VPN ಟನೆಲ್ ಮುಗಿದ ನಂತರವೂ HTTPS ಏಕೆ ಮುಖ್ಯ

ಹಸಿರು VPN ಸೂಚಕ, ಖಾಸಗಿತನದ ಭಾವನೆ, ಮತ್ತು ನಂತರ ಬ್ರೌಸರ್ ಬ್ಯಾಂಕ್ ಸೈಟ್ನಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರದ ಎಚ್ಚರಿಕೆ ತೋರಿಸುತ್ತದೆ। ಆ ಎಚ್ಚರಿಕೆಯಲ್ಲಿ ಯಾವುದೂ ಟನೆಲ್ನಿಂದ ಉತ್ತಮವಾಗುವುದಿಲ್ಲ। VPN ನಿಮ್ಮ ಸಾಧನದಿಂದ ತನ್ನದೇ ಸರ್ವರ್ಗೆ ಇರುವ ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ; HTTPS ನಿಮ್ಮ ಬ್ರೌಸರ್ನಿಂದ ವೆಬ್ಸೈಟ್ನ TLS ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಇರುವ ವಿನಂತಿಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ। ಅವು ಪ್ರಯಾಣದ ಬೇರೆ ಬೇರೆ ಭಾಗಗಳನ್ನು ಆವರಿಸುತ್ತವೆ, ಮತ್ತು ಒಂದು ಇನ್ನೊಂದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ।

ಬೇರೆ ಬೇರೆ ತುದಿಗಳ ಎರಡು ಟನೆಲ್ಗಳು

VPN ಟನೆಲ್ VPN ಸರ್ವರ್ನಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ। ಆ ಬಿಂದುವಿನ ನಂತರ, ನಿಮ್ಮ ಸಂಚಾರ ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ನಲ್ಲಿ ಗಮ್ಯಸ್ಥಾನದ ಕಡೆಗೆ ಮುಂದುವರಿಯುತ್ತದೆ। VPN ನಿರ್ವಾಹಕ ಸಂಪರ್ಕದ ಮೆಟಾಡೇಟಾವನ್ನು ನೋಡಬಲ್ಲರು, ಆದರೂ ಒಳಹೊತ್ತನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ।

HTTPS ನಿಮ್ಮ ಬ್ರೌಸರ್ನಲ್ಲಿ ಆರಂಭವಾಗಿ ವೆಬ್ಸೈಟ್ನ TLS ಅಂತಿಮ ಬಿಂದುವಿನಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ। ಪ್ಯಾಕೆಟ್ ಸರ್ವರ್ಗೆ ಹೇಗೆ ತಲುಪಿತು ಎಂಬುದು ಅದಕ್ಕೆ ಮುಖ್ಯವಲ್ಲ, ಮತ್ತು ಅದು VPN ಇರುವಿಕೆಯನ್ನು ಅವಲಂಬಿಸಿಲ್ಲ।

ಆದ್ದರಿಂದ ಈ ಎರಡು ರಕ್ಷಣೆಗಳು ಪೈಪೋಟಿ ಮಾಡುವ ಬದಲು ಪರಸ್ಪರ ಪೂರಕವಾಗುತ್ತವೆ। VPN ವಿನಂತಿಯನ್ನು ಸ್ಥಳೀಯ ಜಾಲ ಮತ್ತು ನಿಮ್ಮ ISP ನಿಂದ ತನ್ನ ನಿರ್ಗಮನದವರೆಗೆ ಮರೆಮಾಡುತ್ತದೆ। HTTPS ಅದನ್ನು ಆ ನಿರ್ಗಮನದ ನಂತರ ಪ್ರತಿ ವೀಕ್ಷಕರಿಂದಲೂ, VPN ಪೂರೈಕೆದಾರರಿಂದಲೂ ಮರೆಮಾಡುತ್ತದೆ। ಯಾವುದೂ ಇನ್ನೊಂದರ ಕೊರತೆಯನ್ನು ಮುಚ್ಚುವುದಿಲ್ಲ। ಇದನ್ನು ಅರ್ಥಮಾಡಿಕೊಂಡವರು ಯಾವುದು ಸಾಕು ಎಂದು ಕೇಳುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತಾರೆ।

ಸಾಮಾನ್ಯ HTTP ನಮೂನೆ ನಿರ್ಗಮನದ ನಂತರವೂ ಸಾಮಾನ್ಯವಾಗಿರುತ್ತದೆ

HTTP ಮೂಲಕ ನಮೂನೆ ಸ್ವೀಕರಿಸುವ ಹಳೆಯ ಸೈಟ್ VPN ಸರ್ವರ್ನ ಆಚೆ ಅಸುರಕ್ಷಿತವಾಗಿದೆ। ಟನೆಲ್ ನಮೂನೆಯನ್ನು ನಿರ್ಗಮನದವರೆಗೆ ಒಯ್ಯುತ್ತದೆ, ಮತ್ತು ಉಳಿದ ಮಾರ್ಗ ಅದನ್ನು ಬಯಲಿನಲ್ಲಿ ಒಯ್ಯುತ್ತದೆ।

ಸೂಕ್ಷ್ಮವಾದ ಯಾವುದಕ್ಕೂ ನಿಜವಾದ HTTPS ಆವೃತ್ತಿ ಅಥವಾ ಬೇರೆ ಅಧಿಕೃತ ಮಾರ್ಗ ಬಳಸಿ।

ಸಂಪರ್ಕಗೊಂಡ ಸೂಚಕ ಅಪ್ಲಿಕೇಶನ್ನ ಸಾಗಣೆಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ। ಬ್ರೌಸರ್ನ HTTPS-ಮಾತ್ರ ಮೋಡ್ ಆಕಸ್ಮಿಕ ಹಿನ್ನಡೆಯನ್ನು ತಡೆಯಲು ಸಹಾಯ ಮಾಡಬಹುದು, ಆದರೆ ಎಂದೂ TLS ಒದಗಿಸದ ಸೈಟ್ ಅನ್ನು ಸರಿಪಡಿಸಲಾರದು।

ಪ್ರಮಾಣಪತ್ರದ ಎಚ್ಚರಿಕೆಯನ್ನು VPN ಗುಣಪಡಿಸುವುದಿಲ್ಲ

ತಪ್ಪು ಆತಿಥೇಯ ಹೆಸರು, ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರ, ವಾಲಿದ ಸಾಧನದ ಗಡಿಯಾರ ಅಥವಾ ಮಧ್ಯ ಪ್ರವೇಶ — ಇವೆಲ್ಲವೂ ಪರಿಶೀಲನೆ ವಿಫಲತೆ ಉಂಟುಮಾಡಬಹುದು। VPN ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಹಾನಿರಹಿತವಾಗಿಸುವುದಿಲ್ಲ।

ಮಿಕ್ಕ ಎಲ್ಲದಕ್ಕಿಂತ ಮೊದಲು ನಿಖರ ವಿಳಾಸ ಮತ್ತು ಸಿಸ್ಟಂ ಗಡಿಯಾರವನ್ನು ಪರಿಶೀಲಿಸಿ।

ಜಾಲದ ಒಳಗೋಡು ಪುಟ ಸೇರಿದರೆ, ಪ್ಲಾಟ್ಫಾರ್ಮ್ನ ಸಾಮಾನ್ಯ captive portal ಹರಿವನ್ನು ಬಳಸಿ। ಹೋಟೆಲ್ ಜಾಲ ಕೇಳಿತು ಎಂದು ಸಂಬಂಧವಿಲ್ಲದ ಖಾತೆ ಸೈಟ್ಗೆ ಶಾಶ್ವತ ವಿನಾಯಿತಿ ನೀಡಬೇಡಿ।

ನಿರ್ವಹಿತ ಸಾಧನದಲ್ಲಿ, ಪರೀಕ್ಷಾ ಪ್ರಮಾಣಪತ್ರ ಸ್ಥಾಪಿಸಲಾಗಿದೆಯೇ ಎಂದು ಕೇಳಿ। ಅದು ಸಾಮಾನ್ಯ ವಿಶ್ವಾಸ ವ್ಯವಸ್ಥೆಯನ್ನು ಬದಲಿಸುತ್ತದೆ ಮತ್ತು ಭುಜ ಕುಣಿಸುವ ಬದಲು ನಿರ್ದಿಷ್ಟ ವಿವರಣೆಗೆ ಅರ್ಹವಾಗಿದೆ। ಪ್ರಮಾಣಪತ್ರದ ಉದ್ದೇಶ ಮತ್ತು ಅದು ಯಾರದ್ದು ಎಂದು ಕೇಳಿ।

ಗೂಢಲಿಪೀಕರಣ ಟ್ರ್ಯಾಕಿಂಗ್ ನಿಲ್ಲಿಸುವುದಿಲ್ಲ

ಅಧಿವೇಶನ ಕುಕೀಗಳು, ಲಾಗಿನ್ಗಳು ಮತ್ತು ನಮೂನೆ ದತ್ತಾಂಶವನ್ನು ಉದ್ದೇಶಿಸಿದಂತೆಯೇ ಸೈಟ್ಗೆ ಒಯ್ಯುತ್ತದೆ। ಟ್ರ್ಯಾಕರ್ ಕೂಡ ಗೂಢಲಿಪೀಕೃತ ಸಂಪರ್ಕದ ಮೇಲೆ ಸವಾರಿ ಮಾಡಬಹುದು, ಮತ್ತು ಹೆಚ್ಚಿನವರು ಮಾಡುತ್ತಾರೆ।

VPN ಮಾರ್ಗ ಮತ್ತು ಕಾಣುವ ನಿರ್ಗಮನ ವಿಳಾಸ ಬದಲಿಸುತ್ತದೆ। ಖಾತೆಯ ಮೂಲಕ ನೀವು ಒದಗಿಸುವ ಗುರುತನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಸೈಟ್ಗಳ ನಡುವೆ ನಿಮ್ಮನ್ನು ಹಿಂಬಾಲಿಸುವ ಕುಕೀಯನ್ನು ಅಳಿಸುವುದಿಲ್ಲ।

ನೀವು ಈಗಾಗಲೇ ಬಳಸುವ ಬ್ರೌಸರ್ ರಕ್ಷಣೆಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳಿ। VPN ಅವುಗಳಿಗೆ ಸೇರಿಕೆ, ಬದಲಿ ಅಲ್ಲ।

ವಿಳಾಸ ಪರಿಶೀಲಿಸಿ, ಸೂಚಕವಲ್ಲ

ವಿಳಾಸ ಪಟ್ಟಿಯಲ್ಲಿ ಆತಿಥೇಯ ಹೆಸರು ಮತ್ತು ಸೈಟ್ ಒದಗಿಸುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸಿ। ಬೀಗ ಎಂದರೆ ಸಂಪರ್ಕ ಯಾವುದೋ ಅಂತಿಮ ಬಿಂದುವಿನವರೆಗೆ ಗೂಢಲಿಪೀಕೃತವಾಗಿದೆ; ಅದು ಆ ಅಂತಿಮ ಬಿಂದುವೇ ನೀವು ಉದ್ದೇಶಿಸಿದ್ದು ಎಂದಲ್ಲ।

ಎರಡು ಆಜ್ಞೆಗಳು ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಮರುನಿರ್ದೇಶನ ಸರಪಣಿಯನ್ನು ತೋರಿಸುತ್ತವೆ:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

ಪ್ರಮಾಣಪತ್ರ ಬೇರೆ ಆತಿಥೇಯವನ್ನು ಹೆಸರಿಸಿದರೆ, ನಿಲ್ಲಿಸಿ। ಗಡಿಯಾರ ತಪ್ಪಿದ್ದರೆ, ಮತ್ತೆ ಪ್ರಯತ್ನಿಸುವ ಮೊದಲು ಸರಿಪಡಿಸಿ। ಮರುನಿರ್ದೇಶನ ನಿಮ್ಮನ್ನು ಸಾಮಾನ್ಯ HTTP ಗೆ ಕಳುಹಿಸಿದರೆ, ಅದನ್ನು ಪರಿಶೀಲನೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಕಾರಣವಲ್ಲ, ಸೈಟ್ನ ವಿಫಲತೆ ಎಂದು ಪರಿಗಣಿಸಿ। ಬ್ರೌಸರ್ ಎಚ್ಚರಿಕೆ ಇರುವುದು ಏಕೆಂದರೆ ಪರ್ಯಾಯ ಯಾವ ಅಂತಿಮ ಬಿಂದು ನಿಮ್ಮ ಗುಪ್ತಪದ ಪಡೆದಿದೆ ಎಂದು ಊಹಿಸುವುದು।