बोगदा काय एन्क्रिप्ट करतो आणि काय वाचनीय ठेवतो

तुमचा बोगदा सुरू आहे, एका टॅबवर हिरवा कुलूप दिसतो, आणि दुसऱ्या टॅबमधील साधे HTTP पान अजूनही इशारा देते की जोडणी सुरक्षित नाही. हे संयोजन लोकांना गोंधळात टाकते, कारण दोन्ही संरक्षणे वेगवेगळी अंतरे व्यापतात. VPN स्वतःच्या टोकांमधील रहदारीचे रक्षण करते, आणि बाहेर पडण्यापुढे रहदारी पुन्हा साधारण होते. HTTPS एका जोडणीचे संकेतस्थळापर्यंत रक्षण करते. या दोन गोष्टी शेजारी ठेवल्यास VPN प्रत्यक्षात काय लपवते याबाबतच्या बहुतेक प्रश्नांचे स्पष्टीकरण होते.

बोगदा प्रत्यक्षात काय व्यापतो

क्लायंट आणि VPN सहकारी यांच्यातील निरीक्षकाला वाचनीय विनंतीऐवजी एन्क्रिप्ट केलेले बाइट दिसतात. हे बोगदा ज्या भागातून जातो तो भाग व्यापते, आणि तो सहसा तुम्ही नियंत्रित न करता तो भाग असतो. तो VPN निर्गम आणि संकेतस्थळ यांच्यातील दुव्यापर्यंत पोहोचत नाही, कारण बोगदा निर्गमावरच संपला. बोगदा संपल्याक्षणापासून बाइट पुन्हा वाचनीय होतात. यात काहीही चुकीचे संरूपण नाही.

निर्गम हे डिक्रिप्ट करून पुढे पाठवणारे यंत्र आहे, आणि VPN नेमके त्यासाठीच आहे. ते जे पुढे पाठवते ते त्याला मिळालेल्या रूपातच दिसते, त्यामुळे साधी HTTP विनंती निर्गमापासून पुढे साधा मजकूर राहते.

हे दोष नव्हे तर गुणधर्म म्हणून वाचा. एन्क्रिप्शन एका मार्गापुरते मर्यादित आहे, आणि मार्ग सेवा सुरू होते तिथेच संपतो.

सोप्या शब्दांत किल्ल्या, nonce आणि अखंडता

चालू रहदारी सममितीय क्रिप्टोग्राफीने संरक्षित असते, आणि दोन्ही टोके हात मिळवताना किल्लीचे साहित्य मिळवतात किंवा तयार करतात. RFC 5116 ने सर्वसाधारणपणे वर्णन केलेले प्रमाणित एन्क्रिप्शन एकाच रचनेत गोपनीयता आणि अखंडता देते. प्राप्तकर्ता बदललेले बाइट फक्त वाचता न येण्याऐवजी नाकारतो, आणि एन्क्रिप्शन म्हणजे गोंधळ करणे असे लोकांना वाटते तेव्हा तेच भाग विसरतात.

किल्ल्या त्या देवघेवीतून येतात, लॉगिनला टाइप केलेल्या पासवर्डमधून नाही. पासवर्ड ओळख प्रमाणित करतो, आणि नंतर प्रोटोकॉल सत्राचे साहित्य स्थापित करतो. क्षणिक किल्ली देवघेव पुढील गोपनीयता देते, त्यामुळे रेकॉर्ड केलेले सत्र नंतर दीर्घकालीन किल्ली लीक झाली तरी वाचनाबाह्य राहते.

तपशीलातील मोठी संख्या या प्रश्नांपैकी एकालाही उत्तर देत नाही, आणि असंबद्ध अल्गोरिदममधील संख्या तुलना करणे क्रमवारी नाही. त्याऐवजी किल्ली देवघेव काय देते ते विचारा.

बोगदा कुठे संपतो

बोगदा संपवणारे टोक जे पुढे पाठवते ते वाचू शकते. हे कॉर्पोरेट प्रवेशद्वार, व्यावसायिक पुरवठादार आणि स्वतः-होस्ट केलेल्या सर्व्हरसाठी तितकेच खरे आहे. हे संरचना आहे, त्यातील दोष नाही. मजबूत क्रिप्टोग्राफी तडजोड झालेल्या टोकाला तिथे पोहोचणारा साधा मजकूर वाचण्यापासून थांबवू शकत नाही, कारण संरक्षण टोकावरच थांबते.

HTTPS त्या बिंदूपुढेही चालू राहते, म्हणून VPN नसतानाही शत्रुत्वाच्या जाळ्यावर संकेतस्थळ सुरक्षित राहू शकते. दोन्ही संरक्षणे पहिल्या भागात एकमेकांवर चढतात, आणि निर्गमानंतर त्यातील फक्त एकच चालू राहते.

जोडणी चालवण्यासाठी प्रमाणपत्र पडताळणी कमकुवत करणे ही बोगद्याची चाचणी नाही, याचेही हेच कारण आहे. ते दुसरे संरक्षण बंद करते आणि तुम्हाला सुरुवातीपेक्षा कमी घेऊन सोडते.

अनामिकता वेगळे उत्पादन का आहे

पत्ते, वेळ आणि प्रमाण बोगद्याबाहेर निरीक्षणयोग्य राहतात. रहदारी VPN टोकाकडे वाहत आहे, सुमारे किती आणि कधी हे निरीक्षकाला दिसू शकते. मजकूर वाचनाबाह्य असू शकतो, पण नमुना अजूनही माहिती देतो.

पुरवठादारही तुमच्या जाळ्यापेक्षा वेगळ्या ठिकाणी बसतो, हा निरीक्षकाचा बदल आहे, निरीक्षण काढून टाकणे नाही. कुकीज, लॉगिन आणि खाते ओळखणाऱ्या पूर्वीप्रमाणेच काम करतात, कारण बोगद्याने त्यांना बदलण्याचे कधीही वचन दिले नव्हते.

तेच आवश्यक असेल तर लॉगिंग धोरण आणि अधिकारक्षेत्र पाहून पुरवठादार निवडा, नंतर धोरण स्वतः वाचा. विपणन पाने या प्रश्नाचे उत्तर कोणालाही तपासता येईल अशा पद्धतीने क्वचितच देतात.

बोगदा आणि संकेतस्थळ स्वतंत्रपणे तपासा

आधी बोगदा पडताळा, म्हणजे कोणते संरक्षण तपासत आहात ते कळेल. नंतर संकेतस्थळाची स्वतःची वाहतूक पडताळा, आणि एकाचा अर्थ दुसरे असा गृहीत धरण्याऐवजी दोन्ही निकालांची तुलना करा. साधे HTTP वाहणारा बोगदा आणि HTTPS पुरवणारे संकेतस्थळ दोन्ही संरूपित केल्याप्रमाणेच काम करत आहेत.

तपासण्या अशा होस्टवर चालवा ज्याची चाचणी करण्यास तुम्हाला परवानगी आहे, आणि सारांश नव्हे तर आउटपुट वाचा.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

बोगदा सुरू असून संकेतस्थळ HTTPS असेल, तर पहिल्या भागात तुमच्याकडे दोन संरक्षणे आणि दुसऱ्यात एक असते. संकेतस्थळ साधे HTTP असेल, तर दुसरा भाग तिथे असलेल्या प्रत्येकासाठी वाचनीय असतो, विनंती पाठवणाऱ्या निर्गमासह. या दोन्हीपैकी कोणते कमी आहे हे कळणे हेच संपूर्ण निदान आहे, आणि त्यासाठी नवीन क्लायंटऐवजी दोन आदेश लागतात.