VPN र Tor ले HTTPS लाई प्रतिस्थापन गर्दैनन्: प्रत्येक तह कहाँ अन्त्य हुन्छ
एउटा सुरुङ आफ्नै समकक्षमा अन्त्य हुन्छ र Tor को सर्किट निकास रिलेमा अन्त्य हुन्छ। साइटसम्म पुग्ने HTTPS मात्र हो, त्यसैले सादा फारम पढ्नयोग्य रहन्छ।
VPN र Tor सर्किट दुवैले यात्राको एक भागमा तपाईंको ट्राफिक इन्क्रिप्ट गर्छन्। दुवैले आफैले छानेको समकक्षमा इन्क्रिप्शन रोक्छन्। HTTPS त्यो तह हो जो साइटसम्म नै पुग्छ, र त्यसको अगाडि जति सुरुङ भए पनि सादा फारम पेस गर्ने कार्यलाई सुरक्षित बनाउँदैन। हरेक तहलाई अन्त्य हुने बिन्दुसम्म पछ्याउँदा त्यो स्पष्ट हुन्छ।
तीन तह, तीन फरक अन्तिम बिन्दु
परम्परागत VPN ले आफ्नो सुरुङ VPN सर्भरमा अन्त्य गर्छ। तपाईंको यन्त्र र त्यो सर्भरबीचको सबै कुरा सुरुङभित्र हुन्छ, र त्यसपछिको सबै कुरा हुँदैन। Tor सर्किट अर्को समकक्षसँग त्यसै गरी व्यवहार गर्छ र निकास रिलेमा सञ्जाल छोडेर तपाईंको अनुरोध गन्तव्यमा पठाउँछ।
TLS साइटमा अन्त्य हुन्छ। तपाईंले प्रमाणित गर्नुभएको प्रमाणपत्रले होस्टनामलाई साइटले नियन्त्रण गर्ने कुञ्जीसँग जोड्छ, र सत्र कुञ्जीहरू तपाईंको ब्राउजर र त्यो सर्भरबीच हुन्छन्। त्यो अन्तिम बिन्दु VPN सर्भर र Tor निकास दुवैभन्दा पर छ।
त्यसैले तीन तहका तीन फरक विश्वास सीमा छन्, र एउटा अनुरोध क्रमैसँग ती सबैबाट जान्छ। एउटा बलियो बनाउँदा अरूबारे केही भनिँदैन, र अन्तिम तह मात्र त्यस्तो हो जसमा गन्तव्य सहभागी हुन्छ।
अन्तिम फड्कोले के खुलासा गर्छ
यदि अनुप्रयोगले सादा HTTP प्रयोग गर्छ भने, निकासपछिको सामग्री त्यो फड्को चलाउने जो कोहीले पढ्न सक्छ। अघिल्लो सुरुङले आफ्नो काम पूर्ण रूपमा गर्यो र त्यो अब छैन। HTTP फारममा टाइप गरिएका प्रमाणहरू सुरक्षा अन्त्य भएको ठ्याक्कै त्यही बिन्दुमा खुला हुन्छन्।
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
राम्ररी प्रमाणित HTTPS भएमा, बाटोमा रहेको मध्यस्थले अनुप्रयोगको सामग्री पढ्न वा चुपचाप बदल्न सक्दैन। उसले अझै देख्छ कि तपाईं जोडिनुभयो, कहिले र कुन ठेगानामा, किनकि प्याकेट हेडरहरू रुट गर्नयोग्य हुनुपर्छ। सामग्रीको गोपनीयता र जडानबारेको मेटाडाटा फरक गुण हुन्, र पहिलो मात्र TLS ले दिन्छ।
खाता पहिचान फेरि तेस्रो कुरा हो। खातामा लग इन गर्नुले तपाईंलाई त्यो सेवासँग चिनाउँछ तपाईंले कुन निकास ठेगाना प्रयोग गर्नुभयो भन्ने पर्वाह नगरी, त्यसैले निकासले सञ्जाल मार्गको रक्षा गर्छ, खाताको होइन। यो भिन्नता यसको अगाडि जति तह भए पनि टिक्छ। निकास बदल्दा लग इन भएको सत्रले के खुलासा गर्छ भन्ने कहिल्यै बदलिँदैन। पहिलो प्याकेट प्रस्थान गर्नुअघि नै सेवालाई थाहा थियो तपाईं को हुनुहुन्छ।
यो व्यवस्थामा दोस्रो सुरुङ थप्दा केही बिग्रँदैन। बदलिने कुरा यो हो कि पहिलो फड्को कुन पर्यवेक्षकले देख्छ, अन्तिम फड्को इन्क्रिप्ट भएको छ कि छैन भन्ने होइन।
क्रमले पर्यवेक्षक बदल्छ, अन्तिम बिन्दु होइन
VPN र Tor लाई शृंखलाबद्ध गर्नु सञ्जाल स्तरमा कसले के देख्छ भन्ने बदल्ने वैध तरिका हो। VPN माथि Tor चलाउँदा तपाईंले Tor प्रयोग गर्नुहुन्छ भन्ने तथ्य तपाईंको पहुँच सञ्जालबाट लुक्छ, जबकि Tor माथि VPN चलाउँदा तपाईंको ठेगाना VPN प्रदायकबाट लुक्छ। दुवै क्रम सार्वजनिक कागजातमा वर्णन गरिएका छन् र दुवैमा कार्यसम्पादन र असफलता व्यवहारमा सम्झौता छन्।
कुनै पनि क्रमले TLS को अन्तिम बिन्दु सार्दैन। दुवै अवस्थामा ब्राउजरले अनुरोध गरिएको होस्टनामको प्रमाणपत्र प्रमाणित गर्छ, र दुवै अवस्थामा HTTP ठेगानाले अन्तिम रिलेपछि पनि आफ्नो सामग्री खुला रूपमा पठाउँछ। संयोजनले पर्यवेक्षकको सूची बदल्छ; गन्तव्यमा तहहरूको संख्या बदल्दैन।
त्यसैले शृंखलाबारे सल्लाह सामान्य सुरक्षाबारे नभई खतरा-नमुनाबारे हुन्छ। लामो शृंखला त्यही कुराको बलियो संस्करण होइन, र यो अनुप्रयोगले छानेको प्रोटोकलको विकल्प होइन।
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefदुवै आदेशले गन्तव्यमा महत्त्वपूर्ण तह देखाउँछन्। दोस्रोले कुनै सुरुङ संलग्न नगरी सहमत भएको प्रोटोकल छाप्छ। कुनैले पनि तपाईंले प्रयोग गर्नुभएको निकासबारे केही भन्दैन।
समस्या खोज्दा प्रमाणीकरण चालु राख्नुहोस्
प्रमाणपत्रको चेतावनी तपाईंले गर्न लाग्नुभएको जडानबारेको जानकारी हो। यसको अर्थ होस्टनाम नमिल्नु, घडीको समस्या, अविश्वसनीय शृंखला वा अवरोधको प्रयास हुन सक्छ। VPN जोडिएको छ भनेर स्थायी अपवाद थप्दा ती अवस्था छुट्याउने एकमात्र संकेत हट्छ।
Tor Browser का सुरक्षित-जडान सुविधा र त्यसका चेतावनीहरू त्यही कारणले छन्, र पृष्ठ लोड होस् भनेर ती बन्द गर्दा देखिने असफलतालाई नदेखिनेसँग बदलिन्छ। अपवादबिना साइटसम्म पुग्न सकिँदैन भने इमानदार निष्कर्ष यो हो कि जडान प्रमाणित गर्न सकिँदैन, सुरुङले यसलाई सुरक्षित बनायो भन्ने होइन।
इन्क्रिप्शनले मनसायबारे पनि केही भन्दैन। छलपूर्ण साइटसँगको वैध HTTPS जडानले तपाईंको डाटा पूर्ण गोपनीयतासहित त्यो साइटमा पुर्याउँछ। ठेगाना र तपाईंले पेस गर्नुभएको कुरा जाँच्नुहोस्, ताल्चा छ कि छैन मात्र होइन।
Onion सेवाहरू साँच्चै फरक नमुना हुन्। सामान्य सार्वजनिक निकासबिना Tor सञ्जालमार्फत तिनीहरूसम्म पुगिन्छ, जो Tor मार्फत सार्वजनिक साइटमा पुग्नुसँग समान होइन। यसलाई त्यही भ्रमणको बलियो संस्करण होइन, आफ्नै अपेक्षा भएको छुट्टै अवस्था मान्नुहोस्।
हरेक कन्फिगरेसनमा टिक्ने नियम छोटो छ। ब्राउजरको प्रमाणीकरण अक्षुण्ण राख्नुहोस्। हरेक तहलाई यो वास्तवमा कहाँ अन्त्य हुन्छ भन्ने आधारमा मूल्याङ्कन गर्नुहोस्।