VPN in Tor ne nadomestita HTTPS: kje se vsak sloj konča
Predor se konča pri svojem partnerju, krog Tor pa pri izhodnem releju. Le HTTPS doseže samo spletišče, zato navaden obrazec ostane berljiv.
VPN in krog Tor oba šifrirata promet na delu poti. Oba prenehata šifrirati pri partnerju, ki ga izbereta sama. HTTPS je sloj, ki doseže samo spletišče, in nobena količina tuneliranja pred njim ne spremeni pošiljanja navadnega obrazca v zaščiteno. Sledenje vsakemu sloju do točke, kjer se konča, to naredi očitno.
Trije sloji, tri različne končne točke
Običajen VPN konča svoj predor na strežniku VPN. Vse med vašo napravo in tem strežnikom je znotraj predora, vse za njim pa ne. Krog Tor se obnaša enako z drugim partnerjem in zapusti omrežje pri izhodnem releju, ki vašo zahtevo posreduje cilju.
TLS se konča na spletišču. Potrdilo, ki ste ga preverili, veže ime gostitelja na ključ, ki ga nadzoruje spletišče, sejni ključi pa obstajajo med vašim brskalnikom in tem strežnikom. Ta končna točka je onkraj strežnika VPN in izhoda Tor.
Torej imajo trije sloji tri različne meje zaupanja, zahteva pa gre po vrsti skozi vse. Krepitev enega ne pove nič o drugih, zadnji pa je edini, pri katerem sodeluje cilj.
Kaj razkrije zadnji skok
Če aplikacija uporablja navaden HTTP, je vsebina za izhodom berljiva za vsakogar, ki upravlja ta skok. Prejšnji predor je svoje delo opravil brezhibno in ga preprosto ni več. Poverilnice, vpisane v obrazec HTTP, so izpostavljene točno na točki, kjer se je zaščita končala.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Ob pravilno preverjenem HTTPS posrednik na poti ne more brati ali tiho spreminjati vsebine aplikacije. Še vedno vidi, da ste se povezali, kdaj in na kateri naslov, ker morajo biti glave paketov usmerljive. Zaupnost vsebine in metapodatki o povezavi so različne lastnosti in le prvo zagotavlja TLS.
Identiteta računa je spet tretja stvar. Prijava v račun vas identificira pri tej storitvi ne glede na to, kateri izhodni naslov ste uporabili, zato izhod ščiti omrežno pot in ne računa. Ta razlika preživi poljubno število slojev pred njo. Menjava izhodov nikoli ne spremeni tega, kar razkrije prijavljena seja. Storitev je vedela, kdo ste, preden je prvi paket odšel.
Nič v tej ureditvi se ne pokvari z dodajanjem drugega predora. Spremeni se, kateri opazovalec vidi prvi skok, ne pa, ali je zadnji skok šifriran.
Vrstni red spremeni opazovalce, ne končne točke
Veriženje VPN in Tor je zakonit način, da na omrežni ravni spremenite, kdo kaj vidi. Zaganjanje Tor prek VPN pred vašim dostopovnim omrežjem skrije dejstvo, da uporabljate Tor, medtem ko zaganjanje VPN prek Tor pred ponudnikom VPN skrije vaš naslov. Oba vrstna reda so opisana v javni dokumentaciji in oba imata kompromise pri delovanju in vedenju ob napaki.
Noben vrstni red ne premakne končne točke TLS. V obeh primerih brskalnik še vedno preverja potrdilo za zahtevano ime gostitelja in v obeh primerih naslov HTTP še vedno pošilja svojo vsebino odkrito za zadnjim relejem. Sestava spremeni seznam opazovalcev; ne spremeni števila slojev pri cilju.
Zato nasveti o veriženju običajno zadevajo modele groženj in ne splošne varnosti. Daljša veriga ni močnejša različica iste stvari in ne nadomesti protokola, ki ga je izbrala aplikacija.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefOba ukaza pokažeta sloj, ki je pri cilju pomemben. Drugi izpiše dogovorjeni protokol, ne da bi vključil kakršen koli predor. Noben vam ne pove ničesar o izhodu, ki ste ga uporabili.
Ohranite preverjanje delujoče, medtem ko odpravljate težave
Opozorilo o potrdilu je informacija o povezavi, ki jo boste vzpostavili. Lahko pomeni neskladje imena gostitelja, težavo z uro, nezaupanja vredno verigo ali poskus prestrezanja. Dodajanje trajne izjeme zato, ker je povezan VPN, odstrani edini signal, ki bi te primere razlikoval.
Funkcije varne povezave v Tor Browserju in njegova opozorila obstajajo iz istega razloga in njihova izklopitev, da bi se stran naložila, zamenja vidno napako za nevidno. Če do spletišča ni mogoče priti brez izjeme, je pošten sklep, da povezave ni mogoče preveriti, ne pa, da jo je predor naredil varno.
Šifriranje prav tako ne pove ničesar o nameri. Veljavna povezava HTTPS z zavajajočim spletiščem dostavi vaše podatke temu spletišču s popolno zaupnostjo. Preverite naslov in to, kar pošiljate, ne le, ali je ključavnica prisotna.
Storitve Onion so resnično drugačen model. Do njih se pride prek omrežja Tor brez običajnega javnega izhoda, kar ni isto kot dostop do javnega spletišča prek Tor. Obravnavajte to kot ločen primer z lastnimi pričakovanji, ne kot močnejšo različico istega obiska.
Pravilo, ki preživi vsako konfiguracijo, je kratko. Ohranite preverjanje brskalnika nedotaknjeno. Vsak sloj presojajte po tem, kje se v resnici konča.