VPN мен Tor HTTPS-ті алмастырмайды: әр қабат қайда аяқталады
Туннель өз серіктесінде аяқталады, ал Tor тізбегі шығу релесінде аяқталады. Сайтқа тек HTTPS жетеді, сондықтан ашық форма оқылатын күйінде қалады.
VPN мен Tor тізбегі екеуі де жолдың бір бөлігінде трафигіңізді шифрлайды. Екеуі де шифрлауды өздері таңдаған серіктесте тоқтатады. HTTPS — сайттың өзіне жететін қабат, және оның алдындағы қандай да туннель ашық форма жіберуді қорғалған жіберуге айналдырмайды. Әр қабатты оның аяқталатын нүктесіне дейін бақылау мұны айқын етеді.
Үш қабат, үш түрлі соңғы нүкте
Кәдімгі VPN туннелін VPN серверінде аяқтайды. Құрылғыңыз бен сол сервер арасындағының бәрі туннель ішінде, ал одан кейінгісі ішінде емес. Tor тізбегі басқа серіктеспен дәл солай әрекет етеді және желіден шығу релесінде шығып, сұрауыңызды межелі жерге жібереді.
TLS сайтта аяқталады. Сіз тексерген сертификат хост атауын сайт бақылайтын кілтке байланыстырады, ал сессия кілттері браузеріңіз бен сол сервер арасында болады. Бұл соңғы нүкте VPN серверінен де, Tor шығысынан да тыс.
Сонымен үш қабаттың үш түрлі сенім шекарасы бар, ал сұрау олардың бәрінен ретімен өтеді. Біреуін күшейту қалғандары туралы ештеңе айтпайды, ал соңғысы — межелі жер қатысатын жалғыз қабат.
Соңғы секіріс нені әшкерелейді
Егер қолданба ашық HTTP қолданса, шығыстан кейінгі мазмұнды сол секірісті басқаратын кез келген адам оқи алады. Алдыңғы туннель жұмысын мінсіз атқарды және ол жай ғана енді жоқ. HTTP формасына жазылған тіркелгі деректері қорғаныс аяқталған дәл сол нүктеде ашылады.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Дұрыс тексерілген HTTPS кезінде жолдағы делдал қолданба мазмұнын оқи да, үнсіз өзгерте де алмайды. Ол әлі де сіздің қосылғаныңызды, қашан және қай мекенжайға екенін көреді, өйткені пакет тақырыптары маршрутталатын болуы керек. Мазмұнның құпиялылығы мен қосылым туралы метадеректер — өзгеше қасиеттер, және TLS тек біріншісін береді.
Аккаунт сәйкестігі тағы да үшінші нәрсе. Аккаунтқа кіру сізді сол қызметке танытады қай шығу мекенжайын қолданғаныңызға қарамастан, сондықтан шығыс желі жолын қорғайды, аккаунтты емес. Бұл айырмашылық алдындағы қанша қабат болса да сақталады. Шығыстарды ауыстыру кірген сессияның нені ашатынын ешқашан өзгертпейді. Қызмет бірінші пакет жолға шықпас бұрын сіздің кім екеніңізді білетін.
Бұл құрылымда екінші туннель қосу ештеңені бұзбайды. Өзгеретіні — бірінші секірісті қай бақылаушы көретіні, ал соңғы секірістің шифрлануы емес.
Реттілік бақылаушыларды өзгертеді, соңғы нүктені емес
VPN мен Tor-ды тізбектеу — желі деңгейінде кімнің нені көретінін өзгертудің заңды жолы. VPN үстінен Tor жүргізу қатынау желіңізден Tor қолданатыныңыз фактісін жасырады, ал Tor үстінен VPN жүргізу мекенжайыңызды VPN жеткізушіден жасырады. Екі реттілік те ашық құжаттамада сипатталған және екеуінің де өнімділік пен ақаулық тәртібінде ымырасы бар.
Екі реттіліктің ешқайсысы TLS соңғы нүктесін жылжытпайды. Екі жағдайда да браузер сұралған хост атауы үшін сертификатты тексереді, және екі жағдайда да HTTP мекенжайы мазмұнын соңғы реледен кейін де ашық жібереді. Құрам бақылаушылар тізімін өзгертеді; ол межелі жердегі қабат санын өзгертпейді.
Сондықтан тізбектеу туралы кеңес әдетте жалпы қауіпсіздік емес, қауіп модельдері туралы болады. Ұзағырақ тізбек — сол нәрсенің күштірек нұсқасы емес, және ол қолданба таңдаған протоколды алмастырмайды.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefЕкі пәрмен де межелі жерде маңызды қабатты көрсетеді. Екіншісі ешбір туннельді тартпай-ақ келісілген протоколды басып шығарады. Екеуі де сіз қолданған шығыс туралы ештеңе айтпайды.
Ақаулық іздегенде тексеруді жұмыс күйінде ұстаңыз
Сертификат ескертуі — сіз жасағалы отырған қосылым туралы ақпарат. Ол хост атауының сәйкессіздігін, сағат мәселесін, сенімсіз тізбекті немесе тыңдау әрекетін білдіруі мүмкін. VPN қосылғандықтан тұрақты ерекшелік қосу сол жағдайларды ажырататын жалғыз сигналды жояды.
Tor Browser-дің қауіпсіз қосылым мүмкіндіктері мен оның ескертулері дәл сол себептен бар, және парақ жүктелуі үшін оларды өшіру көрінетін сәтсіздікті көрінбейтінмен алмастырады. Егер сайтқа ерекшеліксіз жету мүмкін болмаса, адал қорытынды — қосылымды тексеру мүмкін емес, ал туннель оны қауіпсіз етті деген сөз емес.
Шифрлау да ниет туралы ештеңе айтпайды. Алдамшы сайтқа жарамды HTTPS қосылымы деректеріңізді сол сайтқа толық құпиялылықпен жеткізеді. Мекенжайды және не жіберіп отырғаныңызды тексеріңіз, тек құлыптың барын ғана емес.
Onion қызметтері шынымен басқа модель. Оларға қарапайым ашық шығыссыз Tor желісі арқылы жетеді, бұл Tor арқылы ашық сайтқа кірумен бірдей емес. Мұны сол сапардың күштірек нұсқасы ретінде емес, өз күтулері бар жеке жағдай ретінде қарастырыңыз.
Кез келген конфигурацияда сақталатын ереже қысқа. Браузер тексеруін бүлінбейтін күйде ұстаңыз. Әр қабатты оның шынымен қайда аяқталатынына қарай бағалаңыз.