VPN og Tor koma ekki í stað HTTPS: hvar hvert lag endar

VPN og Tor-rás dulkóða bæði umferðina þína á hluta leiðarinnar. Bæði hætta að dulkóða hana hjá jafningja sem þau velja sjálf. HTTPS er lagið sem nær til vefsins sjálfs, og enginn gangnamagn fyrir framan það breytir venjulegu eyðublaðssendingu í verndaða. Að fylgja hverju lagi að þeim punkti þar sem það endar gerir það augljóst.

Þrjú lög, þrír mismunandi endapunktar

Hefðbundið VPN endar göngin sín á VPN-þjóninum. Allt milli tækisins þíns og þess þjóns er inni í göngunum, og allt sem eftir kemur er það ekki. Tor-rás hagar sér á sama hátt með annan jafningja og yfirgefur netið á útgangsrelay sem sendir beiðnina þína áfram til áfangastaðar.

TLS endar á vefnum. Skírteinið sem þú staðfestir bindur hýsingarnafn við lykil sem vefurinn stýrir, og lotulyklarnir eru á milli vafrans þíns og þess þjóns. Sá endapunktur er handan bæði VPN-þjónsins og Tor-útgangsins.

Þannig hafa lögin þrjú þrjú mismunandi traustmörk, og beiðni fer í gegnum þau öll í röð. Að styrkja eitt segir ekkert um hin, og hið síðasta er eina lagið sem áfangastaðurinn tekur þátt í.

Hvað síðasta stökkið afhjúpar

Ef forritið notar ódulkóðað HTTP er efnið handan útgangsins læsilegt fyrir hvern þann sem rekur það stökk. Fyrri göngin unnu starf sitt fullkomlega og eru einfaldlega ekki lengur til. Auðkenni sem slegin eru inn í HTTP-eyðublað eru afhjúpuð nákvæmlega á þeim punkti þar sem verndin lauk.

Með rétt staðfestu HTTPS getur milliliður á leiðinni ekki lesið eða breytt efni forritsins í kyrrþey. Hann sér enn að þú tengdist, hvenær og á hvaða vistfang, því hausar pakkanna verða að vera beinanlegir. Trúnaður efnisins og lýsigögn um tenginguna eru mismunandi eiginleikar, og aðeins sá fyrri er það sem TLS veitir.

Auðkenni reiknings er aftur þriðja málið. Innskráning á reikning kennir þig við þá þjónustu óháð því hvaða útgangsvistfang þú notaðir, svo útgangurinn verndar netleiðina en ekki reikninginn. Sá munur lifir af hvaða fjölda laga sem er fyrir framan. Að skipta um útganga breytir aldrei því sem innskráð lota afhjúpar. Þjónustan vissi hver þú varst áður en fyrsti pakkinn fór.

Ekkert í þessu fyrirkomulagi brotnar við að bæta við öðrum göngum. Það sem breytist er hvaða áhorfandi sér fyrsta stökkið, ekki hvort síðasta stökkið er dulkóðað.

Röðin breytir áhorfendunum, ekki endapunktinum

Að keðja VPN og Tor er lögmæt leið til að breyta því hver sér hvað á netlagi. Að keyra Tor yfir VPN felur aðgangsnetinu þínu staðreyndina að þú notir Tor, en að keyra VPN yfir Tor felur vistfangið þitt VPN-veitandanum. Báðar raðir eru lýstar í opinberum skjölum og báðar hafa málamiðlanir í afköstum og hegðun við bilun.

Hvorug röðin færir TLS-endapunktinn. Í báðum tilvikum staðfestir vafrinn enn skírteini fyrir umbeðið hýsingarnafn, og í báðum tilvikum sendir HTTP-vistfang efni sitt enn ódulkóðað handan síðasta relays. Samsetningin breytir áhorfendalistanum; hún breytir ekki fjölda laga á áfangastað.

Þess vegna snúast ráð um keðjun yfirleitt um ógnarlíkön en ekki öryggi almennt. Lengri keðja er ekki sterkari útgáfa af sama hlut, og hún kemur ekki í stað samskiptareglunnar sem forritið valdi.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Bæði skipanalínurnar sýna lagið sem skiptir máli á áfangastað. Sú seinni prentar samið samskiptaregluna án þess að blanda nokkrum göngum inn. Hvorug segir þér neitt um útganginn sem þú notaðir.

Haltu staðfestingunni gangandi á meðan þú finnur vandamál

Viðvörun um skírteini er upplýsing um tenginguna sem þú ert að fara að gera. Hún getur þýtt misræmi í hýsingarnafni, klukkuvandamál, ótraustan keðju eða tilraun til afhlunar. Að bæta við varanlegri undantekningu vegna þess að VPN er tengt fjarlægir eina merkið sem hefði greint þessi tilvik.

Öruggu tengingar eiginleikar Tor Browser og viðvaranir hans eru til af sömu ástæðu, og að slökkva á þeim svo síða hleðst skiptir sýnilegri bilun út fyrir ósýnilega. Ef ekki er hægt að ná í vef án undantekningar er heiðarleg niðurstaða sú að tenginguna sé ekki hægt að staðfesta, ekki að göngin hafi gert hana örugga.

Dulkóðun segir líka ekkert um ásetning. Gilt HTTPS-tenging við villandi vef skilar gögnunum þínum til þess vefs með fullkomnum trúnaði. Athugaðu vistfangið og hvað þú sendir, ekki aðeins hvort hengilásinn er til staðar.

Onion-þjónustur eru sannarlega önnur fyrirmynd. Náð er í þær um Tor-netið án venjulegs opinbers útgangs, sem er ekki það sama og að sækja opinberan vef í gegnum Tor. Líttu á það sem sérstakt tilvik með eigin væntingar, ekki sem sterkari útgáfu af sömu heimsókn.

Reglan sem lifir af hverja uppsetningu er stutt. Haltu staðfestingu vafrans ósnortinni. Dæmdu hvert lag eftir því hvar það endar í raun.