VPN અને Tor HTTPS ને બદલતા નથી: દરેક સ્તર ક્યાં પૂરું થાય છે
એક ટનલ તેના પોતાના પીઅર પર પૂરી થાય છે અને Tor સર્કિટ એક્ઝિટ રિલે પર પૂરી થાય છે. ફક્ત HTTPS જ સાઇટ સુધી પહોંચે છે, તેથી સાદું ફોર્મ વાંચી શકાય તેવું રહે છે.
VPN અને Tor સર્કિટ બંને મુસાફરીના એક ભાગ દરમિયાન તમારા ટ્રાફિકને એન્ક્રિપ્ટ કરે છે. બંને પોતાની પસંદગીના પીઅર પર એન્ક્રિપ્શન બંધ કરે છે. HTTPS એ સ્તર છે જે સાઇટ સુધી પોતે પહોંચે છે, અને તેની સામે કેટલી પણ ટનલિંગ સાદા ફોર્મ સબમિશનને સુરક્ષિતમાં ફેરવતી નથી. દરેક સ્તરને તે પૂરું થાય તે બિંદુ સુધી અનુસરવાથી આ સ્પષ્ટ થાય છે.
ત્રણ સ્તર, ત્રણ અલગ અંતિમ બિંદુ
પરંપરાગત VPN તેની ટનલ VPN સર્વર પર પૂરી કરે છે. તમારા ઉપકરણ અને તે સર્વર વચ્ચેનું બધું ટનલની અંદર છે, અને તે પછીનું બધું નથી. Tor સર્કિટ અલગ પીઅર સાથે એ જ રીતે વર્તે છે અને એક્ઝિટ રિલે પર નેટવર્ક છોડીને તમારી વિનંતી ગંતવ્ય સુધી મોકલે છે.
TLS સાઇટ પર પૂરું થાય છે. તમે માન્ય કરેલું પ્રમાણપત્ર હોસ્ટનામને સાઇટ દ્વારા નિયંત્રિત કી સાથે જોડે છે, અને સેશન કીઓ તમારા બ્રાઉઝર અને તે સર્વર વચ્ચે રહે છે. તે અંતિમ બિંદુ VPN સર્વર અને Tor એક્ઝિટ બંનેની બહાર છે.
એટલે ત્રણ સ્તરોની ત્રણ અલગ વિશ્વાસ-સીમાઓ છે, અને એક વિનંતી ક્રમમાં તે બધામાંથી પસાર થાય છે. એકને મજબૂત કરવાથી બીજા વિશે કંઈ કહેવાય નહીં, અને છેલ્લું એ જ એક છે જેમાં ગંતવ્ય ભાગ લે છે.
છેલ્લો કૂદકો શું ઉઘાડે છે
જો એપ્લિકેશન સાદું HTTP વાપરે છે, તો એક્ઝિટ પછીનું સામગ્રી તે કૂદકો ચલાવનાર કોઈ પણ વાંચી શકે છે. અગાઉની ટનલે તેનું કામ સંપૂર્ણ રીતે કર્યું અને તે હવે ખાલી હાજર જ નથી. HTTP ફોર્મમાં લખાયેલા ઓળખપત્રો બરાબર તે બિંદુએ ખુલ્લા થાય છે જ્યાં સુરક્ષા પૂરી થઈ.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
યોગ્ય રીતે માન્ય કરેલા HTTPS સાથે, માર્ગ પરનો મધ્યસ્થ એપ્લિકેશનનું સામગ્રી વાંચી કે શાંતિથી બદલી શકતો નથી. તે હજી પણ જુએ છે કે તમે જોડાયા, ક્યારે અને કયા સરનામે, કારણ કે પેકેટ હેડરો રૂટ કરી શકાય તેવા હોવા જોઈએ. સામગ્રીની ગોપનીયતા અને કનેક્શન વિશેના મેટાડેટા અલગ ગુણધર્મો છે, અને ફક્ત પહેલું જ TLS આપે છે.
એકાઉન્ટ ઓળખ ફરી ત્રીજી વસ્તુ છે. એકાઉન્ટમાં લોગિન કરવાથી તમે તે સેવા માટે ઓળખાઓ છો ગમે તે એક્ઝિટ સરનામું વાપર્યું હોય, તેથી એક્ઝિટ નેટવર્ક માર્ગનું રક્ષણ કરે છે, એકાઉન્ટનું નહીં. આ ભેદ તેની સામે કેટલાં પણ સ્તરો હોય તો પણ ટકે છે. એક્ઝિટ બદલવાથી લોગિન થયેલ સેશન શું ઉઘાડે છે તે કદી બદલાતું નથી. પહેલું પેકેટ નીકળે તે પહેલાં સેવાને ખબર હતી કે તમે કોણ છો.
આ ગોઠવણમાં બીજી ટનલ ઉમેરવાથી કંઈ તૂટતું નથી. જે બદલાય છે તે એ છે કે પહેલો કૂદકો કયો નિરીક્ષક જુએ છે, એ નહીં કે છેલ્લો કૂદકો એન્ક્રિપ્ટ થયેલો છે.
ક્રમ નિરીક્ષકોને બદલે છે, અંતિમ બિંદુને નહીં
VPN અને Tor ને સાંકળવું એ નેટવર્ક સ્તરે કોણ શું જુએ છે તે બદલવાની કાયદેસર રીત છે. VPN પર Tor ચલાવવાથી તમારા એક્સેસ નેટવર્કથી એ હકીકત છુપાય છે કે તમે Tor વાપરો છો, જ્યારે Tor પર VPN ચલાવવાથી તમારું સરનામું VPN પ્રદાતાથી છુપાય છે. બંને ક્રમ જાહેર દસ્તાવેજીકરણમાં વર્ણવેલા છે અને બંનેમાં કાર્યક્ષમતા તથા નિષ્ફળતા વર્તનમાં સમાધાન છે.
કોઈ પણ ક્રમ TLS અંતિમ બિંદુને ખસેડતું નથી. બંને કિસ્સામાં બ્રાઉઝર વિનંતી કરેલા હોસ્ટનામ માટે પ્રમાણપત્ર માન્ય કરે છે, અને બંને કિસ્સામાં HTTP સરનામું છેલ્લા રિલે પછી પણ તેનું સામગ્રી ખુલ્લું મોકલે છે. રચના નિરીક્ષકોની યાદી બદલે છે; ગંતવ્ય પરના સ્તરોની સંખ્યા બદલતી નથી.
તેથી સાંકળવા વિશેની સલાહ સામાન્ય રીતે સુરક્ષા વિશે નહીં, ધમકી મોડેલો વિશે હોય છે. લાંબી સાંકળ એ એની જ વસ્તુનું વધુ મજબૂત સંસ્કરણ નથી, અને તે એપ્લિકેશને પસંદ કરેલા પ્રોટોકોલનો વિકલ્પ નથી.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefબંને આદેશો ગંતવ્ય પર મહત્ત્વનું સ્તર બતાવે છે. બીજો કોઈ ટનલ સામેલ કર્યા વિના વાટાઘાટ થયેલ પ્રોટોકોલ છાપે છે. બંનેથી તમે વાપરેલા એક્ઝિટ વિશે કંઈ ખબર પડતી નથી.
મુશ્કેલી શોધતી વખતે માન્યતા ચાલુ રાખો
પ્રમાણપત્રની ચેતવણી એ તમે કરવા જઈ રહ્યા છો તે કનેક્શન વિશેની માહિતી છે. તેનો અર્થ હોસ્ટનામ મેળ ન ખાવો, ઘડિયાળની સમસ્યા, અવિશ્વસનીય સાંકળ કે અટકાવવાનો પ્રયાસ હોઈ શકે. VPN જોડાયેલું છે તેથી કાયમી અપવાદ ઉમેરવાથી તે એકમાત્ર સંકેત દૂર થાય છે જે તે કિસ્સાઓને અલગ પાડી શક્યો હોત.
Tor Browser ની સુરક્ષિત-કનેક્શન સુવિધાઓ અને તેની ચેતવણીઓ એ જ કારણે છે, અને પૃષ્ઠ લોડ થાય તે માટે તેમને બંધ કરવાથી દેખાતી નિષ્ફળતાને અદૃશ્ય સાથે બદલાય છે. જો અપવાદ વગર સાઇટ પર પહોંચી ન શકાય, તો પ્રામાણિક નિષ્કર્ષ એ છે કે કનેક્શન ચકાસી શકાય તેવું નથી, એ નહીં કે ટનલે તેને સુરક્ષિત બનાવ્યું.
એન્ક્રિપ્શન પણ ઉદ્દેશ વિશે કંઈ કહેતું નથી. છેતરપિંડીજનક સાઇટ સાથેનું માન્ય HTTPS કનેક્શન તમારો ડેટા સંપૂર્ણ ગોપનીયતા સાથે તે સાઇટને પહોંચાડે છે. સરનામું અને તમે શું સબમિટ કરો છો તે તપાસો, ફક્ત તાળું છે કે નહીં તે નહીં.
Onion સેવાઓ ખરેખર અલગ મોડેલ છે. સામાન્ય જાહેર એક્ઝિટ વગર Tor નેટવર્ક દ્વારા તેમના સુધી પહોંચાય છે, જે Tor દ્વારા જાહેર સાઇટ પર પ્રવેશ કરવા સમાન નથી. તેને એ જ મુલાકાતના વધુ મજબૂત સંસ્કરણ તરીકે નહીં, પરંતુ પોતાની અપેક્ષાઓ સાથે અલગ કિસ્સા તરીકે ગણો.
દરેક ગોઠવણમાં ટકી રહેતો નિયમ ટૂંકો છે. બ્રાઉઝરની માન્યતા અકબંધ રાખો. દરેક સ્તરને તે ખરેખર ક્યાં પૂરું થાય છે તેના આધારે આંકો.