramaten. Izena identitate bat da, ez DNS erregistro bat.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Horregatik ez du ezer egiten onion izen baterako bide bat edo hosts sarrera bat gehitzeak. Bilaketa ez da mekanismoa; Tor bezeroa eta bere zirkuituak dira. Zerbitzua jende talde txiki batentzat bada, onion bezeroaren baimenak gako bat eska dezake konexioa onartu aurretik, baina hori ez da oraindik aplikazioko saio-hasiera. Helbidea argitaratzea ere nahita egindako ekintza da, izan ere, ikasten duen edonork konexioa saia dezake murriztu ez baduzu.

Gelditu onion diseinuaren arrazoi bakarra autentifikazioa konfiguratzea saihestea bada. Geruza gainjarriak ez du hori ematen, eta geroago eraikiko duzu hala ere.

Zer ematen duen VPN bide batek benetan

VPN batek gailu bat sare batera onartzen du eta pasabide edo azpisare baterako bidea ematen dio. Pasabide horren atzean dagoen zerbitzuak tunelaren gordailuko helbide bat ikusten du eta duen baimena aplikatzen du. Bideak ez du ezer esaten erabiltzailea nor den; paketeak nora joan daitezkeen esaten du.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Eredu hori kudeatutako gailuak dituen talde ezagun batekin bat dator, pasabideak gailuaren egoera inposa baitezake eta sarea ikuska baitaiteke. Gaizki dator bisitari anonimo edo noizbehinkoekin, lehenengo izena eman beharko luketelako. Aplikazioaren beraren saio-hasierak erabakitzen du oraindik konektatutako erabiltzaileak zer irakur dezakeen. Irisgarritasuna baimenarekin nahastea da VPN batek konekta daitekeen edonori azpisare oso bat ematen dion modua.

Gelditu publikoa ezezaguna bada edo etengabe aldatzen bada. Arrotzak sare pribatu batean izena ematea orri bat erakusteko konpromiso handia da zerbitzu bat argitaratzearekin alderatuta.

Haien artean aukeratzea, eta berdin jarraitzen duena

Aukeratu onion eredua publikoa teknikoa denean, zerbitzuak ez duenean inolako helbide publikorik izan behar eta Torren bezero-baldintzak onar ditzakezunean. Aukeratu VPN eredua publikoa kudeatzen dituzun gailuak dituen talde zehatz bat denean eta haren sarbidea sare-geruzan erregistratu nahi duzunean. Bi aukeretako batek ere ez du kentzen aplikazioaren autentifikazioa, adabakia edo berreskuratze-bide baten beharra. Bat ere ez da automatikoki pribatuagoa zure erabiltzaileentzat garrantzitsua den zentzuan.

Bi diseinuetan, idatzi nork irits dezakeen zerbitzura, nola identifikatzen diren eta zer gertatzen den kredentzial bat galtzen denean. Onion zerbitzuaren erantzunak haren bezero-baimen gakoak eta helbidea bera barne hartzen ditu; VPN baten erantzunak kontua, gailua eta pasabidearen politika barne hartzen ditu. Inbentario desberdinak dira, eta horietako bakarra izango da begi-bistakoa hurrengo administratzailearentzat.

Konparazioa aplikazioa hasten den tokian amaitzen da. Helbide ezkutua eta bide pribatua garraio-aukerak dira, eta aplikazioak oraindik erabaki behar du eskaera batek zer egin dezakeen. Eduki erabaki horiek dokumentu bereizietan eta bi diseinuetako batek ez du isilpean bestearen lana bereganatuko.