VPN an Tor ersetzen net HTTPS: wou all Schicht ophält
En Tunnel hält bei sengem eegene Géigeniwwer op, an en Tor-Krees bei engem Ausgangsrelay. Nëmmen HTTPS erreecht de Site, dofir bleift en einfache Formulaire liesbar.
En VPN an en Tor-Krees verschlësselen allebéid Ären Trafik fir en Deel vum Wee. Béid halen op mat verschlësselen bei engem Géigeniwwer, dat se selwer auswielen. HTTPS ass d'Schicht, déi de Site selwer erreecht, a keng Quantitéit Tunnelen dovir verwandelt en einfache Formulaire-Agab an eng geschützte. All Schicht bis zu deem Punkt ze verfollegen, wou se ophält, mécht dat kloer.
Dräi Schichten, dräi verschidde Endpunkten
E konventionellen VPN beendet säin Tunnel um VPN-Server. Alles tëschent Ärem Apparat an deem Server ass am Tunnel, an alles duerno ass et net. En Tor-Krees verhält sech gläich mat engem anere Géigeniwwer a verléisst d'Netz bei engem Ausgangsrelay, deen Är Ufro un d'Destinatioun weidergëtt.
TLS hält um Site op. D'Zertifikat, dat Dir validéiert hutt, bënnt en Hostnumm un en Schlëssel, deen de Site kontrolléiert, an d'Sëtzungsschlësselen existéieren tëschent Ärem Browser an deem Server. Dee Endpunkt läit hannert dem VPN-Server an dem Tor-Ausgang.
Also hunn déi dräi Schichten dräi verschidde Vertrauensgrenzen, an eng Ufro geet der Rei no duerch all. Eng ze stäerken seet näischt iwwer déi aner, an déi lescht ass déi eenzeg, un där d'Destinatioun deelhëlt.
Wat den leschte Sprong opdeckt
Wann d'Applikatioun einfachen HTTP benotzt, ass den Inhalt hannert dem Ausgang liesbar fir jiddereen, deen dee Sprong bedreift. Den éischten Tunnel huet seng Aarbecht perfekt gemaach an en ass einfach net méi do. Umellungsdate, déi an en HTTP-Formulaire getippt ginn, leien oppe genee op deem Punkt, wou de Schutz opgehalen huet.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Mat korrekt validéiertem HTTPS kann en Zwëscheninstanz um Wee den Inhalt vun der Applikatioun weder liesen nach stël op dee Punkt änneren. Et gesäit nach ëmmer, datt Dir verbonnen hutt, wéini a wéi eng Adress, well d'Pakethäerder mussen ëmleitbar sinn. D'Vertraulechkeet vum Inhalt an d'Metadaten iwwer d'Verbindung si verschidden Eegenschaften, an nëmmen déi éischt ass wat TLS liwwert.
D'Kontoidentitéit ass nach eng drëtt Saach. Sech an e Konto anzelloggen identifizéiert Iech bei deem Service onofhängeg dovun, wéi eng Ausgangsadress Dir benotzt hutt, also schützt den Ausgang de Netzwee an net de Konto. Dee Fënnerscheed iwwerlieft all Zuel vu Schichten dovir. Ausgäng ze wiesselen ännert ni wat eng ageloggt Sëtzung verréit. Den Service wousst, wien Dir sidd, ier dat éischt Pak fortgaang ass.
Näischt un dëser Anuerdnung geet kaputt, wann en zweeten Tunnel bäikënnt. Wat sech ännert ass, wéi engem Beobachter den éischte Sprong gesäit, net ob de leschte Sprong verschlësselt ass.
D'Reiefolleg ännert d'Beobachter, net den Endpunkt
En VPN an Tor ze verketten ass en legitimen Wee fir ze änneren, wien op Netzwierkniveau wat gesäit. Tor iwwer en VPN lafe loossen verstoppt viru Ärem Zougangsnetz d'Tatsaach, datt Dir Tor benotzt, wärend en VPN iwwer Tor Är Adress virum VPN-Ubidder verstoppt. Béid Reiefolgen si an ëffentlecher Dokumentatioun beschriwwen a béid hunn Kompromisser bei Leeschtung a Feelerverhalen.
Keng vun de Reiefolgen verréckelt den TLS-Endpunkt. An béide Fäll validéiert de Browser nach en Zertifikat fir den ugefrote Hostnumm, an an béide Fäll schéckt eng HTTP-Adress hiren Inhalt nach oppe hannert dem leschte Relay. D'Zesummesetzung ännert d'Lëscht vun den Beobachter; se ännert net d'Zuel vun de Schichten um Zil.
Dofir geet et bei Rot fir d'Verketten meeschtens ëm Bedroungsmodeller an net ëm Sécherheet am Allgemengen. Eng méi laang Kette ass keng méi staark Versioun vun der selwechter Saach, an se ersetzt net de Protokoll, deen d'Applikatioun gewielt huet.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefBéid Kommandoen weisen d'Schicht, op déi et um Zil ukënnt. Déi zweet dréckt de ausgehandelte Protokoll aus, ouni en Tunnel anzezéien. Keng vun hinne seet Iech eppes iwwer den Ausgang, deen Dir benotzt hutt.
Halt d'Validéierung um Laf, während Dir Problemer sicht
Eng Zertifikatswarnung ass Informatioun iwwer d'Verbindung, déi Dir grad maache wäert. Se kann eng Ofwäichung vum Hostnumm, e Problem mat der Auer, eng net vertrauenswierdeg Kette oder en Ofhuelversuch bedeiten. Eng permanent Ausnam dobäizesetzen, well en VPN verbonnen ass, hëlt dat eenzegt Signal ewech, dat déi Fäll ënnerscheet hätt.
D'Funktioune fir sécher Verbindungen am Tor Browser an seng Warnunge ginn et aus demselwecht Grond, an se auszeschalten, fir datt eng Säit lued, tauscht e sichtbare Feeler géint en onsichtbaren. Wann e Site ouni Ausnam net erreechbar ass, ass déi éierlech Conclusioun, datt d'Verbindung net iwwerpréifbar ass, net datt den Tunnel se sécher gemaach huet.
Verschlësselung seet och näischt iwwer d'Absicht. Eng gülteg HTTPS-Verbindung mat engem trëschlechen Site liwwert Är Donnéeë mat perfekter Vertraulechkeet un dee Site. Préift d'Adress a wat Dir agitt, net nëmmen ob d'Schlass do ass.
Onion-Servicer sinn en wierklech anere Modell. Si ginn iwwer den Tor-Netz ouni en normale ëffentlechen Ausgang erreecht, wat net datselwecht ass wéi den Zougang zu engem ëffentleche Site iwwer Tor. Behandelt dat als eege Fall mat sengen eegene Erwaardungen an net als méi staark Versioun vum selwechte Besuch.
D'Reegel, déi all Konfiguratioun iwwerlieft, ass kuerz. Halt d'Browser-Validéierung intakt. Beurteelt all Schicht no där Plaz, wou se tatsächlech ophält.