VPN ба Tor нь HTTPS-г орлохгүй: давхарга бүр хаана дуусдаг
Тоннель өөрийн түншийн дээр дуусч, Tor-ын хэлхээ гарах реле дээр дуусна. Зөвхөн HTTPS л сайт руу хүрдэг тул энгийн маягт уншигдахуйц хэвээр үлддэг.
VPN ба Tor-ын хэлхээ хоёулаа таны урсгалыг аяллын нэг хэсэгт шифрлэдэг. Хоёулаа өөрсдийн сонгосон түншийн дээр шифрлэлтийг зогсоодог. HTTPS нь сайт руу өөрт нь хүрдэг давхарга бөгөөд түүний өмнөх ямар ч тоннель энгийн маягт илгээхийг хамгаалагдсан болгодоггүй. Давхарга бүрийг дуусах цэг хүртэл нь дагах нь үүнийг тодорхой болгоно.
Гурван давхарга, гурван өөр төгсгөлийн цэг
Энгийн VPN тоннелийг VPN сервер дээр дуусгадаг. Таны төхөөрөмж ба тэр серверийн хоорондын бүх зүйл тоннелийн дотор байна, харин түүний дараах бүх зүйл дотор нь биш. Tor-ын хэлхээ өөр түнштэй ижил зан гаргаж, сүлжээг гарах реле дээр орхиж, таны хүсэлтийг хүрэх газар руу илгээдэг.
TLS сайт дээр дуусдаг. Таны баталгаажуулсан гэрчилгээ нь хостын нэрийг сайтын хянадаг түлхүүртэй холбодог бөгөөд сессийн түлхүүрүүд таны хөтөч ба тэр серверийн хооронд оршдог. Тэр төгсгөлийн цэг нь VPN сервер ба Tor-ын гаралтын аль алиных нь цаана байна.
Тиймээс гурван давхарга гурван өөр итгэлийн хилтэй бөгөөд нэг хүсэлт тэдний бүгдээр дараалан дамждаг. Нэгийг бэхжүүлэх нь бусдын тухай юу ч хэлэхгүй, харин сүүлчийнх нь хүрэх газар оролцдог цорын ганц давхарга юм.
Сүүлчийн харайлт юуг ил болгодог
Хэрэв програм энгийн HTTP ашиглаж байвал гаралтын цаанаах агуулгыг тэр харайлтыг ажиллуулдаг хэн ч уншиж болно. Өмнөх тоннель ажлаа төгс хийсэн бөгөөд тэр зүгээр л байхгүй болсон. HTTP маягтад бичсэн нэвтрэх мэдээлэл нь хамгаалалт дууссан яг тэр цэг дээр ил болдог.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Зөв баталгаажуулсан HTTPS-ийн үед зам дээрх зуучлагч програмын агуулгыг уншиж ч, чимээгүй өөрчилж ч чадахгүй. Тэр таны холбогдсон байдал, хэзээ, аль хаяг руу гэдгийг мэдсээр байна, учир нь пакетийн толгойнууд маршрутлагдах ёстой. Агуулгын нууцлал ба холболтын тухай мета өгөгдөл нь өөр өөр шинж чанар бөгөөд зөвхөн эхнийхийг л TLS өгдөг.
Бүртгэлийн таних тэмдэг дахин гурав дахь зүйл юм. Бүртгэлд нэвтрэх нь таныг тэр үйлчилгээнд таниулдаг та аль гарах хаяг ашигласнаас үл хамааран, тиймээс гаралт нь сүлжээний замыг хамгаалдаг, бүртгэлийг биш. Энэ ялгаа нь түүний өмнөх хичнээн давхаргад ч тэсдэг. Гаралтыг солих нь нэвтэрсэн сесс юуг ил гаргадагийг хэзээ ч өөрчлөхгүй. Үйлчилгээ нь эхний пакет хөдлөхөөс өмнө таныг хэн болохыг мэдэж байсан.
Энэ зохион байгуулалтад хоёр дахь тоннель нэмэхэд юу ч эвдэрдэггүй. Өөрчлөгдөх нь аль ажиглагч эхний харайлтыг харах вэ гэдэг, харин сүүлчийн харайлт шифрлэгдсэн эсэх биш.
Дараалал ажиглагчдыг өөрчилдөг, төгсгөлийн цэгийг биш
VPN ба Tor-ыг гинжилж холбох нь сүлжээний түвшинд хэн юу хардагийг өөрчлөх хууль ёсны арга юм. VPN-ийн дээгүүр Tor ажиллуулах нь таны нэвтрэх сүлжээнээс Tor ашиглаж буй баримтыг нуудаг бол, Tor-ын дээгүүр VPN ажиллуулах нь таны хаягийг VPN нийлүүлэгчээс нуудаг. Хоёр дараалал хоёулаа нээлттэй баримт бичигт тодорхойлогдсон бөгөөд хоёуланд нь гүйцэтгэл ба алдааны зан төлөвт буулт бий.
Аль ч дараалал TLS-ийн төгсгөлийн цэгийг хөдөлгөдөггүй. Хоёр тохиолдолд хөтөч хүссэн хостын нэрээр гэрчилгээг баталгаажуулснаар, хоёр тохиолдолд HTTP хаяг сүүлчийн релейн цаана ч агуулгаа илгээсээр байна. Бүрэлдэхүүн ажиглагчдын жагсаалтыг өөрчилдөг; хүрэх газар дахь давхаргын тоог өөрчилдөггүй.
Тиймээс гинжилж холбох тухай зөвлөгөө нь ерөнхий аюулгүй байдал биш, аюулын загваруудын тухай байдаг. Урт гинж нь ижил зүйлийн илүү хүчтэй хувилбар биш, мөн програмын сонгосон протоколыг орлодоггүй.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefХоёр команд хоёулаа хүрэх газар чухал давхаргыг харуулдаг. Хоёр дахь нь ямар ч тоннель оролцуулалгүй тохиролцсон протоколыг хэвлэдэг. Аль нь ч таны ашигласан гаралтын тухай юу ч хэлэхгүй.
Асуудал хайх үед баталгаажуулалтыг ажиллаж байлга
Гэрчилгээний анхааруулга нь таны хийх гэж буй холболтын тухай мэдээлэл юм. Энэ нь хостын нэрийн зөрүү, цагийн асуудал, итгэмжлэгдээгүй гинж эсвэл таслан сонсох оролдлогыг илэрхийлж болно. VPN холбогдсон гэж байнгын үл хамаарах зүйл нэмэх нь тэр тохиолдлуудыг ялгах цорын ганц дохиог устгадаг.
Tor Browser-ийн аюулгүй холболтын функцууд ба түүний анхааруулгууд нь мөн адил шалтгаанаар байдаг бөгөөд хуудсыг ачаалуулахын тулд тэдгээрийг унтраах нь харагдах бүтэлгүйтлийг харагдахгүйгээр сольдог. Хэрэв сайт руу үл хамаарах зүйлгүйгээр хүрэх боломжгүй бол шударга дүгнэлт нь холболтыг баталгаажуулах боломжгүй гэсэн үг, тоннель үүнийг аюулгүй болгосон гэсэн үг биш.
Шифрлэлт нь зорилгын тухай ч юу ч хэлдэггүй. Хуурамч сайт руу хийсэн хүчинтэй HTTPS холболт таны өгөгдлийг тэр сайт руу төгс нууцлалтайгаар хүргэдэг. Зөвхөн түгжээ байгаа эсэхийг бус, хаяг ба таны илгээж буй зүйлийг шалга.
Onion үйлчилгээнүүд үнэхээр өөр загвар юм. Тэдгээрт ердийн нээлттэй гаралтгүйгээр Tor сүлжээгээр хүрдэг бөгөөд энэ нь Tor-оор нээлттэй сайт үзэхтэй ижил биш. Үүнийг ижил айлчлалын илүү хүчтэй хувилбар гэж биш, өөрийн хүлээлттэй тусдаа тохиолдол гэж үз.
Ямар ч тохиргоонд үлддэг дүрэм богино. Хөтчийн баталгаажуулалтыг хөндөхгүй байлга. Давхарга бүрийг энэ нь үнэхээр хаана дуусахыг харгалзан үнэл.