Туннель эмнени шифрлейт жана эмнени окула турган бойдон калтырат

Туннелиңиз иштеп турат, бир өтмөктө жашыл кулпу көрүнөт, ал эми башка өтмөктөгү жөнөкөй HTTP баракчасы байланыш коопсуз эмес деп эскертүүдө. Бул айкалыш адамдарды адаштырат, анткени эки коргоо ар башка аралыкты камтыйт. VPN өз учтарынын ортосундагы трафикти коргойт, ал эми чыгуучу жерден ары трафик кайрадан кадимки болуп калат. HTTPS бир байланышты веб-сайтка чейин коргойт. Бул эки фактыны катар койгондо, VPN чындыгында эмнени жашырат деген суроолордун көбү түшүндүрүлөт.

Туннель чындыгында эмнени камтыйт

Кардар менен VPN өнөктөшүнүн ортосунда байкоочу окула турган суроо эмес, шифрленген байттарды көрөт. Бул туннель өткөн сегментти камтыйт, ал эми ал адатта сиз көзөмөлдөбөгөн бөлүк. Ал VPN чыгуучу жери менен веб-сайттын ортосундагы байланышка чейин жетпейт, анткени туннель чыгуучу жерде аяктады. Байттар туннель бүткөн учурдан баштап кайра окула алат. Мында туура эмес конфигурация жок.

Чыгуучу жер — шифрди чечип, андан ары жөнөтүүчү машина, VPN дал ушуга керек. Ал жөнөткөндүн баары ага кандай абалда келсе, ошондой абалда көрүнөт, ошондуктан жөнөкөй HTTP суроосу чыгуучу жерден ары ачык текст бойдон калат.

Муну кемчилик эмес, касиет деп окуңуз. Шифрлөө бир жол менен чектелген, ал эми жол кызмат башталган жерде бүтөт.

Ачкычтар, nonce жана бүтүндүк жөнөкөй сөз менен

Учурдагы трафик симметриялык криптография менен корголот, ал эми эки тарап тең кол алышуу учурунда ачкыч материалын алат же чыгарат. RFC 5116 жалпы сүрөттөгөн аутентификацияланган шифрлөө бир конструкцияда купуялуулукту жана бүтүндүктү берет. Кабыл алуучу өзгөртүлгөн байттарды жөн гана окуй албоо эмес, четке кагат, жана адамдар шифрлөөнү аралаштыруу деп ойлошкондо дал ушуну унутушат.

Ачкычтар ошол алмашуудан келет, кирүүдө терген сырсөздөн эмес. Сырсөз жеке инсанды аутентификациялайт, анан протокол сессия материалын орнотот. Эфемердик ачкыч алмашуу алдыга карай купуялуулукту берет, ошондуктан жазылган сессия узак мөөнөттүү ачкыч кийин агып кетсе да окулбай турган бойдон калат.

Спецификациядагы чоң сан бул суроолордун бирине да жооп бербейт, ал эми байланышы жок алгоритмдердин сандарын салыштыруу рейтинг эмес. Анын ордуна ачкыч алмашуу эмнени берерин сураңыз.

Туннель кайда бүтөт

Туннелди бүтүргөн уч ал жөнөткөндү окуй алат. Бул корпоративдик шлюзга, коммерциялык провайдерге жана өзү орнотулган серверге бирдей тиешелүү. Бул дизайн, анын кемчилиги эмес. Күчтүү криптография бузулган учтун ага келген ачык текстти окуусуна тоскоол боло албайт, анткени коргоо дал учта токтойт.

HTTPS ушул чекиттен ары уланат, ошондуктан сайт VPN жок болсо да душмандык тармакта коопсуз боло алат. Эки коргоо биринчи сегментте кабатташат, ал эми чыгуучу жерден кийин алардын бири гана уланат.

Байланыш иштеши үчүн сертификат текшерүүсүн начарлатуу туннелдин сынагы эмес. Ал башка коргоону өчүрүп, сизди баштаганыңыздан азыраак абалда калтырат.

Эмне үчүн анонимдүүлүк башка продукт

Даректер, убакыт жана көлөм туннелден тышкары байкоого жеткиликтүү бойдон калат. Байкоочу трафиктин VPN учуна агып жатканын, болжол менен канча жана качан экенин көрө алат. Мазмун окулбай турган болушу мүмкүн, ал эми үлгү дагы эле маалымат берет.

Провайдер да сиздин тармагыңыздан башка жерде отурат, бул байкоочунун алмашышы, байкоону жоюу эмес. Cookie файлдары, кирүүлөр жана эсеп идентификаторлору мурункудай эле иштейт, анткени туннель аларды өзгөртүүгө эч качан убада берген эмес.

Эгер талап ошол болсо, провайдерди анын журналдоо саясаты жана юрисдикциясы боюнча тандап, анан саясаттын өзүн окуңуз. Маркетинг баракчалары бул суроого кимдир бирөө текшере ала тургандай жооп бере бербейт.

Туннелди жана сайтты өзүнчө текшериңиз

Алгач туннелди текшериңиз, кайсы коргоону сынап жатканыңызды билиш үчүн. Анан сайттын өзүнүн ташуусун текшериңиз жана бири экинчисин билдирет деп ойлоонун ордуна эки жыйынтыкты салыштырыңыз. Жөнөкөй HTTP ташыган туннель менен HTTPS сунуштаган сайт экөө тең конфигурациялангандай так иштеп жатат.

Текшерүүлөрдү сыноого уруксат берилген хостко каршы жүргүзүңүз жана корутундуну эмес, чыгарылышты окуңуз.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Туннель иштеп, сайт HTTPS болсо, биринчи сегментте эки коргоо, экинчисинде бирөө бар. Сайт жөнөкөй HTTP болсо, экинчи сегмент андагы ар кимге, анын ичинде суроону жөнөткөн чыгуучу жерге да окула алат. Ушул экөөнүн кайсынысы жетишпей жатканын билүү — бүт диагностика, жана ага жаңы кардар эмес, эки буйрук керек.