Ní thagann VPN agus Tor in ionad HTTPS: cá gcríochnaíonn gach ciseal

Criptíonn VPN agus ciorcad Tor araon do thrácht ar feadh cuid den turas. Stopann an bheirt ag criptiú ag piara a roghnaíonn siad féin. Is é HTTPS an ciseal a shroicheann an suíomh féin, agus ní dhéanann aon mhéid tollánaithe os a chomhair foirm ghlan a sheoladh a athrú go ceann cosanta. Má leanann tú gach ciseal go dtí an pointe a gcríochnaíonn sé, is léir sin.

Trí chiseal, trí chríochphointe éagsúla

Críochnaíonn VPN traidisiúnta a thollán ag freastalaí VPN. Tá gach rud idir do ghléas agus an freastalaí sin laistigh den tollán, agus níl gach rud ina dhiaidh. Iompraíonn ciorcad Tor mar an gcéanna le piara eile, ag fágáil an líonra ag seoladh amach a aistríonn d’iarratas chuig an gceann scríbe.

Críochnaíonn TLS ag an suíomh. Ceanglaíonn an teastas a bhailíochtaigh tú óstainm le heochair a rialaíonn an suíomh, agus tá na heochracha seisiúin idir do bhrabhsálaí agus an freastalaí sin. Tá an críochphointe sin thar fhreastalaí VPN agus thar an slí amach ó Tor araon.

Mar sin tá trí theorainn mhuiníne éagsúla ag na trí chiseal, agus téann iarratas tríd uile in ord. Ní deir neartú ceann amháin aon rud faoi na cinn eile, agus is é an ceann deireanach an t-aon cheann a bhfuil an ceann scríbe páirteach ann.

Cad a nochtann an léim dheireanach

Má úsáideann an feidhmchlár HTTP glan, tá an t-ábhar thar an slí amach inléite ag aon duine a oibríonn an léim sin. Rinne an tollán roimhe sin a chuid oibre go foirfe agus níl sé ann a thuilleadh. Nochtar dintiúir a chlóscríobhtar i bhfoirm HTTP go díreach ag an bpointe a chríochnaigh an chosaint.

Le HTTPS atá bailíochtaithe i gceart, ní féidir le hidirghabhálaí ar an mbealach ábhar an fheidhmchláir a léamh ná a mhodhnú gan focal. Feiceann sé fós gur nasc tú, cathain agus chuig cén seoladh, mar caithfidh ceanntásca na bpacáistí a bheith inródaithe. Is airíonna éagsúla iad rúndacht an ábhair agus meiteashonraí faoin nasc, agus is é an chéad cheann amháin an rud a sholáthraíonn TLS.

Is é tríú rud arís féiniúlacht an chuntais. Aithnítear thú leis an tseirbhís sin nuair a logálann tú isteach i gcuntas is cuma cén seoladh amach a d’úsáid tú, mar sin cosnaíonn an slí amach an chonair líonra seachas an cuntas. Maireann an t-idirdhealú sin ar feadh aon líon ciseal os a chomhair. Ní athraíonn athrú slíte amach riamh an rud a nochtann seisiún logáilte isteach. Bhí a fhios ag an tseirbhís cé tú sular fhág an chéad phacáiste.

Ní bhristear aon rud sa socrú seo trí dhara tollán a chur leis. Is é a athraíonn ná cé an breathnóir a fheiceann an chéad léim, ní cé acu an bhfuil an léim dheireanach criptithe.

Athraíonn an t-ord na breathnóirí, ní an críochphointe

Is bealach dlisteanach é VPN agus Tor a shlabhrú chun athrú cé a fheiceann cad ar leibhéal líonra. Folaíonn rith Tor thar VPN an fhíric go n-úsáideann tú Tor ó do líonra rochtana, agus folaíonn rith VPN thar Tor do sheoladh ón soláthraí VPN. Tá an dá ord curtha síos i ndoiciméadú poiblí agus tá comhréitigh feidhmíochta agus iompraíochta teipe ag an dá cheann.

Ní aistríonn ceachtar ord críochphointe TLS. Sa dá chás bailíochtaíonn an brabhsálaí teastas fós don óstainm a d’iarr sé, agus sa dá chás seolann seoladh HTTP a ábhar go fóill go hoscailte thar an seoladh amach deireanach. Athraíonn an comhdhéanamh liosta na mbreathnóirí; ní athraíonn sé líon na gciseal ag an gceann scríbe.

Sin é an fáth a mbíonn comhairle faoi shlabhrú faoi mhúnlaí bagairtí go hiondúil seachas faoi shábháilteacht i gcoitinne. Ní leagan níos láidre den rud céanna é slabhra níos faide, agus ní ionadaí é don phrótacal a roghnaigh an feidhmchlár.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Taispeánann an dá ordú an ciseal atá tábhachtach ag an gceann scríbe. Priontálann an dara ceann an prótacal idirbheartaithe gan aon tollán a áireamh. Ní insíonn ceachtar díobh aon rud duit faoin slí amach a d’úsáid tú.

Coinnigh an bhailíochtú ag obair agus tú ag fabhtcheartú

Is faisnéis é rabhadh teastais faoin nasc atá ar tí agat a dhéanamh. D’fhéadfadh sé a bheith ina mhíthreoir d’óstainm, ina fhadhb chloig, ina shlabhra neamhiontaofa nó ina iarracht ar idircheapadh. Má chuireann tú eisceacht bhuan leis mar go bhfuil VPN ceangailte, baintear an t-aon chomhartha a dhéanfadh idirdhealú idir na cásanna sin.

Tá gnéithe nasc slán Tor Browser agus a chuid rabhadh ann ar an gcúis chéanna, agus má dhíchumasaítear iad chun leathanach a lódáil, malartaítear teip infheicthe ar theip dofheicthe. Mura féidir suíomh a shroicheadh gan eisceacht, is é an tátal macánta nach féidir an nasc a fhíorú, ní gur dhein an tollán sábháilte é.

Ní deir criptiú aon rud faoi rún ach an oiread. Seachadann nasc HTTPS bailí chuig suíomh mealltach do shonraí chuig an suíomh sin le rúndacht fhoirfe. Seiceáil an seoladh agus an rud atá á sheoladh agat, ní amháin an bhfuil an glas ann.

Is samhail atá éagsúil go fírinneach iad seirbhísí Onion. Sroichtear iad trí líonra Tor gan ghnáthshlí amach phoiblí, rud nach ionann é agus rochtain a fháil ar shuíomh poiblí trí Tor. Caith leis sin mar chás ar leith lena chuid ionchas féin seachas mar leagan níos láidre den chuairt chéanna.

Tá an riail a mhaireann gach cumraíocht gearr. Coinnigh bailíochtú an bhrabhsálaí slán. Breithnigh gach ciseal de réir an áit a gcríochnaíonn sé i ndáiríre.