Zer zifratzen duen tuneletik eta zer uzten duen irakurgarri

Zure tunela martxan dago, fitxa batek kiskal berde bat erakusten du, eta beste fitxa bateko HTTP orrialde soil batek oraindik abisatzen du konexioa ez dela segurua. Konbinazio horrek jendea nahasten du, bi babesek distantzia desberdinak estaltzen dituztelako. VPN batek bere muturren arteko trafikoa babesten du, eta irteeraz harago trafikoa arrunta da berriro. HTTPS-k konexio bat babesten du webguneraino. Bi gertaera horiek elkarrekin jartzeak azaltzen ditu VPN batek benetan zer ezkutatzen duen buruzko galdera gehienak.

Zer estaltzen duen tuneletik benetan

Bezeroaren eta VPN parekidearen artean, behatzaileak byte zifratuak ikusten ditu, ez eskaera irakurgarri bat. Horrek tunelak zeharkatzen duen segmentua estaltzen du, eta hori normalean kontrolatzen ez duzun zatia da. Ez da VPN irteeraren eta webgunearen arteko estekak hartzeraino iristen, tunela irteeran amaitu zelako. Byteak berriro irakurgarriak dira tunela amaitzen den unetik. Horretan ez dago konfigurazio okerrik.

Irteera deskodetzeaz eta birbidaltzeaz arduratzen den makina bat da, eta horixe da VPN baten helburua. Birbidaltzen duen guztia berak jaso zuen forman ikusten du, beraz HTTP eskaera soil bat testu laua izaten jarraitzen du irteeratik aurrera.

Irakurri hori ezaugarri gisa, ez akats gisa. Zifratzea bide batera mugatzen da, eta bidea zerbitzua hasten den tokian amaitzen da.

Gakoak, nonceak eta osotasuna hitz soiltan

Abian den trafikoa kriptografia simetrikoarekin babesten da, eta bi muturrek gako-materiala eratortzen edo lortzen dute esku-ematean zehar. Autentifikatutako zifratzeak, RFC 5116-k modu orokorrean deskribatzen duenak, konfidentzialtasuna eta osotasuna eraikuntza bakarrean ematen ditu. Hartzaileak aldatutako byteak ukatzen ditu, irakurtzeko gai izan ez ezik, eta hori da jendeak ahazten duena zifratzeak nahastea esan nahi duela uste duenean.

Gakoak truke horretatik datoz, ez saioa hastean idatzitako pasahitzetik. Pasahitzak identitate bat autentifikatzen du, eta gero protokoloak sesio-materiala ezartzen du. Gako-truke efimeroak ematen du aurreranzko sekretua, beraz grabatutako sesio bat irakurgaitz jarraitzen du geroago epe luzeko gako bat filtratzen bada ere.

Zehaztapen bateko zenbaki handi batek ez du galdera horietako bat ere erantzuten, eta erlaziorik gabeko algoritmoen arteko zenbakiak alderatzea ez da sailkapen bat. Galdetu horren ordez zer ematen duen gako-trukeak.

Non amaitzen den tunela

Tunela amaitzen duen muturrak birbidaltzen duena irakur dezake. Hori berdin da enpresa-pasabide bat, hornitzaile komertzial bat eta norberak ostatatutako zerbitzari bat. Diseinua da, ez haren akatsa. Kriptografia indartsuak ezin du eragotzi mutur arriskatu batek hara iristen den testu laua irakurtzea, muturra baita babesa gelditzen den tokia.

HTTPS-k puntu horretatik harago jarraitzen du, horregatik gune bat segurua izan daiteke sare etsai batean VPN-ik gabe ere. Bi babesek lehen segmentuan gainjartzen dira eta bakarra jarraitzen du irteeraren ondoren.

Horregatik ere, konexio bat funtziona dezan ziurtagirien egiaztapena ahultzeak ez du tunelaren proba bat egiten. Beste babes bat desgaitzen du eta hasieran baino gutxiagorekin uzten zaitu.

Zergatik den anonimotasuna beste produktu bat

Helbideak, denbora eta bolumena tunelaz kanpo behatzen jarraitzen dute. Behatzaileak ikus dezake trafikoa VPN mutur batera doala, gutxi gorabehera zenbat eta noiz. Edukia irakurgaitza izan daiteke ereduak oraindik informazioa ematen duen bitartean.

Hornitzailea zure saretik beste leku batean dago ere, eta hori behatzaileen aldaketa da, ez behaketaren ezabaketa. Cookieak, saio-hasierak eta kontu-identifikatzaileak lehen bezala funtzionatzen dute, tunelak ez baitzuen inoiz haiek aldatzea agindu.

Baldintza hori bada, aukeratu hornitzailea bere erregistro-politikaren eta jurisdikzioaren arabera, eta gero irakurri politika bera. Marketin orrialdeek gutxitan erantzuten dute galdera hori inork auditatu ahal izateko moduan.

Egiaztatu tunela eta gunea bereiz

Egiaztatu tunela lehenengo, zein babes probatzen ari zaren jakiteko. Gero egiaztatu gunearen beraren garraioa, eta alderatu bi emaitzak, bata bestearen ondorio dela suposatu beharrean. HTTP soila daraman tunel batek eta HTTPS zerbitzatzen duen gune batek zehazki konfiguratu ziren bezala egiten dute.

Exekutatu egiaztapenak probatzeko baimena duzun ostalari baten aurka, eta irakurri irteera, ez laburpena.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Tunela martxan dagoenean eta gunea HTTPS denean, bi babes dituzu lehen segmentuan eta bat bigarrenean. Gunea HTTP soila denean, bigarren segmentua hango edonorentzat da irakurgarri, eskaera birbidali zuen irteera barne. Bi horietako zein falta den jakitea da diagnosi osoa, eta bi komando behar ditu, ez bezero berri bat.