Sida HTTPS loogu sameeyo Codsiga Kowaad ee VPN

browser-ka marka hore qora oo soo degaya ka dib wareejinta ayaa mar hore soo dirtay hal codsi oo cad, VPN-na waxba kama beddelo taas. Tuneelku wuxuu ka ilaaliyaa lugta macmiilka ilaa meesha laga baxo; ma sirayso wax ka sarreeya lakabka gaadiidka, markaa goobjooge u dhexeeya bixitaanka iyo asalka ayaa weli arkaya hop-cad. Samaynta HTTPS codsiga ugu horeeya waa isbeddel dhinaca macmiilka ah oo leh saddex qaybood: cinwaanka HTTPS dhabta ah, qaabka casriyaynta browserka, iyo siyaasadda goobta. Tillaabooyinka hoose waa amarka aan isticmaalo, mid kasta oo leh jeeg kuu sheegaya in ay qaadatay iyo in kale.

Talaabada 1: Xaqiiji waxa codsiga ugu horeeya dhab ahaantii yahay

Kahor intaadan wax bedelin, fiiri waxa browserku soo diro. Furo shabakadda shabakadda oo leh bogga dib looga soo raray kayd qabow oo akhri safka koowaad: haddii nidaamku yahay http iyo xaaladdu tahay 301 ama 308, wax kasta oo ka dambeeya safkaas waa codsi labaad. curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' http://example.com waxa ay ku soo saartaa isku taxnihii ka baxsan browserka oo daabac URL-ka aad ku dhamaatay

Laba natiijo ayaa suurtagal ah waxayna u baahan yihiin hagaajin kala duwan. Haddii goobta ay u adeegto HTTPS isla martigaliyaha, hagaajintu waa in la joojiyo daabacaadda foomka HTTP: cusboonaysii bookmark, isku xirka wiki, miisaska gaaban iyo qaabka emailka ee dadku gujiyaan. Haddii goobta aysan u adeegin HTTPS gabi ahaanba, wax browser ah ma abuuri doono, jawaabta daacadda ahna waa in meesha loo socdo ay tahay dhibaatada. Ha ku qorin kiiska labaad marka laga reebo, sababtoo ah ka reebanshaha shahaadada ee bogga xisaabta waxay u beddeshaa dhibaatada gaadiidka dhibaato aqoonsi. Qor kiiska aad ku jirto ka hor intaadan taaban goob.

Talaabada 2: shid habka HTTPS-kaliya browserka

Habka cusboonaysiinta waa qaybta labaad, iyo hababka aan la beddeli karin. Hubi waxa aad qabato ka hor inta aanad awood u siin: si aamusnaan ah u cusboonaysii, digniin ku cusboonaysii, ama diidin in aad wax rarto.

Firefox kontaroolada waxay ku nool yihiin gadaalabout:configiyo bogga dejinta sirta, oo lehdom.security.https_only_modesida beddelka iyo ka-reebista goob kasta laga maamulay liiska qufulka. Gudaha Chrome iyo Edge isla fikradda waxay hoos fadhidaa Dejinta, Xogta gaarka ah iyo amniga, Amniga, calaamadeysan Had iyo jeer isticmaal xiriiro sugan. Wax kasta oo sumadda, xaqiiji hab-dhaqanka lidka ku ah martigeliyaha kaliya ee ka jawaabaya dekedda 80, sababtoo ah qaabka kor u qaadaya ka dibna aamusnaanta dib u dhacaya maaha ilaalinta aad u malaynayso inaad karti u yeelatay. The Firefox HTTPS-kaliya dukumeenti wuxuu qeexayaa cusboonaysiinta, digniinta iyo dhaqanka ka reebida browserkaas.

Talaabada 3: hagaajin ilaha, ma aha oo kaliya barta ciwaanka

Marka casriyeyntu ay fashilanto, akhri khaladka saxda ah halkii aad ka isticmaali lahayd barta ciwaanka. Martigeliyaha aan lahayn dhegeyste HTTPS, magaca martida ee aan ku habboonayn shahaadada iyo silsilad dhacay ayaa soo saarta farriimo kala duwan oo ay iska leeyihiin mulkiilayaal kala duwan. Kaliya marka hore waa farqiga dhinaca server-ka; kan labaad inta badan waa buug aan waligiis la cusboonaysiin; Midda saddexaad waa dhibaato dib-u-cusboonaysiin ah oo xidhiidhka VPN aanu khusayn.

Ha ku darin shahaado ka reeban goobta akoontiga sababtoo ah VPN-ku wuu daaran yahay. Marka laga reebo waxay curyaamisaa jeeggii qaban lahaa si sax ah dhexda VPN loogu talagalay in laga hortago.

Qaybta saddexaad waxay ku taal gudaha bogga, waana midda ay dadku tabayaan. Bog ka badan HTTPS ayaa wali ka soo jiidi kara sawirada, xarfaha ama qoraalada URL-ka http, browserka ayaa xannibi doona ama hoos u dhigi doona tilmaame ammaan ee bogga oo dhan. Eeg codsiyada guul-darraystay ee guddiga shabakadda oo hagaaji tixraacyada kheyraadka ee milkiilahooda halkii aad ka malayn lahayd in ciwaanka uu qeexayo codsi kasta. Goobta aad maamusho, taasi waxay la macno tahay in la saxo URL-yada kaydsan ee CMS-ga ama qaab-dhismeedka halkii aad dib ugu qori lahayd browserka. Haddii aadan bedeli karin isha, u duub waxyaabaha isku qasan sida farqiga la yaqaan, sababtoo ah xiritaanka bogga kaas oo jiidaya ilaha qoraalka cad waa calaamad been ah.

Tallaabada 4: waxa HSTS ku darto, iyo waxa aanu samayn

HSTS waa siyaasad goob halkii laga doorbidi lahaa browser-ka, waana habka kaliya ee halkan ka badbaadaya ku qor astaanta cusub. Mar barowsarku arko Strict-Transport-Security madaxa martigeliyaha, wuxuu dib u qoraa codsiyada dambe https ka hor intaysan dirin, taasoo ah hantida aad rabto. Waxba uma qabato martigeliyaha biraawsarku waligiis ma booqan, mana aha wax loogu talagalay marti-geliyaha kale ee u adeega isla codsi.

Hubi waxa asalku ku soo diro curl -sSI https://example.com | grep -i strict-transport-security. Madaxa maqan waa beddelka server ee maaha wax macmiilku rakibi karo. Haddii ay jirto, akhri max-age iyo in includeSubDomains la dejiyay, sababtoo ah da'da gaaban ee ugu badan waxay ku dhacaysaa inta u dhaxaysa booqashooyinka iyo maqnaanshaha waxaa ka mid includeSubDomains ka tagtaa subdomain kasta oo aan la ilaalin. RFC 6797 ayaa qeexaya sida wakiilka adeegsaduhu u dabaqo siyaasadda iyo waxa laga yaabo inay iska indhatiraan. Soo dejintu waa ballanqaad gooni ah, markaa ka hubi heerka hstspreload.org API ka hor intaadan qofna u ballan qaadin in domain uu ku jiro liiska.

Xaqiijinta iyo dib-u-celinta

Dib-u-celinta waa u jaban yahay goobaha macmiilka waana qaali HSTS. Deminta habka HTTPS-kaliya waxay soo celisaa dhaqankii hore isla markiiba; da'da max-ga dheer ma laha, booqdayaasha hore u helayna way sii cusboonaysiinayaan ilaa ay ka dhacayso.

Markaa si sax ah u xaqiiji intaadan wicin. Dib uga soo deji khasnadda qabow oo xaqiiji codsiga ugu horreeya ee guddiga shabakadda inuu yahay https oo aan lahayn dib-u-dejin hore. Ka dib hubi domain-hoosaad, sababtoo ah waxaa ka mid includeSubDomains waa halka siyaasadahani ay inta badan noqdaan kuwo cidhiidhi ah intii la malaynayay. Ka dib hubi hal bog oo jiidaya hantida qolo saddexaad, maadaama waxyaabaha isku dhafan ay yihiin guuldarrada ka badbaadaysa hagaajin kasta.

Haddii codsiga ugu horreeya uu weli yahay http ka dib waxaas oo dhan, macmiilku hadda ma aha doorsoomiyaha: isku xirka dadka gujinaya waa. Ka raadi meelaha aad ka taliso qaabka http ee magaca martida loo yahay, cusboonaysii, oo dib u tijaabi isla dib u soo dejinta qabow-cache. Su'aasha VPN gooni u dhig inta oo dhan, sababtoo ah tunnelka ayaa isbedelaya yaa arki kara codsiga waligeedna isma bedelin in codsiga la sir yahay iyo in kale. Khadka lagu ridayo tigidhka ayaa ah in codsiga ugu horreeya uu yahay kan muhiimka ah, dib-u-dejintuna waa kaliya rasiidka codsi horay loo soo diray.