HTTPS, DoH, ECH da VPN suna ɓoye abubuwa daban-daban
Kowace hanya tana cire wani mai kallo daban daga hanya, kuma babu wadda ke cire dukansu. Kwatanta abin da ake kariya kafin ƙara wata rami.
Ƙara VPN cikin burauza da ke amfani da HTTPS, DoH da ECH tuni ba ya tara kariya uku cikin ɗaya; yana canza wanda ke cikin matsayin kallon me. Kowace hanya tana cire wani ɓangare daban daga wata musayar daban, kuma kowace tana barin wani abu a baya. Tambayar da ke da amfani ba wacece ta fi ƙarfi ba ce, sai dai wane mai kallo kuke ƙoƙarin cirewa, domin amsar ita ce ke yanke shawara ko ramin yana taimakawa kwata-kwata. Kwatanta masu kallon da suka rage ya fi jerin fasali amfani.
Hanyoyi huɗu, masu kallo huɗu
Fara da dangantaka huɗu da ɓangaren da kowace an tsara ta don ta riƙe a waje. Teburin da ke ƙasa shi ne wanda nake amfani da shi wajen bita, domin yana tilasta tattaunawa ta ambaci mai kallo maimakon fasaha.
| Hanya | Dangantakar da take karewa | Mai kallon da ba ta cirewa |
|---|---|---|
| HTTPS | Haɗin TLS na aikace-aikacen da wurin ƙarshensa da aka ambata | Cibiyar sadarwar shiga har yanzu tana ganin adireshin inda za a je |
| DoH | Musayar DNS da zaɓaɓɓen mai warware HTTPS | Wannan mai warware yana ganin kowace tambaya |
| ECH | Filayen ClientHello masu mahimmanci, inda ake tallafawa da karɓa | Adireshin inda za a je, da DNS idan ba a rufe shi ba |
| VPN | Fakitin da aka rufe da ake ɗauka zuwa abokin VPN | Ma'aikacin VPN yana ganin wuraren |
Darajar teburin ita ce abin da ya ƙi faɗa. Ba ya jera hanyoyin, kuma ba ya da'awar cewa amfani da duka huɗu yana cire duka masu kallo huɗu. Aikace-aikacen yanar gizo na girgije da ya riga ya ƙare TLS a gefensa yana da kariya daga cibiyar sadarwar shiga don waccan musayar, kuma babu rami da ke inganta wannan siffa ta musamman. Abin da rami zai iya canzawa shi ne wace cibiya ke ganin fakiti na waje da wane ma'aikaci ke kan hanya yanzu.
Abin da HTTPS ke ɓoyewa a zahiri
HTTPS yana kare musayar aikace-aikacen tsakanin abokin ciniki da wurin ƙarshen da takardar shaidar ke ambata. Ba ya ɓoye adireshin inda za a je, ba ya ɓoye cewa an yi haɗi, kuma ba ya ɓoye sunan sai dai idan ECH yana cikin wasa. Tabbatar da takardar shaidar wani ɓangare ne na kariya, ba kawai al'ada ce a kusa da ita ba.
VPN ba ya buƙatar ƙare wannan TLS, kuma bai kamata a ɗauki hanyar fita mai turawa a matsayin wurin ƙarshen aikace-aikacen da aka tabbatar ba. Idan ƙira ta sa hanyar fita tana buɗe ɓoyayyen bayanai, wannan wata tsari ne daban da wata sanarwa ta amana daban.
Abin da DoH da ECH ke motsawa, da abin da suke barin
DoH yana motsa musayar DNS zuwa mai warware HTTPS, wanda ke nufin wannan mai warware yana ganin tambayoyinka maimakon mai warware na cibiyar sadarwar gida. Wannan canji ne na gaske kuma mai iyaka: zaɓaɓɓen mai warware ya zama ɓangare da zai iya danganta tambayoyi da adireshin da kake haɗawa da su daga baya, kuma wannan ita ce daidai alaƙar da RFC 8484 ke tattaunawa. Sadarwa mai ɓoye ba ta sa mai karɓa ya zama marar sani game da tambayoyin da yake amsawa.
ECH yana kare ɓangaren ClientHello mai mahimmanci domin mai kallo a kwance a kan hanya ya kasa karanta sunan uwar garken da ake nufi. Ya dogara da turawa mai tallafi da karɓuwa daga uwar garken da cibiyar sadarwa, kuma yana barin wasu tashoshi a wurin: adireshin inda za a je suna nan a bayyane, kuma DNS na iya bayyana sunan har yanzu.
Wani abin da ECH ba ya yi shi ne tabbatar da kansa. Haɗin da ke amfani da TLS 1.3 ba hujja ba ce cewa an karɓi ECH, kuma burauzar da ke ba da ECH ga uwar garken da ba ta tallafa masa tana ja da baya a shiru. Duba ainihin yanayin haɗin maimakon ciro shi daga sigar ka'idar.
Wannan shi ne tsarin gaba ɗaya na wannan kwatancen: kowace hanya ana tabbatar da ita a matakinta, kuma babu ɗayansu da ake tabbatarwa da nasarar wata.
Abin da VPN ke motsawa, da abin da yake ƙarawa
Lokacin da zirga-zirgar yanar gizo ta shiga VPN, cibiyar sadarwar shiga tana ganin musayar waje da abokin VPN maimakon haɗin aikace-aikace ɗaya-ɗaya, kuma ma'aikacin VPN yana ɗaukar matsayi a kan hanyar gaba. Wannan matsar da iyakar amana ce, ba cire ta ba. Ma'aikacin yanzu yana ganin waɗanne wurare kuke isa, ko da abun ciki ya kasance a ɓoye daga ƙarshe zuwa ƙarshe. Ko wannan ingantawa ce ya dogara gaba ɗaya da wanne daga waɗannan ɓangarori biyu kuka fi rashin amincewa.
Riƙe HTTPS na aikace-aikacen da kariyar mai warware da ake nufi a wurin yayin da kuke yin wannan. Rami ba ya maye gurbin tabbatar da takardar shaidar, kuma kashe kariyar mai warware saboda zirga-zirga yana cikin rami yana cire wani iko ba tare da maye gurbinsa ba.
Zaɓi daga buƙata
Faɗi ainihin buƙatar, domin ita ce ke yanke shawarar ƙira. Samun damar albarkatu na sirri, wurin fita da ake sarrafawa, takamaiman barazana ta cibiyar sadarwar shiga da izinin na'ura abubuwa huɗu ne daban-daban da amsoshi huɗu daban-daban, kuma kamfanin da ke amfani da aikace-aikacen girgije na jama'a kawai dole ne ya yanke shawara kan izini da kula da bayanai. Ƙarin yadudduka na iya dacewa ba tare da sun kasance masu musanya ba. Haɗin da ya fi rikitarwa ba ma'aunin ɓoyewar suna ba ne, kuma ba hujja ce ta tsaro a kansa ba.
Ƙayyadaddun ECH, RFC 9849, ya cancanci karantawa don abin da hanyar ke ɗauka da abin da ba ta ɗauka, kuma tana da gaskiya game da tashoshin da ta bar su. Kwatanta hanyoyin bisa ga mai kallon da kowace ke cirewa, rubuta wannan mai kallon, sannan ka yanke shawara ko ƙarin matakin yana magance shi. Idan amsar ita ce mai kallon ya riga ya kasance waje da tsarin barazanar ku, ramin kuɗi ne mara amfani.