VPN dan Tor tidak menggantikan HTTPS: di mana setiap lapisan berakhir

VPN dan sirkuit Tor sama-sama mengenkripsi lalu lintas Anda untuk sebagian perjalanan. Keduanya berhenti mengenkripsi di rekanan yang mereka pilih sendiri. HTTPS adalah lapisan yang mencapai situs itu sendiri, dan tidak ada jumlah terowongan di depannya yang mengubah pengiriman formulir biasa menjadi terlindungi. Menelusuri setiap lapisan sampai titik tempat ia berakhir membuat hal itu jelas.

Tiga lapisan, tiga titik akhir berbeda

VPN konvensional mengakhiri terowongannya di server VPN. Semua yang berada antara perangkat Anda dan server itu ada di dalam terowongan, dan semua yang setelahnya tidak. Sirkuit Tor berperilaku sama dengan rekanan berbeda, meninggalkan jaringan di relai keluar yang meneruskan permintaan Anda ke tujuan.

TLS berakhir di situs. Sertifikat yang Anda validasi mengikat nama host ke kunci yang dikendalikan situs, dan kunci sesi berada antara peramban Anda dan server itu. Titik akhir itu berada di luar server VPN maupun keluar Tor.

Jadi ketiga lapisan memiliki tiga batas kepercayaan berbeda, dan permintaan melewati semuanya secara berurutan. Memperkuat satu tidak mengatakan apa pun tentang yang lain, dan yang terakhir adalah satu-satunya tempat tujuan ikut ambil bagian.

Apa yang diungkapkan lompatan terakhir

Jika aplikasi memakai HTTP biasa, isi di luar keluar dapat dibaca oleh siapa pun yang mengoperasikan lompatan itu. Terowongan sebelumnya melakukan tugasnya dengan sempurna dan sekadar tidak ada lagi. Kredensial yang diketik di formulir HTTP terbuka tepat di titik tempat perlindungan berakhir.

Dengan HTTPS yang divalidasi dengan benar, perantara di jalur tidak dapat membaca atau mengubah isi aplikasi secara diam-diam. Ia tetap melihat bahwa Anda terhubung, kapan, dan ke alamat mana, karena tajuk paket harus dapat dirutekan. Kerahasiaan isi dan metadata tentang koneksi adalah sifat yang berbeda, dan hanya yang pertama yang diberikan TLS.

Identitas akun adalah hal ketiga lagi. Masuk ke akun mengenali Anda kepada layanan itu terlepas dari alamat keluar yang Anda pakai, jadi keluar melindungi jalur jaringan, bukan akun. Perbedaan itu bertahan terhadap berapa pun lapisan di depannya. Mengganti keluar tidak pernah mengubah apa yang diungkapkan sesi yang sudah masuk. Layanan itu sudah tahu siapa Anda sebelum paket pertama berangkat.

Tidak ada yang rusak dalam susunan ini dengan menambahkan terowongan kedua. Yang berubah adalah pengamat mana yang melihat lompatan pertama, bukan apakah lompatan terakhir terenkripsi.

Urutan mengubah pengamat, bukan titik akhir

Merangkai VPN dan Tor adalah cara sah untuk mengubah siapa melihat apa di tingkat jaringan. Menjalankan Tor di atas VPN menyembunyikan fakta bahwa Anda memakai Tor dari jaringan akses Anda, sedangkan menjalankan VPN di atas Tor menyembunyikan alamat Anda dari penyedia VPN. Kedua urutan dijelaskan dalam dokumentasi publik dan keduanya punya kompromi dalam kinerja dan perilaku kegagalan.

Tidak ada urutan yang menggeser titik akhir TLS. Dalam kedua kasus peramban tetap memvalidasi sertifikat untuk nama host yang diminta, dan dalam kedua kasus alamat HTTP tetap mengirim isinya secara terbuka setelah relai terakhir. Komposisi mengubah daftar pengamat; ia tidak mengubah jumlah lapisan di tujuan.

Itulah sebabnya saran tentang perangkaian cenderung tentang model ancaman dan bukan tentang keamanan secara umum. Rantai yang lebih panjang bukan versi yang lebih kuat dari hal yang sama, dan itu bukan pengganti protokol yang dipilih aplikasi.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Kedua perintah menunjukkan lapisan yang penting di tujuan. Yang kedua mencetak protokol yang dinegosiasikan tanpa melibatkan terowongan apa pun. Keduanya tidak memberi tahu Anda apa pun tentang keluar yang Anda pakai.

Jaga validasi tetap bekerja saat menelusuri masalah

Peringatan sertifikat adalah informasi tentang koneksi yang akan Anda buat. Itu bisa berarti nama host tidak cocok, masalah jam, rantai tidak tepercaya, atau upaya penyadapan. Menambahkan pengecualian permanen karena VPN terhubung menghapus satu-satunya sinyal yang akan membedakan kasus-kasus itu.

Fitur koneksi aman Tor Browser dan peringatannya ada untuk alasan yang sama, dan mematikannya agar halaman dimuat menukar kegagalan yang terlihat dengan yang tak terlihat. Jika situs tidak dapat dijangkau tanpa pengecualian, kesimpulan jujurnya adalah koneksi itu tidak dapat diverifikasi, bukan bahwa terowongan membuatnya aman.

Enkripsi juga tidak mengatakan apa pun tentang niat. Koneksi HTTPS yang sah ke situs menipu mengantarkan data Anda ke situs itu dengan kerahasiaan sempurna. Periksa alamat dan apa yang Anda kirim, bukan hanya apakah gembok ada.

Layanan Onion adalah model yang benar-benar berbeda. Ia dicapai melalui jaringan Tor tanpa keluar publik biasa, yang tidak sama dengan mengakses situs publik melalui Tor. Perlakukan itu sebagai kasus terpisah dengan ekspektasinya sendiri, bukan sebagai versi lebih kuat dari kunjungan yang sama.

Aturan yang bertahan pada setiap konfigurasi itu singkat. Jaga validasi peramban tetap utuh. Nilai setiap lapisan dari tempat ia benar-benar berakhir.