VPN ಮತ್ತು Tor HTTPS ಅನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ: ಪ್ರತಿ ಪದರ ಎಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ
ಸುರಂಗವು ತನ್ನದೇ ಸಹವರ್ತಿಯಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ ಮತ್ತು Tor ಸರ್ಕ್ಯೂಟ್ ನಿರ್ಗಮನ ರಿಲೇಯಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ. ಸೈಟ್‌ಗೆ ತಲುಪುವುದು HTTPS ಮಾತ್ರ, ಆದ್ದರಿಂದ ಸಾದಾ ಫಾರ್ಮ್ ಓದಬಹುದಾದಂತೆಯೇ ಉಳಿಯುತ್ತದೆ.
VPN ಮತ್ತು Tor ಸರ್ಕ್ಯೂಟ್ ಎರಡೂ ಪ್ರಯಾಣದ ಒಂದು ಭಾಗದಲ್ಲಿ ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಗೂಢಲಿಪೀಕರಿಸುತ್ತವೆ. ಎರಡೂ ತಾವು ಆಯ್ಕೆ ಮಾಡಿದ ಸಹವರ್ತಿಯಲ್ಲಿ ಗೂಢಲಿಪೀಕರಣ ನಿಲ್ಲಿಸುತ್ತವೆ. HTTPS ಎಂಬುದು ಸೈಟ್‌ನವರೆಗೂ ತಲುಪುವ ಪದರ, ಮತ್ತು ಅದರ ಮುಂದೆ ಎಷ್ಟೇ ಸುರಂಗಗಳಿದ್ದರೂ ಅವು ಸಾದಾ ಫಾರ್ಮ್ ಸಲ್ಲಿಕೆಯನ್ನು ಸುರಕ್ಷಿತವನ್ನಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ಪ್ರತಿ ಪದರವನ್ನು ಅದು ಮುಗಿಯುವ ಬಿಂದುವಿನವರೆಗೆ ಅನುಸರಿಸುವುದು ಇದನ್ನು ಸ್ಪಷ್ಟಪಡಿಸುತ್ತದೆ.
ಮೂರು ಪದರಗಳು, ಮೂರು ಬೇರೆ ಬೇರೆ ಅಂತ್ಯ ಬಿಂದುಗಳು
ಸಾಂಪ್ರದಾಯಿಕ VPN ತನ್ನ ಸುರಂಗವನ್ನು VPN ಸರ್ವರ್‌ನಲ್ಲಿ ಮುಗಿಸುತ್ತದೆ. ನಿಮ್ಮ ಸಾಧನ ಮತ್ತು ಆ ಸರ್ವರ್ ನಡುವಿನ ಎಲ್ಲವೂ ಸುರಂಗದ ಒಳಗಿದೆ, ಮತ್ತು ಅದರ ನಂತರದ ಎಲ್ಲವೂ ಇಲ್ಲ. Tor ಸರ್ಕ್ಯೂಟ್ ಬೇರೆ ಸಹವರ್ತಿಯೊಂದಿಗೆ ಅದೇ ರೀತಿ ವರ್ತಿಸುತ್ತದೆ ಮತ್ತು ನಿರ್ಗಮನ ರಿಲೇಯಲ್ಲಿ ಜಾಲವನ್ನು ಬಿಟ್ಟು ನಿಮ್ಮ ವಿನಂತಿಯನ್ನು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ.
TLS ಸೈಟ್‌ನಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ. ನೀವು ಪರಿಶೀಲಿಸಿದ ಪ್ರಮಾಣಪತ್ರವು ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಸೈಟ್ ನಿಯಂತ್ರಿಸುವ ಕೀಲಿಗೆ ಬಿಗಿಯುತ್ತದೆ, ಮತ್ತು ಸೆಷನ್ ಕೀಲಿಗಳು ನಿಮ್ಮ ಬ್ರೌಸರ್ ಮತ್ತು ಆ ಸರ್ವರ್ ನಡುವೆ ಇರುತ್ತವೆ. ಆ ಅಂತ್ಯ ಬಿಂದು VPN ಸರ್ವರ್ ಮತ್ತು Tor ನಿರ್ಗಮನ ಎರಡಕ್ಕೂ ಆಚೆಗಿದೆ.
ಹಾಗಾಗಿ ಮೂರು ಪದರಗಳಿಗೆ ಮೂರು ಬೇರೆ ಬೇರೆ ವಿಶ್ವಾಸ ಮಿತಿಗಳಿವೆ, ಮತ್ತು ಒಂದು ವಿನಂತಿ ಅವೆಲ್ಲವನ್ನೂ ಕ್ರಮವಾಗಿ ದಾಟುತ್ತದೆ. ಒಂದನ್ನು ಬಲಪಡಿಸುವುದು ಉಳಿದವುಗಳ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಕೊನೆಯದು ಗಮ್ಯಸ್ಥಾನ ಭಾಗವಹಿಸುವ ಏಕೈಕ ಪದರ.
ಕೊನೆಯ ಜಿಗಿತ ಏನನ್ನು ಬಯಲು ಮಾಡುತ್ತದೆ
ಅಪ್ಲಿಕೇಶನ್ ಸಾದಾ HTTP ಬಳಸಿದರೆ, ನಿರ್ಗಮನದ ಆಚೆಯ ವಿಷಯವನ್ನು ಆ ಜಿಗಿತವನ್ನು ನಡೆಸುವ ಯಾರಾದರೂ ಓದಬಹುದು. ಹಿಂದಿನ ಸುರಂಗ ತನ್ನ ಕೆಲಸವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮಾಡಿತು ಮತ್ತು ಅದು ಇನ್ನು ಇಲ್ಲ. HTTP ಫಾರ್ಮ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ರುಜುವಾತುಗಳು ರಕ್ಷಣೆ ಮುಗಿದ ನಿಖರ ಬಿಂದುವಿನಲ್ಲೇ ಬಯಲಾಗುತ್ತವೆ.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
ಸರಿಯಾಗಿ ಪರಿಶೀಲಿಸಿದ HTTPS ಇದ್ದರೆ, ಮಾರ್ಗದಲ್ಲಿರುವ ಮಧ್ಯವರ್ತಿ ಅಪ್ಲಿಕೇಶನ್ ವಿಷಯವನ್ನು ಓದಲೂ ಆಗದು, ಮೌನವಾಗಿ ಬದಲಿಸಲೂ ಆಗದು. ಪ್ಯಾಕೆಟ್ ಶೀರ್ಷಿಕೆಗಳು ಮಾರ್ಗನಿರ್ದೇಶನೀಯವಾಗಿರಬೇಕಾದ್ದರಿಂದ ಅದು ಇನ್ನೂ ನೀವು ಸಂಪರ್ಕಿಸಿದ್ದು, ಯಾವಾಗ ಮತ್ತು ಯಾವ ವಿಳಾಸಕ್ಕೆ ಎಂಬುದನ್ನು ನೋಡುತ್ತದೆ. ವಿಷಯದ ಗೋಪ್ಯತೆ ಮತ್ತು ಸಂಪರ್ಕದ ಬಗ್ಗೆ ಮೆಟಾಡೇಟಾ ಬೇರೆ ಬೇರೆ ಗುಣಗಳು, ಮತ್ತು TLS ಕೊಡುವುದು ಮೊದಲನೆಯದನ್ನು ಮಾತ್ರ.
ಖಾತೆ ಗುರುತು ಮತ್ತೆ ಮೂರನೆಯ ವಿಷಯ. ಖಾತೆಗೆ ಲಾಗಿನ್ ಆಗುವುದು ನಿಮ್ಮನ್ನು ಆ ಸೇವೆಗೆ ಗುರುತಿಸುತ್ತದೆ ನೀವು ಯಾವ ನಿರ್ಗಮನ ವಿಳಾಸ ಬಳಸಿದರೂ, ಆದ್ದರಿಂದ ನಿರ್ಗಮನವು ಜಾಲ ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಖಾತೆಯನ್ನಲ್ಲ. ಆ ಭೇದ ಅದರ ಮುಂದೆ ಎಷ್ಟೇ ಪದರಗಳಿದ್ದರೂ ಉಳಿಯುತ್ತದೆ. ನಿರ್ಗಮನಗಳನ್ನು ಬದಲಿಸುವುದು ಲಾಗಿನ್ ಆದ ಸೆಷನ್ ಏನನ್ನು ಬಯಲು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಎಂದೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಮೊದಲ ಪ್ಯಾಕೆಟ್ ಹೊರಡುವ ಮೊದಲೇ ಸೇವೆಗೆ ನೀವು ಯಾರೆಂದು ತಿಳಿದಿತ್ತು.
ಈ ಏರ್ಪಾಡಿನಲ್ಲಿ ಎರಡನೇ ಸುರಂಗ ಸೇರಿಸುವುದರಿಂದ ಏನೂ ಮುರಿಯುವುದಿಲ್ಲ. ಬದಲಾಗುವುದು ಯಾವ ವೀಕ್ಷಕ ಮೊದಲ ಜಿಗಿತವನ್ನು ನೋಡುತ್ತಾನೆ ಎಂಬುದು, ಕೊನೆಯ ಜಿಗಿತ ಗೂಢಲಿಪೀಕರಣಗೊಂಡಿದೆಯೇ ಎಂಬುದಲ್ಲ.
ಕ್ರಮವು ವೀಕ್ಷಕರನ್ನು ಬದಲಿಸುತ್ತದೆ, ಅಂತ್ಯ ಬಿಂದುವನ್ನಲ್ಲ
VPN ಮತ್ತು Tor ಅನ್ನು ಸರಪಳಿಗೊಳಿಸುವುದು ಜಾಲ ಮಟ್ಟದಲ್ಲಿ ಯಾರು ಏನನ್ನು ನೋಡುತ್ತಾರೆ ಎಂಬುದನ್ನು ಬದಲಿಸುವ ಕಾನೂನುಬದ್ಧ ಮಾರ್ಗ. VPN ಮೇಲೆ Tor ಓಡಿಸುವುದು ನಿಮ್ಮ ಪ್ರವೇಶ ಜಾಲದಿಂದ ನೀವು Tor ಬಳಸುತ್ತೀರಿ ಎಂಬ ಸತ್ಯವನ್ನು ಮರೆಮಾಡುತ್ತದೆ, ಆದರೆ Tor ಮೇಲೆ VPN ಓಡಿಸುವುದು ನಿಮ್ಮ ವಿಳಾಸವನ್ನು VPN ಪೂರೈಕೆದಾರರಿಂದ ಮರೆಮಾಡುತ್ತದೆ. ಎರಡೂ ಕ್ರಮಗಳು ಸಾರ್ವಜನಿಕ ದಾಖಲೆಗಳಲ್ಲಿ ವಿವರಿಸಲಾಗಿವೆ ಮತ್ತು ಎರಡಕ್ಕೂ ಕಾರ್ಯಕ್ಷಮತೆ ಹಾಗೂ ವೈಫಲ್ಯ ವರ್ತನೆಯಲ್ಲಿ ರಾಜಿಯಿದೆ.
ಯಾವುದೇ ಕ್ರಮವೂ TLS ಅಂತ್ಯ ಬಿಂದುವನ್ನು ಸರಿಸುವುದಿಲ್ಲ. ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಬ್ರೌಸರ್ ವಿನಂತಿಸಿದ ಹೋಸ್ಟ್‌ಹೆಸರಿಗೆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಇನ್ನೂ ಪರಿಶೀಲಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ HTTP ವಿಳಾಸವು ಕೊನೆಯ ರಿಲೇಯ ನಂತರವೂ ತನ್ನ ವಿಷಯವನ್ನು ಬಯಲಾಗಿ ಕಳುಹಿಸುತ್ತದೆ. ಸಂಯೋಜನೆ ವೀಕ್ಷಕರ ಪಟ್ಟಿಯನ್ನು ಬದಲಿಸುತ್ತದೆ; ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿನ ಪದರಗಳ ಸಂಖ್ಯೆಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.
ಆದ್ದರಿಂದ ಸರಪಳಿಯ ಬಗ್ಗೆ ಸಲಹೆ ಸಾಮಾನ್ಯವಾಗಿ ಸಮಗ್ರ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಅಲ್ಲ, ಬೆದರಿಕೆ ಮಾದರಿಗಳ ಬಗ್ಗೆ ಇರುತ್ತದೆ. ಉದ್ದವಾದ ಸರಪಳಿ ಅದೇ ವಸ್ತುವಿನ ಬಲವಾದ ಆವೃತ್ತಿ ಅಲ್ಲ, ಮತ್ತು ಅದು ಅಪ್ಲಿಕೇಶನ್ ಆಯ್ಕೆ ಮಾಡಿದ ಪ್ರೋಟೋಕಾಲ್‌ನ ಬದಲಿಯಲ್ಲ.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefಎರಡೂ ಆದೇಶಗಳು ಗಮ್ಯಸ್ಥಾನದಲ್ಲಿ ಮುಖ್ಯವಾದ ಪದರವನ್ನು ತೋರಿಸುತ್ತವೆ. ಎರಡನೆಯದು ಯಾವುದೇ ಸುರಂಗವನ್ನು ಒಳಗೊಳ್ಳದೆ ಮಾತುಕತೆ ಮಾಡಿದ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಮುದ್ರಿಸುತ್ತದೆ. ಎರಡೂ ನೀವು ಬಳಸಿದ ನಿರ್ಗಮನದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ಸಮಸ್ಯೆ ಹುಡುಕುವಾಗ ಪರಿಶೀಲನೆಯನ್ನು ಕೆಲಸ ಮಾಡುತ್ತಿರಿಸಿ
ಪ್ರಮಾಣಪತ್ರದ ಎಚ್ಚರಿಕೆ ನೀವು ಮಾಡಲಿರುವ ಸಂಪರ್ಕದ ಬಗ್ಗೆ ಮಾಹಿತಿ. ಅದು ಹೋಸ್ಟ್‌ಹೆಸರಿನ ಹೊಂದಾಣಿಕೆ ಇಲ್ಲದಿರುವುದು, ಗಡಿಯಾರದ ಸಮಸ್ಯೆ, ನಂಬಲಾಗದ ಸರಪಳಿ ಅಥವಾ ಪ್ರತಿಬಂಧಿಸುವ ಪ್ರಯತ್ನ ಎಂದು ಅರ್ಥವಾಗಬಹುದು. VPN ಸಂಪರ್ಕಗೊಂಡಿದೆ ಎಂದು ಶಾಶ್ವತ ವಿನಾಯಿತಿ ಸೇರಿಸುವುದು ಆ ಸಂದರ್ಭಗಳನ್ನು ಬೇರ್ಪಡಿಸುತ್ತಿದ್ದ ಏಕೈಕ ಸಂಕೇತವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.
Tor Browser ನ ಸುರಕ್ಷಿತ ಸಂಪರ್ಕ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ಅದರ ಎಚ್ಚರಿಕೆಗಳು ಅದೇ ಕಾರಣಕ್ಕಾಗಿ ಇವೆ, ಮತ್ತು ಪುಟ ಲೋಡ್ ಆಗಲು ಅವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಕಾಣುವ ವೈಫಲ್ಯವನ್ನು ಕಾಣದ ವೈಫಲ್ಯದೊಂದಿಗೆ ಬದಲಿಸುತ್ತದೆ. ವಿನಾಯಿತಿ ಇಲ್ಲದೆ ಸೈಟ್‌ಗೆ ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲದಿದ್ದರೆ, ಪ್ರಾಮಾಣಿಕ ತೀರ್ಮಾನವೆಂದರೆ ಸಂಪರ್ಕವನ್ನು ಪರಿಶೀಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಸುರಂಗವು ಅದನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿತು ಎಂದಲ್ಲ.
ಗೂಢಲಿಪೀಕರಣವೂ ಉದ್ದೇಶದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಮೋಸದ ಸೈಟ್‌ಗೆ ಮಾನ್ಯವಾದ HTTPS ಸಂಪರ್ಕ ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಸಂಪೂರ್ಣ ಗೋಪ್ಯತೆಯೊಂದಿಗೆ ಆ ಸೈಟ್‌ಗೆ ತಲುಪಿಸುತ್ತದೆ. ವಿಳಾಸ ಮತ್ತು ನೀವು ಸಲ್ಲಿಸುವುದನ್ನು ಪರಿಶೀಲಿಸಿ, ಬೀಗ ಇದೆಯೇ ಎಂಬುದನ್ನು ಮಾತ್ರವಲ್ಲ.
Onion ಸೇವೆಗಳು ನಿಜವಾಗಿಯೂ ಬೇರೆ ಮಾದರಿ. ಸಾಮಾನ್ಯ ಸಾರ್ವಜನಿಕ ನಿರ್ಗಮನವಿಲ್ಲದೆ Tor ಜಾಲದ ಮೂಲಕ ಅವುಗಳನ್ನು ತಲುಪಲಾಗುತ್ತದೆ, ಅದು Tor ಮೂಲಕ ಸಾರ್ವಜನಿಕ ಸೈಟ್ ಪ್ರವೇಶಿಸುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ. ಅದನ್ನು ಅದೇ ಭೇಟಿಯ ಬಲವಾದ ಆವೃತ್ತಿ ಎಂದಲ್ಲ, ತನ್ನದೇ ನಿರೀಕ್ಷೆಗಳಿರುವ ಪ್ರತ್ಯೇಕ ಪ್ರಕರಣ ಎಂದು ಪರಿಗಣಿಸಿ.
ಪ್ರತಿ ಸಂರಚನೆಯಲ್ಲೂ ಉಳಿಯುವ ನಿಯಮ ಚಿಕ್ಕದು. ಬ್ರೌಸರ್ ಪರಿಶೀಲನೆಯನ್ನು ಅಸ್ಪೃಶ್ಯವಾಗಿರಿಸಿ. ಪ್ರತಿ ಪದರವನ್ನು ಅದು ನಿಜವಾಗಿ ಎಲ್ಲಿ ಮುಗಿಯುತ್ತದೆ ಎಂಬುದರಿಂದ ಅಳೆಯಿರಿ.