VPN සහ Tor HTTPS වෙනුවට නොපැමිණේ: එක් එක් ස්තරය අවසන් වන්නේ කොහේද
උමං මාර්ගයක් එහිම සහකරු වෙතින් අවසන් වන අතර Tor පරිපථයක් පිටවීමේ රිලේ වෙතින් අවසන් වේ. සයිටයට ළඟා වන්නේ HTTPS පමණක් බැවින් සාමාන්‍ය පෝරමය කියවිය හැකි ලෙසම පවතී.
VPN සහ Tor පරිපථය දෙකම ගමන් මගෙහි කොටසක ඔබේ රහස්‍ය දත්ත ගුප්තකේතනය කරයි. දෙකම තමන් තෝරාගත් සහකරුවෙකු වෙතින් ගුප්තකේතනය නවත්වයි. HTTPS යනු සයිටයම වෙත ළඟා වන ස්තරය වන අතර එහි ඉදිරියෙන් කොපමණ උමං තිබුණත් සාමාන්‍ය පෝරම ඉදිරිපත් කිරීමක් ආරක්ෂිත එකක් බවට පත් නොකරයි. එක් එක් ස්තරය එය අවසන් වන තැන දක්වා අනුගමනය කිරීම එය පැහැදිලි කරයි.
ස්තර තුනක්, වෙනස් අවසන් ලක්ෂ්‍ය තුනක්
සාම්ප්‍රදායික VPN එකක් තම උමං මාර්ගය VPN සේවාදායකය වෙතින් අවසන් කරයි. ඔබේ උපාංගය සහ එම සේවාදායකය අතර සියල්ල උමං මාර්ගය තුළ වන අතර ඉන් පසු සියල්ල එහි නොවේ. Tor පරිපථයක් වෙනත් සහකරුවෙකු සමඟ එලෙසම හැසිරෙන අතර පිටවීමේ රිලේ වෙතින් ජාලය හැර ඔබේ ඉල්ලීම ගමනාන්තය වෙත යවයි.
TLS සයිටය වෙතින් අවසන් වේ. ඔබ සත්‍යාපනය කළ සහතිකය සත්කාරක නාමයක් සයිටය පාලනය කරන යතුරකට බැඳ අතර සැසි යතුරු ඔබේ බ්‍රවුසරය සහ එම සේවාදායකය අතර පවතී. එම අවසන් ලක්ෂ්‍යය VPN සේවාදායකය සහ Tor පිටවීම දෙකෙහිම ඔබ්බෙහි පිහිටා ඇත.
එනිසා ස්තර තුනට වෙනස් විශ්වාස සීමා තුනක් ඇති අතර ඉල්ලීමක් අනුපිළිවෙලින් ඒ සියල්ල හරහා ගමන් කරයි. එකක් ශක්තිමත් කිරීම අනෙක් ඒවා ගැන කිසිවක් නොකියයි, අවසාන එක ගමනාන්තය සහභාගී වන එකම ස්තරයයි.
අවසාන පැනීම විවෘත කරන්නේ කුමක්ද
යෙදුම සාමාන්‍ය HTTP භාවිතා කරන්නේ නම් පිටවීමෙන් ඔබ්බෙහි ඇති අන්තර්ගතය එම පැනීම ක්‍රියාත්මක කරන ඕනෑම අයෙකුට කියවිය හැකිය. පෙර උමං මාර්ගය තම කාර්යය පරිපූර්ණව කළ අතර එය දැන් නොමැත. HTTP පෝරමයක ටයිප් කළ ප්‍රවේශ තොරතුරු ආරක්ෂාව අවසන් වූ එම ලක්ෂ්‍යයේදීම හෙළිදරව් වේ.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
නිවැරදිව සත්‍යාපනය කළ HTTPS සමඟ මාර්ගයේ සිටින මැදිහත්කරුවෙකුට යෙදුමේ අන්තර්ගතය කියවීමට හෝ නිහඬව වෙනස් කිරීමට නොහැකිය. පැකට් ශීර්ෂක මාර්ගගත කළ හැකි විය යුතු බැවින් ඔබ සම්බන්ධ වූ බව, කවදාද සහ කුමන ලිපිනයටද යන්න එය තවමත් දකී. අන්තර්ගතයේ රහස්‍යභාවය සහ සම්බන්ධතාවය පිළිබඳ මෙටාදත්ත වෙනස් ගුණාංග වන අතර පළමු එක පමණක් TLS ලබා දෙයි.
ගිණුම් අනන්‍යතාවය නැවතත් තුන්වන කරුණකි. ගිණුමකට පිවිසීම ඔබ එම සේවාවට හඳුනා දෙයි ඔබ භාවිතා කළ පිටවීමේ ලිපිනය කුමක් වුවත්, එබැවින් පිටවීම ආරක්ෂා කරන්නේ ජාල මාර්ගය මිස ගිණුම නොවේ. එම වෙනස එහි ඉදිරියෙන් කොපමණ ස්තර තිබුණත් පවතී. පිටවීම් මාරු කිරීම පිවිසුණු සැසියක් හෙළි කරන දේ කිසිදා වෙනස් නොකරයි. පළමු පැකට් පිටත් වීමට පෙර සේවාව දැන සිටියේ ඔබ කවුරුන්ද යන්නයි.
මෙම සැකැස්මේ දෙවන උමං මාර්ගයක් එකතු කිරීමෙන් කිසිවක් බිඳෙන්නේ නැත. වෙනස් වන්නේ පළමු පැනීම කුමන නිරීක්ෂකයා දකින්නේද යන්නයි, අවසාන පැනීම ගුප්තකේතනය කර ඇත්ද යන්න නොවේ.
අනුපිළිවෙල නිරීක්ෂකයන් වෙනස් කරයි, අවසන් ලක්ෂ්‍යය නොවේ
VPN සහ Tor එකට සම්බන්ධ කිරීම ජාල මට්ටමින් කවුරුන් කුමක් දකින්නේද යන්න වෙනස් කිරීමට නීත්‍යානුකූල ක්‍රමයකි. VPN එකක් මතින් Tor ධාවනය කිරීම ඔබේ ප්‍රවේශ ජාලයෙන් ඔබ Tor භාවිතා කරන බව සඟවන අතර Tor මතින් VPN ධාවනය කිරීම VPN සපයන්නාගෙන් ඔබේ ලිපිනය සඟවයි. අනුපිළිවෙල දෙකම පොදු ලේඛනවල විස්තර කර ඇති අතර දෙකටම කාර්ය සාධනයේ සහ අසාර්ථක හැසිරීමේ අදාළ කැපකිරීම් ඇත.
කිසිදු අනුපිළිවෙලක් TLS අවසන් ලක්ෂ්‍යය චලනය නොකරයි. දෙකෙහිම බ්‍රවුසරය ඉල්ලා සිටි සත්කාරක නාමය සඳහා සහතිකය සත්‍යාපනය කරන අතර දෙකෙහිම HTTP ලිපිනයක් අවසාන රිලේට පසුවත් තම අන්තර්ගතය විවෘතව යවයි. සංයුතිය නිරීක්ෂක ලැයිස්තුව වෙනස් කරයි; ගමනාන්තයේ ස්තර ගණන වෙනස් නොකරයි.
එනිසා සම්බන්ධ කිරීම පිළිබඳ උපදෙස් සාමාන්‍ය ආරක්ෂාව පිළිබඳ නොව තර්ජන ආකෘති පිළිබඳව වේ. දිගු දාමයක් එම දෙයෙහි වඩාත් ශක්තිමත් අනුවාදයක් නොවේ, එය යෙදුම තෝරාගත් ප්‍රොටොකෝලයට ආදේශකයක් නොවේ.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefවිධාන දෙකම ගමනාන්තයේදී වැදගත් වන ස්තරය පෙන්වයි. දෙවැන්න කිසිදු උමං මාර්ගයක් සම්බන්ධ නොකර සාකච්ඡා කළ ප්‍රොටොකෝලය මුද්‍රණය කරයි. දෙකෙන් කිසිවක් ඔබ භාවිතා කළ පිටවීම ගැන කිසිවක් නොකියයි.
ගැටලු සොයන අතරතුර සත්‍යාපනය ක්‍රියා කරමින් තබන්න
සහතික අනතුරු ඇඟවීමක් යනු ඔබ සිදු කිරීමට යන සම්බන්ධතාවය පිළිබඳ තොරතුරකි. එය සත්කාරක නාමය නොගැළපීම, ඔරලෝසු ගැටලුවක්, විශ්වාස නොකළ දාමයක් හෝ බාධා කිරීමේ උත්සාහයක් විය හැකිය. VPN සම්බන්ධිත බැවින් ස්ථිර ව්‍යතිරේකයක් එකතු කිරීම එම අවස්ථා වෙන් කර දැක්වූ එකම සංඥාව ඉවත් කරයි.
Tor Browser හි ආරක්ෂිත සම්බන්ධතා විශේෂාංග සහ එහි අනතුරු ඇඟවීම් ඇත්තේ එම හේතුව නිසාම වන අතර පිටුවක් පූරණය වීම සඳහා ඒවා අක්‍රිය කිරීම දෘශ්‍ය අසාර්ථකත්වයක් අදෘශ්‍යමාන එකකට මාරු කරයි. ව්‍යතිරේකයක් නොමැතිව සයිටයකට ළඟා විය නොහැකි නම් සත්‍යවශයෙන්ම සිටින නිගමනය වන්නේ සම්බන්ධතාවය සත්‍යාපනය කළ නොහැකි බවයි, උමං මාර්ගය එය ආරක්ෂිත කළ බව නොවේ.
ගුප්තකේතනය අභිප්‍රාය ගැනද කිසිවක් නොකියයි. රැවටිලි සයිටයකට වලංගු HTTPS සම්බන්ධතාවයක් ඔබේ දත්ත පරිපූර්ණ රහස්‍යභාවයකින් එම සයිටයට ලබා දෙයි. ලිපිනය සහ ඔබ ඉදිරිපත් කරන දේ පරීක්ෂා කරන්න, අගුලක් තිබේද යන්න පමණක් නොවේ.
Onion සේවා සැබවින්ම වෙනස් ආකෘතියකි. සාමාන්‍ය පොදු පිටවීමක් නොමැතිව Tor ජාලය හරහා ඒවාට ළඟා වේ, එය Tor හරහා පොදු සයිටයකට පිවිසීමට සමාන නොවේ. එය එම චාරිකාවේ වඩාත් ශක්තිමත් අනුවාදයක් ලෙස නොව තමන්ගේම අපේක්ෂා සහිත වෙනම අවස්ථාවක් ලෙස සලකන්න.
සෑම වින්‍යාසයකම ඉතිරි වන රීතිය කෙටිය. බ්‍රවුසර සත්‍යාපනය අකටයුතු නොකර තබන්න. එක් එක් ස්තරය එය ඇත්තෙන්ම අවසන් වන තැනින් විනිශ්චය කරන්න.