X’jgħaddi bil-moħbi l-mina u x’iħalli jinqara

Il-mina tiegħek hija attiva, tab wieħed juri serratura ħadra, u paġna HTTP sempliċi fi tab ieħor xorta twissi li l-konnessjoni mhix sigura. Dan l-għaqda jħawwad lin-nies għax iż-żewġ protezzjonijiet ikopru distanzi differenti. VPN jipproteġi t-traffiku bejn it-trufijiet tiegħu stess, u lil hinn mill-ħruġ it-traffiku jerġa’ jsir ordinarju. HTTPS jipproteġi konnessjoni waħda sal-websajt. It-tqegħid ta’ dawn iż-żewġ fatti flimkien jispjega ħafna mill-mistoqsijiet dwar x’taħbi tassew VPN.

X’tkopri tassew il-mina

Bejn il-klijent u s-sieħeb VPN, osservatur jara bytes magħquda u mhux talba li tinqara. Dan ikopri s-segment li tgħaddi minnu l-mina, li normalment huwa l-parti li ma tikkontrollax. Ma jinfirx għall-ħolqa bejn il-ħruġ tal-VPN u l-websajt, għax il-mina ntemmet fil-ħruġ. Il-bytes jerġgħu jinqraw mill-mument li l-mina tintemm. Xejn minn dan mhu konfigurazzjoni ħażina.

Il-ħruġ huwa magna li tiddikripta u tgħaddi ’l quddiem, u dan huwa eżattament għalxiex iservi VPN. Kull ma tgħaddi ’l quddiem ikun viżibbli għaliha fil-forma li rċevietu, għalhekk talba HTTP sempliċi tibqa’ test ċar mill-ħruġ ’il quddiem.

Aqra dan bħala proprjetà u mhux difett. Il-kriptaġġ huwa limitat għal passaġġ, u l-passaġġ jispiċċa fejn tibda s-servizz.

Ċwievet, nonces u integrità fi kliem sempliċi

It-traffiku li qed jiġri huwa protett b’kriptografija simetrika, u ż-żewġt trufijiet jiksbu jew joħorġu l-materjal taċ-ċavetta waqt il-ħafs tal-id. Il-kriptaġġ awtentikat, deskritt b’mod ġenerali mill-RFC 5116, jagħti kunfidenzjalità u integrità f’kostruzzjoni waħda. Ir-riċevitur jirrifjuta l-bytes mibdula minflok ma sempliċement jonqos milli jaqrahom, u dan huwa l-parti li n-nies jinsuni meta jaħsbu li l-kriptaġġ ifisser taħwid.

Iċ-ċwievet ġejjin minn dak l-iskambju, mhux mill-password imniżżla fid-dħul. Il-password tawtentika identità, u mbagħad il-protokoll jistabbilixxi l-materjal tas-sessjoni. L-iskambju effimeru taċ-ċwievet jagħti segretezza ’l quddiem, għalhekk sessjoni rrekordjata tibqa’ ma tinqarax anki jekk ċavetta fit-tul tnixxi wara.

Numru kbir fi speċifikazzjoni ma jwieġeb l-ebda waħda minn dawk il-mistoqsijiet, u tqabbil ta’ numri bejn algoritmi mhux relatati mhu klassifika. Staqsi minflok x’jipprovdi l-iskambju taċ-ċwievet.

Fejn tintemm il-mina

It-tarf li jtemm il-mina jista’ jaqra dak li jgħaddi ’l quddiem. Dan jgħodd bl-istess mod għal gateway korporattiv, fornitur kummerċjali u server ospitat minnu nnifsu. Dan huwa d-disinn, mhux difett fih. Kriptografija b’saħħitha ma tistax iżżomm tarf ikkompromess milli jaqra test ċar li jasal għandu, għax it-tarf huwa fejn tieqaf il-protezzjoni.

HTTPS ikompli lil hinn minn dak il-punt, għalhekk sit jista’ jkun sigur fuq netwerk ostili anki mingħajr VPN. Iż-żewġ protezzjonijiet jidħlu fuq xulxin fl-ewwel segment u waħda biss minnhom tkompli wara l-ħruġ.

Għalhekk ukoll it-tidgħif tal-verifika taċ-ċertifikat biex konnessjoni taħdem mhuwiex test tal-mina. Dan jitfi protezzjoni oħra u jħallik b’inqas milli bdejt bih.

Għaliex l-anonimità hija prodott ieħor

Indirizzi, ħin u volum jibqgħu osservabbli barra l-mina. Osservatur jista’ jara li traffiku qed joħroġ lejn tarf VPN, bejn wieħed u ieħor kemm, u meta. Il-kontenut jista’ jkun ma jinqarax filwaqt li l-mudell għadu informattiv.

Il-fornitur ukoll jinsab f’post differenti minn netwerk tiegħek, li huwa bidla ta’ osservatur u mhux tneħħija ta’ osservazzjoni. Il-cookies, id-dħul u l-identifikaturi tal-kont jibqgħu jaħdmu eżattament bħal qabel, għax il-mina qatt ma wegħdet li tibdilhom.

Agħżel fornitur skont il-politika tal-illoggjar tiegħu u l-ġurisdizzjoni jekk din hija l-ħtieġa, u mbagħad aqra l-politika nnifisha. Il-paġni tal-marketing rari jwieġbu dik il-mistoqsija b’mod li xi ħadd jista’ jivverifika.

Iċċekkja l-mina u s-sit separatament

L-ewwel ivverifika l-mina, biex tkun taf liema protezzjoni qed tittestja. Imbagħad ivverifika t-trasport tas-sit innifsu, u qabbel iż-żewġ riżultati minflok ma tassumi li wieħed ifisser l-ieħor. Mina li ġġorr HTTP sempliċi u sit li jservi HTTPS it-tnejn jagħmlu eżattament dak li ġew konfigurati għalih.

Mexxi l-kontrolli kontra host li int permess tittestja, u aqra l-output u mhux is-sommarju.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Meta l-mina tkun attiva u s-sit ikun HTTPS, għandek żewġ protezzjonijiet fl-ewwel segment u waħda fit-tieni. Meta s-sit ikun HTTP sempliċi, it-tieni segment jinqara minn kull min hemm, inkluż il-ħruġ li għadda t-talba ’l quddiem. Li tkun taf liema mit-tnejn hija nieqsa hija d-dijanjosi kollha, u dan jeħtieġ żewġ kmandi u mhux klijent ġdid.