VPN iyo Tor ma beddelaan HTTPS: halka ay tabar kasta ku dhammaato
Tunnel-ku wuxuu ku dhammaadaa lammaanihiisa, wareegga Tor-na wuxuu ku dhammaadaa relay-ga bixidda. Kaliya HTTPS ayaa gaadha goobta, sidaas darteed foomka cad wuu akhrisan yahay.
VPN iyo wareegga Tor labaduba waxay xiraan socodkaaga qayb ka mid ah safarka. Labaduba waxay joojiyaan xirista lammaanaha ay iyagu doortaan. HTTPS waa tabarta gaadha goobta lafteeda, mana jiro tiro tunnel ah oo ka horreeya oo u beddela soo-gudbinta foomka cad mid la ilaaliyay. Raacida tabar kasta ilaa barta ay ku dhammaato ayaa taas caddaynaysa.
Saddex tabar, saddex meelood oo dhammaad oo kala duwan
VPN caadi ah wuxuu tunnel-kiisa ku dhammeeyaa server-ka VPN. Wax kasta oo u dhexeeya qalabkaaga iyo server-kaas waxay ku jiraan tunnel-ka, wax kasta oo ka dambeeyana maaha. Wareegga Tor si la mid ah ayuu ula macaamilaa lammaane kale, isagoo ka baxa shabakadda relay-ga bixidda oo codsigaaga u gudbiya meesha loo socdo.
TLS waxay ku dhammaataa goobta. Shahaadada aad xaqiijisay waxay ku xirtaa magaca martigeliyaha fure ay goobtu maamusho, furayaasha kulankuna waxay u dhexeeyaan browser-kaaga iyo server-kaas. Bartaas dhammaadka waxay ka shishaysaa server-ka VPN iyo bixidda Tor labadaba.
Sidaas darteed saddexda tabar waxay leeyihiin saddex xad oo kalsooni oo kala duwan, codsina si isku xigta ayay dhex martaa dhammaantood. Mid xoojin ma sheegto wax ku saabsan kuwa kale, tan ugu dambaysana waa tan kaliya ee meesha loo socdo ka qayb qaadato.
Waxa boodhka ugu dambeeya muujiyo
Haddii barnaamijku isticmaalo HTTP cad, waxa ka dambeeya bixidda waa la akhrin karaa qof kasta oo maamula boodhkaas. Tunnel-kii hore shaqadiisa si fiican ayuu u qabtay oo hadda ma jiro. Aqoonsiga lagu qoray foomka HTTP waxay soo baxaan isla barta ay ilaalintu ku dhammaatay.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
Marka HTTPS si sax ah loo xaqiijiyay, dhexdhexaadiye ku sugan wadada ma akhrin karo mana si aamusan u beddeli karo waxa barnaamijka ku jira. Weli wuxuu arkaa inaad xiriirtay, goorma iyo cinwaan kee, sababtoo ah madaxyada baakadaha waa inay ahaadaan kuwo la mariyo. Qarsoodiga waxa ku jira iyo xogta ku saabsan xiriirka waa sifooyin kala duwan, oo kaliya tan koowaad ayaa TLS bixiyaa.
Aqoonsiga akoonku waa mar kale shay saddexaad. Gelitaanka akoon wuxuu kuu aqoonsadaa adeeggaas iyadoon loo eegin cinwaanka bixidda aad isticmaashay, sidaas darteed bixiddu waxay ilaalisaa wadada shabakadda ee ma aha akoonka. Farqigaas wuxuu ka sarreeyaa tabar kasta oo ka horreeya. Beddelka bixidda weligeed ma beddelo waxa kulan galay muujiyo. Adeeggu wuu ogaa ciddaad tahay ka hor inta uusan baakaddii ugu horreysay bixin.
Waxba kama jabsado habkan marka lagu daro tunnel labaad. Waxa is beddela waa aragtida kormeeraha boodhka ugu horreeya, ma aha haddii boodhka ugu dambeeya la xirey.
Nidaamku wuxuu beddelaa kormeerayaasha, ma aha barta dhammaadka
Isku xirka VPN iyo Tor waa hab sharci ah oo lagu beddelo cidda wax arka heerka shabakadda. Tor ku shaqeeya VPN waxay ka qarinaysaa shabakaddaada gelitaanka xaqiiqda ah inaad isticmaasho Tor, halka VPN ku shaqeeya Tor ay cinwaankaaga ka qarinayso bixiyaha VPN. Labada nidaamba waxaa lagu sharraxay dukumeenti dadweyne labadana waxay leeyihiin tanaasul ku saabsan waxqabadka iyo habdhaqanka guuldarrada.
Midkoodna nidaamka ma dhaqaajiyo barta dhammaadka TLS. Labada xaaladba browser-ku wuxuu weli xaqiijiyaa shahaado magaca martigeliyaha la codsaday, labada xaaladba cinwaanka HTTP wuxuu weli soo diraa waxa ku jira si cad ka dib relay-ga ugu dambeeya. Isku-dhufashadu waxay beddeshaa liiska kormeerayaasha; ma beddesho tirada tabarada meesha loo socdo.
Taasi waa sababta talada ku saabsan isku-xirka ay badanaa ku saabsan tahay moodooyinka khatarta ee ma aha amniga guud. Silsilad dheer ma aha nooc ka xoog badan isla shayga, mana beddesho borotokoolka barnaamijku doortay.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefLabada amarroba waxay muujinayaan tabarta muhiimka ah meesha loo socdo. Tan labaad waxay daabacdaa borotokoolka la heshiiyay iyadoon tunnel ku darin. Midkoodna wax kama sheegto bixidda aad isticmaashay.
Ilaali xaqiijinta oo shaqaynaysa inta aad cilad baadhayso
Digniinta shahaadadu waa macluumaad ku saabsan xiriirka aad hadda samaynayso. Waxay ka dhigan kartaa magac martigeliye aan is waafajin, dhibaato saacad, silsilad aan la aamini karin ama isku day dhexgalka. Ku darista ka-reebitaan joogto ah sababtoo ah VPN waa xiran yahay waxay meesha ka qaadaysaa calaamadda kaliya ee kala saari lahayd xaaladahaas.
Astaamaha xiriirka ammaan ee Tor Browser iyo digniintiisu waxay u jiraan isla sababtaas, oo daadinta boggu inay soo degto waxay u beddeshaa guuldarro la arko mid aan la arkin. Haddii goobta aan laga gaari karin ka-reebitaan la'aan, gabagabada daacadda ah waa in xiriirka aan la xaqiijin karin, ee ma aha in tunnel-ku ammaan ka dhigay.
Xiristu wax kama sheegto ujeeddada sidoo kale. Xiriir HTTPS sax ah oo la leh goob khiyaano leh wuxuu xogtaada u gudbiyaa goobtaas si qarsoodi buuxda leh. Hubi cinwaanka iyo waxa aad soo gudbinayso, ee ma aha oo kaliya haddii qufulku jiro.
Adeegyada Onion waa moodooyin run ahaantii kala duwan. Waxaa lagu gaadhaa shabakadda Tor iyadoon bixin dadweyne caadi ah la isticmaalin, taas oo aan la mid ahayn gelitaanka goob dadweyne iyada oo Tor la marayo. U qaado tan inay tahay kiis gaar ah oo leh filashooyinkiisa, ee ma aha nooc ka xoog badan isla booqashadaas.
Qaanuunka ka badbaada hab kasta waa gaaban yahay. Ilaali xaqiijinta browser-ka oo aan waxyeello lahayn. Qiimee tabar kasta meesha ay run ahaantii ku dhammaato.