VPN u Tor ma jissostitwixxux HTTPS: fejn tispiċċa kull saff
Tunnel jispiċċa fil-pari tiegħu stess u ċirkwit Tor jispiċċa f'relay tal-ħruġ. HTTPS biss jasal sal-sit, għalhekk formola sempliċi tibqa' tinqara.
VPN u ċirkwit Tor it-tnejn jikkriptaw it-traffiku tiegħek għal parti mill-vjaġġ. It-tnejn jieqfu jikkriptawh fil-pari li jagħżlu huma stess. HTTPS huwa s-saff li jasal sal-sit innifsu, u ebda ammont ta' tunneling quddiemu ma jibdel sottomissjoni ta' formola sempliċi f'waħda protetta. Li ssegwi kull saff sal-punt fejn jispiċċa jagħmel dan ovvju.
Tliet saffi, tliet punti finali differenti
VPN konvenzjonali jtemm it-tunnel tiegħu fis-server VPN. Kollox bejn it-tagħmir tiegħek u dak is-server jinsab ġewwa t-tunnel, u kollox warajh mhuwiex. Ċirkwit Tor iġib ruħu bl-istess mod ma' pari ieħor, u jħalli n-netwerk f'relay tal-ħruġ li jgħaddi t-talba tiegħek lid-destinazzjoni.
TLS jispiċċa fis-sit. Iċ-ċertifikat li vvalidajt jorbot isem tal-host ma' ċavetta kkontrollata mis-sit, u ċ-ċwievet tas-sessjoni jeżistu bejn il-browser tiegħek u dak is-server. Dak il-punt finali jinsab lil hinn kemm mis-server VPN kif ukoll mill-ħruġ ta' Tor.
Għalhekk it-tliet saffi għandhom tliet konfini ta' fiduċja differenti, u talba tgħaddi minnhom kollha b'mod sekwenzjali. Li ssaħħaħ waħda ma tgħid xejn dwar l-oħrajn, u l-aħħar waħda hija l-unika li fiha tidħol id-destinazzjoni.
X'jikxef il-qabża tal-aħħar
Jekk l-applikazzjoni tuża HTTP sempliċi, il-kontenut lil hinn mill-ħruġ jista' jinqara minn kull min iħaddem dik il-qabża. It-tunnel preċedenti għamel xogħlu b'mod perfett u sempliċement m'għadux hemm. Il-kredenzjali miktuba f'formola HTTP huma esposti eżatt fil-punt fejn intemm il-protezzjoni.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
B'HTTPS ivvalidat kif suppost, intermedjarju fit-triq ma jistax jaqra jew ibiddel il-kontenut tal-applikazzjoni bil-kwiet. Xorta jara li kkuntattjajt, meta, u lejn liema indirizz, għax l-intestaturi tal-pakketti jridu jkunu jistgħu jiġu rrotati. Il-kunfidenzjalità tal-kontenut u l-metadata dwar il-konnessjoni huma proprjetajiet differenti, u l-ewwel waħda biss hija dik li TLS jipprovdi.
L-identità tal-kont hija għal darb'oħra it-tielet ħaġa. Id-dħul f'kont jidentifikak ma' dak is-servizz irrispettivament minn liema indirizz tal-ħruġ użajt, għalhekk il-ħruġ jipproteġi t-triq tan-netwerk u mhux il-kont. Dak id-distinzjoni tibqa' teżisti quddiem kwalunkwe numru ta' saffi. Il-bdil tal-ħruġ qatt ma jibdel dak li tiżvela sessjoni midħla. Is-servizz kien jaf min int qabel ma telaq l-ewwel pakkett.
Xejn f'dan l-arranġament ma jinkiser billi żżid it-tieni tunnel. Dak li jinbidel huwa liema osservatur jara l-ewwel qabża, mhux jekk il-qabża tal-aħħar hijiex ikkriptata.
L-ordni tibdel l-osservaturi, mhux il-punt finali
Li torbot VPN u Tor f'katina hija mod leġittimu li tibdel min jara xiex fil-livell tan-netwerk. Li tmexxi Tor fuq VPN taħbi min-netwerk tal-aċċess tiegħek il-fatt li tuża Tor, filwaqt li li tmexxi VPN fuq Tor taħbi l-indirizz tiegħek mill-fornitur tal-VPN. Iż-żewġ ordnijiet huma deskritti f'dokumentazzjoni pubblika u t-tnejn għandhom kompromessi fil-prestazzjoni u fl-imġiba tal-falliment.
L-ebda ordni ma ċċaqlaq il-punt finali ta' TLS. Fiż-żewġ każijiet il-browser xorta jivvalida ċertifikat għall-isem tal-host mitlub, u fiż-żewġ każijiet indirizz HTTP xorta jibgħat il-kontenut tiegħu bl-addoċċ lil hinn mill-aħħar relay. Il-kompożizzjoni tibdel il-lista tal-osservaturi; ma tibdilx in-numru ta' saffi fid-destinazzjoni.
Huwa għalhekk li pariri dwar katina għandhom tendenza jkunu dwar mudelli ta' theddida u mhux dwar sigurtà b'mod ġenerali. Katina itwal mhijiex verżjoni aktar b'saħħitha tal-istess ħaġa, u mhijiex sostitut għall-protokoll li għażlet l-applikazzjoni.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefIż-żewġ kmandi juru s-saff li jgħodd fid-destinazzjoni. It-tieni jistampa l-protokoll innegozjat mingħajr ma jinvolvi ebda tunnel. L-ebda minnhom ma jgħidlek xejn dwar il-ħruġ li użajt.
Żomm il-validazzjoni taħdem waqt li ssib problemi
Twissija ta' ċertifikat hija informazzjoni dwar il-konnessjoni li se tagħmel. Tista' tfisser nuqqas ta' qbil fl-isem tal-host, problema tal-arloġġ, katina mhux affidabbli, jew tentattiv ta' interċettazzjoni. Li żżid eċċezzjoni permanenti għax hemm VPN konness ineqqes l-uniku sinjal li kien jiddistingwi dawk il-każijiet.
Il-karatteristiċi tal-konnessjoni sigura ta' Tor Browser u t-twissijiet tiegħu jeżistu għall-istess raġuni, u li tiddiżattivahom biex tgħabbi paġna tbiddel falliment viżibbli ma' wieħed inviżibbli. Jekk sit ma jistax jintlaħaq mingħajr eċċezzjoni, il-konklużjoni onesta hija li l-konnessjoni mhijiex verifikabbli, mhux li t-tunnel għamilha sigura.
Il-kriptaġġ ukoll ma jgħid xejn dwar il-ħsieb. Konnessjoni HTTPS valida ma' sit qarrieqi twassal id-dejta tiegħek lil dak is-sit b'kunfidenzjalità perfetta. Iċċekkja l-indirizz u dak li qed tissottometti, mhux biss jekk hemmx il-katnazz.
Is-servizzi Onion huma mudell verament differenti. Jintlaħqu permezz tan-netwerk Tor mingħajr ħruġ pubbliku ordinarju, li mhuwiex l-istess bħall-aċċess għal sit pubbliku permezz ta' Tor. Ittrattah bħala każ separat bil-aspettattivi tiegħu stess, mhux bħala verżjoni aktar b'saħħitha tal-istess żjara.
Ir-regola li tibqa' teżisti f'kull konfigurazzjoni hija qasira. Żomm il-validazzjoni tal-browser intatta. Iġġudika kull saff skont fejn fil-fatt jispiċċa.