VPN жана Tor HTTPS-ти алмаштырбайт: ар бир катмар кайда бүтөт
Туннель өз өнөктөшүндө бүтөт, ал эми Tor тизмеги чыгуу релесинде бүтөт. Сайтка HTTPS гана жетет, ошондуктан ачык форма окула турган бойдон калат.
VPN жана Tor тизмеги экөө тең жолдун бир бөлүгүндө трафигиңизди шифрлайт. Экөө тең шифрлоону өздөрү тандаган өнөктөштө токтотот. HTTPS — сайттын өзүнө жеткен катмар, жана анын алдындагы канчалык туннель болбосун, ачык форма жөнөтүүнү корголгон жөнөтүүгө айландырбайт. Ар бир катмарды анын бүткөн чекитине чейин ээрчүү муну айкын кылат.
Үч катмар, үч башка акыркы чекит
Кадимки VPN туннелин VPN серверинде бүтөт. Түзмөгүңүз менен ошол сервердин ортосундагынын баары туннелдин ичинде, ал эми андан кийинкиси ичинде эмес. Tor тизмеги башка өнөктөш менен ушундай эле жүрүп, тармактан чыгуу релесинде чыгып, сурамыңызды бара турган жерге жөнөтөт.
TLS сайтта бүтөт. Сиз текшерген сертификат хост атын сайт көзөмөлдөгөн ачкычка байлайт, ал эми сессия ачкычтары браузериңиз менен ошол сервердин ортосунда болот. Бул акыркы чекит VPN серверинен да, Tor чыгуусунан да тыш.
Ошентип, үч катмардын үч башка ишеним чек арасы бар, ал эми сурам алардын баарынан ырааттуу өтөт. Бирөөнү күчөтүү калгандары жөнүндө эч нерсе айтпайт, ал эми акыркысы — бара турган жер катышкан жалгыз катмар.
Акыркы секирик эмнени ачат
Эгер колдонмо ачык HTTP колдонсо, чыгуудан кийинки мазмунду ошол секирикти башкарган ар ким окуй алат. Мурунку туннель ишин так аткарган жана ал жөн гана мындан ары жок. HTTP формасына жазылган каттоо маалыматтары коргоо бүткөн так ошол чекитте ачылат.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Туура текшерилген HTTPS менен жолдогу ортомчу колдонмонун мазмунун окуй да, үнсүз өзгөртө да албайт. Ал дагы эле сиздин туташканыңызды, качан жана кайсы дарекке экенин көрөт, анткени пакеттин аталыштары маршрутталуучу болушу керек. Мазмундун купуялуулугу жана туташуу жөнүндөгү метаберилиштер башка касиеттер, жана TLS биринчисин гана берет.
Аккаунт инсандыгы дагы үчүнчү нерсе. Аккаунтка кирүү сизди ошол кызматка таанытат кайсы чыгуу дарегин колдонгонуңузга карабастан, ошондуктан чыгуу тармак жолун коргойт, аккаунтту эмес. Бул айырма алдындагы канча катмар болбосун сакталат. Чыгууларды алмаштыруу кирген сессия эмнени ачканын эч качан өзгөртпөйт. Кызмат биринчи пакет жолго чыкпастан мурун сиздин ким экениңизди билчү.
Бул жайгашууда экинчи туннель кошуудан эч нерсе бузулбайт. Өзгөргөнү — биринчи секирикти кайсы байкоочу көрөт, акыркы секириктин шифрланышы эмес.
Ырааттуулук байкоочуларды өзгөртөт, акыркы чекитти эмес
VPN менен Torду тизмектөө — тармак деңгээлинде ким эмнени көрөт дегенди өзгөртүүнүн мыйзамдуу жолу. VPN үстүндө Tor иштетүү сиздин кирүү тармагыңыздан Tor колдонгонуңуз фактысын жашырат, ал эми Tor үстүндө VPN иштетүү дарегиңизди VPN жеткирүүчүдөн жашырат. Эки ырааттуулук тең ачык документтерде сүрөттөлгөн жана экөөнүн тең аткарымдуулук менен бузулуу жүрүмүндө компромисстери бар.
Эки ырааттуулуктун бири да TLS акыркы чекитин жылдырбайт. Эки учурда тең браузер суралган хост аты үчүн сертификатты текшерет, жана эки учурда тең HTTP дареги мазмунун акыркы реледен кийин да ачык жөнөтөт. Курамы байкоочулардын тизмесин өзгөртөт; ал бара турган жердеги катмарлардын санын өзгөртпөйт.
Ошондуктан тизмектөө тууралуу кеңеш көбүнчө жалпы коопсуздук эмес, коркунуч моделдери тууралуу болот. Узунураак тизмек — ошол эле нерсенин күчтүүрөөк версиясы эмес, жана ал колдонмо тандаган протоколдун ордун баспайт.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefЭки буйрук тең бара турган жерде маанилүү катмарды көрсөтөт. Экинчиси эч кандай туннелди тартпастан келишилген протоколду басып чыгарат. Экөө тең сиз колдонгон чыгуу жөнүндө эч нерсе айтпайт.
Көйгөй издөө учурунда текшерүүнү иштеп турган бойдон кармаңыз
Сертификат эскертүүсү — сиз жасоого жаткан туташуу жөнүндө маалымат. Ал хост атынын дал келбешин, саат көйгөйүн, ишенимсиз тизмекти же тыңшоо аракетин билдириши мүмкүн. VPN туташкандыктан туруктуу өзгөчөлүк кошуу ошол учурларды айырмалай турган жалгыз сигналды жок кылат.
Tor Browserдин коопсуз туташуу функциялары жана анын эскертүүлөрү ушундай эле себептен бар, жана барак жүктөлүшү үчүн аларды өчүрүү көрүнүүчү ийгиликсиздикти көрүнбөгөн менен алмаштырат. Эгер сайтка өзгөчөлүксүз жетүү мүмкүн болбосо, акыйкат жыйынтык — туташууну текшерүү мүмкүн эмес, ал эми туннель аны коопсуз кылды деген сөз эмес.
Шифрлоо да ниет жөнүндө эч нерсе айтпайт. Алдамчы сайтка жарактуу HTTPS туташуу берилиштериңизди ошол сайтка толук купуялуулук менен жеткирет. Даректи жана эмнени жөнөтүп жатканыңызды текшериңиз, кулпунун бар экенин гана эмес.
Onion кызматтары чынында эле башка модель. Аларга кадимки ачык чыгуусуз Tor тармагы аркылуу жетет, бул Tor аркылуу ачык сайтка кирүү менен бирдей эмес. Муну ошол эле сапардын күчтүүрөөк версиясы катары эмес, өз күтүүлөрү бар өзүнчө учур катары караңыз.
Ар кандай конфигурацияда сакталган эреже кыска. Браузердин текшерүүсүн бузулбаган бойдон кармаңыз. Ар бир катмарды анын чындап кайда бүткөнү боюнча баалаңыз.