ਟਨਲ ਕੀ ਐਨਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ ਅਤੇ ਕੀ ਪੜ੍ਹਨਯੋਗ ਛੱਡਦੀ ਹੈ

ਤੁਹਾਡੀ ਟਨਲ ਚਾਲੂ ਹੈ, ਇੱਕ ਟੈਬ ਹਰੀ ਤਾਲਾ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ ਟੈਬ ਵਿੱਚ ਸਾਧਾਰਨ HTTP ਪੰਨਾ ਅਜੇ ਵੀ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ। ਇਹ ਮਿਲਾਪ ਲੋਕਾਂ ਨੂੰ ਉਲਝਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਸੁਰੱਖਿਆਵਾਂ ਵੱਖਰੀਆਂ ਦੂਰੀਆਂ ਕੱਢਦੀਆਂ ਹਨ। VPN ਆਪਣੇ ਸਿਰਿਆਂ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ, ਅਤੇ ਐਗਜ਼ਿਟ ਤੋਂ ਅੱਗੇ ਟ੍ਰੈਫਿਕ ਫਿਰ ਆਮ ਹੋ ਜਾਂਦਾ ਹੈ। HTTPS ਇੱਕ ਕਨੈਕਸ਼ਨ ਨੂੰ ਵੈੱਬਸਾਈਟ ਤੱਕ ਸੁਰੱਖਿਅਤ ਰੱਖਦੀ ਹੈ। ਇਹ ਦੋ ਤੱਥ ਨਾਲ ਰੱਖਣ ਨਾਲ VPN ਅਸਲ ਵਿੱਚ ਕੀ ਲੁਕਾਉਂਦੀ ਹੈ ਬਾਰੇ ਜ਼ਿਆਦਾਤਰ ਸਵਾਲਾਂ ਦੀ ਵਿਆਖਿਆ ਹੋ ਜਾਂਦੀ ਹੈ।

ਟਨਲ ਅਸਲ ਵਿੱਚ ਕੀ ਕੱਢਦੀ ਹੈ

ਕਲਾਇੰਟ ਅਤੇ VPN ਸਾਥੀ ਵਿਚਕਾਰ ਨਿਰੀਖਕ ਨੂੰ ਪੜ੍ਹਨਯੋਗ ਬੇਨਤੀ ਦੀ ਬਜਾਏ ਐਨਕ੍ਰਿਪਟ ਬਾਈਟ ਦਿਸਦੇ ਹਨ। ਇਹ ਉਸ ਹਿੱਸੇ ਨੂੰ ਕੱਢਦੀ ਹੈ ਜਿਸ ਵਿੱਚੋਂ ਟਨਲ ਲੰਘਦੀ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਉਹੀ ਹਿੱਸਾ ਹੁੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦੇ। ਇਹ VPN ਐਗਜ਼ਿਟ ਅਤੇ ਵੈੱਬਸਾਈਟ ਵਿਚਕਾਰ ਕੜੀ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦੀ, ਕਿਉਂਕਿ ਟਨਲ ਐਗਜ਼ਿਟ 'ਤੇ ਹੀ ਖ਼ਤਮ ਹੋ ਗਈ। ਟਨਲ ਖ਼ਤਮ ਹੋਣ ਦੇ ਪਲ ਤੋਂ ਬਾਈਟ ਫਿਰ ਪੜ੍ਹਨਯੋਗ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਕੁਝ ਵੀ ਗ਼ਲਤ ਸੰਰਚਨਾ ਨਹੀਂ ਹੈ।

ਐਗਜ਼ਿਟ ਇੱਕ ਮਸ਼ੀਨ ਹੈ ਜੋ ਡੀਕ੍ਰਿਪਟ ਕਰਕੇ ਅੱਗੇ ਭੇਜਦੀ ਹੈ, ਅਤੇ VPN ਠੀਕ ਇਸੇ ਲਈ ਹੈ। ਜੋ ਕੁਝ ਇਹ ਅੱਗੇ ਭੇਜਦੀ ਹੈ ਉਹ ਇਸ ਨੂੰ ਉਸੇ ਰੂਪ ਵਿੱਚ ਦਿਸਦਾ ਹੈ ਜਿਸ ਰੂਪ ਵਿੱਚ ਮਿਲਿਆ ਸੀ, ਇਸ ਲਈ ਸਾਧਾਰਨ HTTP ਬੇਨਤੀ ਐਗਜ਼ਿਟ ਤੋਂ ਅੱਗੇ ਸਾਧਾਰਨ ਟੈਕਸਟ ਹੀ ਰਹਿੰਦੀ ਹੈ।

ਇਸ ਨੂੰ ਕਮੀ ਨਹੀਂ, ਗੁਣ ਵਜੋਂ ਪੜ੍ਹੋ। ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਰਸਤੇ ਤੱਕ ਸੀਮਤ ਹੈ, ਅਤੇ ਰਸਤਾ ਉੱਥੇ ਹੀ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਸੇਵਾ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਸੌਖੇ ਸ਼ਬਦਾਂ ਵਿੱਚ ਕੁੰਜੀਆਂ, nonce ਅਤੇ ਅਖੰਡਤਾ

ਚੱਲਦਾ ਟ੍ਰੈਫਿਕ ਸਮਮਿਤੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਸਿਰੇ ਹੱਥ ਮਿਲਾਉਂਦਿਆਂ ਕੁੰਜੀ ਸਮੱਗਰੀ ਕੱਢਦੇ ਜਾਂ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। RFC 5116 ਵੱਲੋਂ ਆਮ ਤੌਰ 'ਤੇ ਦੱਸਿਆ ਪ੍ਰਮਾਣਿਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇੱਕੋ ਬਣਤਰ ਵਿੱਚ ਗੋਪਨੀਯਤਾ ਅਤੇ ਅਖੰਡਤਾ ਦਿੰਦਾ ਹੈ। ਪ੍ਰਾਪਤਕਰਤਾ ਬਦਲੇ ਬਾਈਟ ਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹ ਨ ਸਕਣ ਦੀ ਬਜਾਏ ਰੱਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਲੋਕ ਇਹੀ ਹਿੱਸਾ ਭੁੱਲ ਜਾਂਦੇ ਹਨ ਜਦੋਂ ਉਹ ਸੋਚਦੇ ਹਨ ਕਿ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਮਤਲਬ ਉਲਝਾਉਣਾ ਹੈ।

ਕੁੰਜੀਆਂ ਉਸੇ ਅਦਲਾ-ਬਦਲੀ ਤੋਂ ਆਉਂਦੀਆਂ ਹਨ, ਲੌਗਇਨ 'ਤੇ ਲਿਖੇ ਪਾਸਵਰਡ ਤੋਂ ਨਹੀਂ। ਪਾਸਵਰਡ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਪ੍ਰੋਟੋਕੋਲ ਸੈਸ਼ਨ ਸਮੱਗਰੀ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ। ਥੋੜ੍ਹੇ ਚਿਰ ਲਈ ਕੁੰਜੀ ਅਦਲਾ-ਬਦਲੀ ਹੀ ਅੱਗੇ ਦੀ ਗੁਪਤਤਾ ਦਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਰਿਕਾਰਡ ਕੀਤਾ ਸੈਸ਼ਨ ਬਾਅਦ ਵਿੱਚ ਲੰਮੀ ਮਿਆਦ ਦੀ ਕੁੰਜੀ ਲੀਕ ਹੋਣ 'ਤੇ ਵੀ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਰਹਿੰਦਾ।

ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਵੱਡੀ ਸੰਖਿਆ ਇਨ੍ਹਾਂ ਸਵਾਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਵੀ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੀ, ਅਤੇ ਅਸੰਬੰਧਿਤ ਐਲਗੋਰਿਦਮਾਂ ਵਿਚਕਾਰ ਸੰਖਿਆਵਾਂ ਦੀ ਤੁਲਨਾ ਦਰਜਾਬੰਦੀ ਨਹੀਂ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ ਪੁੱਛੋ ਕਿ ਕੁੰਜੀ ਅਦਲਾ-ਬਦਲੀ ਕੀ ਦਿੰਦੀ ਹੈ।

ਟਨਲ ਕਿੱਥੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ

ਜੋ ਸਿਰਾ ਟਨਲ ਖ਼ਤਮ ਕਰਦਾ ਹੈ ਉਹ ਅੱਗੇ ਭੇਜੀ ਸਮੱਗਰੀ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਇਹ ਕਾਰਪੋਰੇਟ ਗੇਟਵੇ, ਵਪਾਰਕ ਪ੍ਰਦਾਤਾ ਅਤੇ ਖ਼ੁਦ ਹੋਸਟ ਕੀਤੇ ਸਰਵਰ ਲਈ ਬਰਾਬਰ ਸੱਚ ਹੈ। ਇਹ ਡਿਜ਼ਾਈਨ ਹੈ, ਇਸ ਵਿੱਚ ਕੋਈ ਕਮੀ ਨਹੀਂ। ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਸਮਝੌਤਾ-ਸ਼ੁਦਾ ਸਿਰੇ ਨੂੰ ਉੱਥੇ ਪਹੁੰਚਣ ਵਾਲਾ ਸਾਧਾਰਨ ਟੈਕਸਟ ਪੜ੍ਹਨ ਤੋਂ ਨਹੀਂ ਰੋਕ ਸਕਦੀ, ਕਿਉਂਕਿ ਸੁਰੱਖਿਆ ਸਿਰੇ 'ਤੇ ਹੀ ਰੁਕਦੀ ਹੈ।

HTTPS ਉਸ ਬਿੰਦੂ ਤੋਂ ਅੱਗੇ ਵੀ ਚੱਲਦੀ ਰਹਿੰਦੀ ਹੈ, ਇਸ ਲਈ VPN ਤੋਂ ਬਿਨਾਂ ਵੀ ਦੁਸ਼ਮਣ ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਈਟ ਸੁਰੱਖਿਅਤ ਹੋ ਸਕਦੀ ਹੈ। ਦੋਵੇਂ ਸੁਰੱਖਿਆਵਾਂ ਪਹਿਲੇ ਹਿੱਸੇ ਵਿੱਚ ਇੱਕ ਦੂਜੇ 'ਤੇ ਚੜ੍ਹਦੀਆਂ ਹਨ, ਅਤੇ ਐਗਜ਼ਿਟ ਤੋਂ ਬਾਅਦ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਚੱਲਦੀ ਰਹਿੰਦੀ ਹੈ।

ਕਨੈਕਸ਼ਨ ਚਲਾਉਣ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਂਚ ਕਮਜ਼ੋਰ ਕਰਨਾ ਟਨਲ ਦੀ ਪਰਖ ਨਹੀਂ ਹੈ, ਇਸ ਦਾ ਕਾਰਨ ਵੀ ਇਹੀ ਹੈ। ਇਹ ਦੂਜੀ ਸੁਰੱਖਿਆ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਸ਼ੁਰੂਆਤ ਤੋਂ ਘੱਟ ਨਾਲ ਛੱਡ ਦਿੰਦਾ ਹੈ।

ਅਗਿਆਤਤਾ ਵੱਖਰਾ ਉਤਪਾਦ ਕਿਉਂ ਹੈ

ਪਤੇ, ਸਮਾਂ ਅਤੇ ਮਾਤਰਾ ਟਨਲ ਤੋਂ ਬਾਹਰ ਨਿਰੀਖਣਯੋਗ ਰਹਿੰਦੇ ਹਨ। ਨਿਰੀਖਕ ਦੇਖ ਸਕਦਾ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ VPN ਸਿਰੇ ਵੱਲ ਵਹਿ ਰਿਹਾ ਹੈ, ਲਗਭਗ ਕਿੰਨਾ ਅਤੇ ਕਦੋਂ। ਸਮੱਗਰੀ ਪੜ੍ਹਨਯੋਗ ਨਾ ਹੋ ਸਕੇ, ਪਰ ਨਮੂਨਾ ਅਜੇ ਵੀ ਜਾਣਕਾਰੀ ਦਿੰਦਾ ਹੈ।

ਪ੍ਰਦਾਤਾ ਵੀ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖਰੀ ਥਾਂ 'ਤੇ ਬੈਠਦਾ ਹੈ, ਜੋ ਨਿਰੀਖਕ ਦਾ ਬਦਲਾਅ ਹੈ, ਨਿਰੀਖਣ ਹਟਾਉਣਾ ਨਹੀਂ। ਕੂਕੀਜ਼, ਲੌਗਇਨ ਅਤੇ ਖਾਤਾ ਪਛਾਣਕਰਤਾ ਪਹਿਲਾਂ ਵਾਂਗ ਹੀ ਕੰਮ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਟਨਲ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬਦਲਣ ਦਾ ਕਦੇ ਵਾਅਦਾ ਨਹੀਂ ਕੀਤਾ ਸੀ।

ਜੇ ਇਹੀ ਲੋੜ ਹੈ ਤਾਂ ਲੌਗਿੰਗ ਨੀਤੀ ਅਤੇ ਅਧਿਕਾਰ ਖੇਤਰ ਦੇ ਆਧਾਰ 'ਤੇ ਪ੍ਰਦਾਤਾ ਚੁਣੋ, ਫਿਰ ਨੀਤੀ ਆਪ ਪੜ੍ਹੋ। ਮਾਰਕੀਟਿੰਗ ਪੰਨੇ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਘੱਟ ਹੀ ਇਸ ਤਰ੍ਹਾਂ ਦਿੰਦੇ ਹਨ ਕਿ ਕੋਈ ਜਾਂਚ ਸਕੇ।

ਟਨਲ ਅਤੇ ਸਾਈਟ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਜਾਂਚੋ

ਪਹਿਲਾਂ ਟਨਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਜਾਣੋ ਕਿ ਕਿਹੜੀ ਸੁਰੱਖਿਆ ਪਰਖ ਰਹੇ ਹੋ। ਫਿਰ ਸਾਈਟ ਦੀ ਆਪਣੀ ਢੋਆ-ਢੁਆਈ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਇੱਕ ਨੂੰ ਦੂਜੇ ਦਾ ਅਰਥ ਮੰਨਣ ਦੀ ਬਜਾਏ ਦੋਵੇਂ ਨਤੀਜੇ ਤੁਲਨਾ ਕਰੋ। ਸਾਧਾਰਨ HTTP ਢੋਣ ਵਾਲੀ ਟਨਲ ਅਤੇ HTTPS ਦੇਣ ਵਾਲੀ ਸਾਈਟ ਦੋਵੇਂ ਠੀਕ ਉਹੀ ਕਰ ਰਹੀਆਂ ਹਨ ਜਿਸ ਲਈ ਉਹ ਸੰਰਚਿਤ ਸਨ।

ਜਾਂਚਾਂ ਉਸ ਹੋਸਟ 'ਤੇ ਚਲਾਓ ਜਿਸ ਨੂੰ ਪਰਖਣ ਦੀ ਤੁਹਾਨੂੰ ਇਜਾਜ਼ਤ ਹੈ, ਅਤੇ ਸਾਰ ਨਹੀਂ, ਆਉਟਪੁੱਟ ਪੜ੍ਹੋ।

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

ਜਦੋਂ ਟਨਲ ਚਾਲੂ ਹੈ ਅਤੇ ਸਾਈਟ HTTPS ਹੈ, ਪਹਿਲੇ ਹਿੱਸੇ ਵਿੱਚ ਦੋ ਸੁਰੱਖਿਆਵਾਂ ਅਤੇ ਦੂਜੇ ਵਿੱਚ ਇੱਕ ਹੁੰਦੀ ਹੈ। ਜਦੋਂ ਸਾਈਟ ਸਾਧਾਰਨ HTTP ਹੈ, ਦੂਜਾ ਹਿੱਸਾ ਉੱਥੇ ਮੌਜੂਦ ਹਰ ਕਿਸੇ ਲਈ ਪੜ੍ਹਨਯੋਗ ਹੁੰਦਾ ਹੈ, ਬੇਨਤੀ ਭੇਜਣ ਵਾਲੇ ਐਗਜ਼ਿਟ ਸਮੇਤ। ਇਨ੍ਹਾਂ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਹੜੀ ਘੱਟ ਹੈ, ਇਹ ਜਾਣਨਾ ਹੀ ਪੂਰਾ ਨਿਦਾਨ ਹੈ, ਅਤੇ ਇਸ ਲਈ ਨਵੇਂ ਕਲਾਇੰਟ ਦੀ ਬਜਾਏ ਦੋ ਹੁਕਮ ਲੱਗਦੇ ਹਨ।