VPN आणि Tor HTTPS ला पर्याय नाहीत: प्रत्येक स्तर कुठे संपतो
एक बोगदा स्वतःच्या समवेताच्या ठिकाणी संपतो आणि Tor चा परिपथ बाहेर पडण्याच्या रिलेवर संपतो. फक्त HTTPS साइटपर्यंत पोहोचते, म्हणून साधा फॉर्म वाचनीय राहतो.
VPN आणि Tor परिपथ दोन्ही प्रवासाच्या एका भागात तुमचा रहदारी एन्क्रिप्ट करतात. दोन्ही स्वतः निवडलेल्या समवेताकडे एन्क्रिप्शन थांबवतात. HTTPS हा स्तर आहे जो साइटपर्यंत स्वतः पोहोचतो, आणि त्याच्या पुढे कितीही बोगदे असले तरी साध्या फॉर्म सबमिशनला संरक्षित करत नाहीत. प्रत्येक स्तर त्याच्या संपण्याच्या बिंदूपर्यंत पाहिल्यास हे स्पष्ट होते.
तीन स्तर, तीन वेगळे अंतिम बिंदू
पारंपरिक VPN त्याचा बोगदा VPN सर्व्हरवर संपवतो. तुमच्या उपकरणाच्या आणि त्या सर्व्हरच्या मधील सर्व काही बोगद्याच्या आत आहे, आणि त्यानंतरचे सर्व काही नाही. Tor परिपथ वेगळ्या समवेतासह तसेच वागतो आणि बाहेर पडण्याच्या रिलेवर नेटवर्क सोडून तुमची विनंती गंतव्यस्थानाकडे पाठवतो.
TLS साइटवर संपतो. तुम्ही पडताळलेले प्रमाणपत्र होस्टनाव साइट नियंत्रित करणाऱ्या कीशी जोडते, आणि सत्र की तुमचा ब्राउझर आणि त्या सर्व्हरच्या दरम्यान असतात. तो अंतिम बिंदू VPN सर्व्हर आणि Tor बाहेर पडण्याच्या दोन्हींच्या पलीकडे आहे.
म्हणून तीन स्तरांना तीन वेगळ्या विश्वासाच्या सीमा आहेत, आणि एक विनंती क्रमाने सर्वांतून जाते. एकाला बळकट करणे इतरांबद्दल काहीही सांगत नाही, आणि शेवटचा हा एकमेव स्तर आहे ज्यात गंतव्यस्थान सहभागी होते.
शेवटची उडी काय उघड करते
जर अनुप्रयोग साधा HTTP वापरत असेल, तर बाहेर पडण्याच्या पलीकडील सामग्री ती उडी चालवणाऱ्या कोणालाही वाचनीय आहे. आधीच्या बोगद्याने त्याचे काम पूर्णपणे केले आणि तो आता फक्त नाही. HTTP फॉर्ममध्ये टाइप केलेली ओळखपत्रे संरक्षण संपलेल्या नेमक्या त्या बिंदूवर उघड होतात.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
योग्यरीत्या पडताळलेल्या HTTPS सह, मार्गावरील मध्यस्थ अनुप्रयोगाची सामग्री वाचू किंवा शांतपणे बदलू शकत नाही. तो तरीही पाहतो की तुम्ही जोडले गेले, केव्हा आणि कोणत्या पत्त्यावर, कारण पॅकेटची शीर्षके मार्गनिर्देश्य असावी लागतात. सामग्रीची गोपनीयता आणि जोडणीबद्दलचा मेटाडेटा वेगळे गुणधर्म आहेत, आणि फक्त पहिलाच TLS देतो.
खाते ओळख ही पुन्हा तिसरी गोष्ट आहे. खात्यात लॉग इन केल्याने तुम्ही त्या सेवेला ओळखले जातात तुम्ही कोणता बाहेर पडण्याचा पत्ता वापरला याची पर्वा न करता, म्हणून बाहेर पडणे नेटवर्क मार्गाचे रक्षण करते, खात्याचे नाही. हा फरक त्याच्या पुढे कितीही स्तर असले तरी टिकतो. बाहेर पडण्याचे पत्ते बदलल्याने लॉग इन केलेले सत्र काय उघड करते ते कधीच बदलत नाही. पहिले पॅकेट निघण्यापूर्वीच सेवेला तुम्ही कोण आहात हे माहीत होते.
या रचनेत दुसरा बोगदा जोडल्याने काहीही तुटत नाही. जे बदलते ते म्हणजे पहिली उडी कोणता निरीक्षक पाहतो, शेवटची उडी एन्क्रिप्ट केलेली आहे का नाही हे नाही.
क्रम निरीक्षक बदलतो, अंतिम बिंदू नाही
VPN आणि Tor एकत्र जोडणे म्हणजे नेटवर्क स्तरावर कोण काय पाहतो हे बदलण्याचा कायदेशीर मार्ग. VPN वर Tor चालवल्यास तुमच्या प्रवेश नेटवर्कपासून तुम्ही Tor वापरता ही गोष्ट लपते, तर Tor वर VPN चालवल्यास तुमचा पत्ता VPN पुरवठादारापासून लपतो. दोन्ही क्रम सार्वजनिक दस्तऐवजांत वर्णन केलेले आहेत आणि दोन्हीत कार्यक्षमता व अयशस्वी वर्तनात तडजोडी आहेत.
कोणताही क्रम TLS चा अंतिम बिंदू हलवत नाही. दोन्ही प्रकरणांत ब्राउझर विनंती केलेल्या होस्टनावासाठी प्रमाणपत्र पडताळतो, आणि दोन्ही प्रकरणांत HTTP पत्ता शेवटच्या रिलेनंतरही आपली सामग्री उघड पाठवतो. संयोजन निरीक्षकांची यादी बदलते; गंतव्यस्थानावरील स्तरांची संख्या बदलत नाही.
म्हणूनच एकत्र जोडण्याबद्दलचा सल्ला सामान्य सुरक्षेबद्दल नसून धोका-नमुन्यांबद्दल असतो. मोठी साखळी ही त्याच गोष्टीची अधिक मजबूत आवृत्ती नाही, आणि ती अनुप्रयोगाने निवडलेल्या प्रोटोकॉलची जागा घेत नाही.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefदोन्ही आदेश गंतव्यस्थानावर महत्त्वाचा स्तर दाखवतात. दुसरा कोणताही बोगदा न जोडता ठरलेला प्रोटोकॉल छापतो. दोन्हीपैकी कोणीही तुम्ही वापरलेल्या बाहेर पडण्याबद्दल काही सांगत नाही.
अडचण शोधताना पडताळणी सुरू ठेवा
प्रमाणपत्राचा इशारा म्हणजे तुम्ही करणार असलेल्या जोडणीबद्दलची माहिती. त्याचा अर्थ होस्टनावाची जुळणी न होणे, घड्याळाची अडचण, विश्वासार्ह नसलेली साखळी किंवा अडवण्याचा प्रयत्न असू शकतो. VPN जोडलेले आहे म्हणून कायमची सूट जोडल्यास त्या प्रकरणांना वेगळे ओळखणारा एकमेव संकेत काढला जातो.
Tor Browser ची सुरक्षित-जोडणी वैशिष्ट्ये आणि त्याचे इशारे त्याच कारणासाठी आहेत, आणि पान लोड व्हावे म्हणून ती बंद करणे दिसणाऱ्या अपयशाची जागा न दिसणाऱ्या अपयशाने घेते. सूट न देता साइटपर्यंत पोहोचता येत नसेल, तर प्रामाणिक निष्कर्ष असा की जोडणी पडताळता येत नाही, असे नाही की बोगद्याने ती सुरक्षित केली.
एन्क्रिप्शन हे हेतूबद्दलही काही सांगत नाही. फसव्या साइटशी असलेली वैध HTTPS जोडणी तुमचा डेटा त्या साइटपर्यंत पूर्ण गोपनीयतेने पोहोचवते. कुलूप आहे की नाही एवढेच नव्हे, तर पत्ता आणि तुम्ही काय सबमिट करता ते तपासा.
Onion सेवा खरोखर वेगळा नमुना आहेत. सामान्य सार्वजनिक बाहेर पडण्याशिवाय Tor नेटवर्कमधून त्यांच्यापर्यंत पोहोचता येते, जे Tor मधून सार्वजनिक साइटला भेट देण्यासारखे नाही. तीच भेट अधिक मजबूत आवृत्ती म्हणून नव्हे, तर स्वतःच्या अपेक्षांसह वेगळे प्रकरण म्हणून घ्या.
प्रत्येक संरचनेत टिकणारा नियम छोटा आहे. ब्राउझरची पडताळणी अभंग ठेवा. प्रत्येक स्तराचे मूल्यांकन तो खरोखर कुठे संपतो यावरून करा.