Huduma ya Onion dhidi ya huduma ya VPN: mifumo tofauti ya ufikiaji

Watu hueleza huduma ya Onion na huduma inayofikiwa kwa VPN pekee kama aina mbili za wazo moja: ficha bandari, shiriki anwani ya siri. Zinatofautiana katika kile anwani imefungwa nacho, nani anaweza kuifikia na nini lazima kitokee kabla ya ombi kufika. Moja ni mahali pa kukutania ndani ya Tor, nyingine ni njia ndani ya mtandao wa kibinafsi. Kuzichukua kama zinazobadilishana huzalisha miundo ambayo si ya kibinafsi wala inayoweza kudumishwa.

Hadithi: miundo yote miwili ni mlango uliofichwa tu

Sifa ya pamoja ni ya kweli lakini nyembamba: hakuna muundo unaoweka kiolesura cha utawala kwenye bandari ya umma inayofikiwa moja kwa moja. Kila kitu kingine hutofautiana. Anwani ya Onion hutolewa kutoka ufunguo wa huduma yenyewe, kwa hiyo jina limefungwa na utambulisho; anwani ya VPN ni anwani tu ndani ya mtandao ulioruhusiwa kuingia. Moja huficha huduma ndani ya tabaka la juu, nyingine hukuingiza kwenye topolojia ya kibinafsi. Kuichukua ya pili kama kisawe cha ya kwanza ndipo mkanganyiko huanza.

Hakuna moja ya sifa hizi ni udhibiti wa usalama kwa programu yenyewe. Mahali palipofichwa hapafanyi kazi upya programu iliyo nyuma yake, na njia ya kibinafsi haiongezi uthibitishaji kwenye ukurasa wa kuingia. Miundo yote miwili bado inahitaji ruhusa za programu yenyewe, na yote mawili bado yanahitaji mtu anayehusika na masasisho na urejeshaji.

Anwani ya Onion inaelekeza wapi kwa kweli

Anwani ya Onion ya toleo v3 husimba ufunguo wa umma wa huduma, kwa hiyo hakuna anayeweza kuchagua anwani kwa huduma asiyoidhibiti. Mteja hujiunga kupitia Tor na mahali pa kukutania, na huduma hufika mahali hapo hapo kutoka upande wake; hakuna nodi ya kawaida ya kutoka inayobeba muunganisho huo hadi kwenye huduma. Jina ni utambulisho, si rekodi ya DNS.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Kwa hiyo kuongeza njia au ingizo la hosts kwa jina la onion hakuna faida yoyote. Utafutaji si utaratibu; mteja wa Tor na mizunguko yake ndio utaratibu. Ikiwa huduma imekusudiwa kikundi kidogo cha watu, idhini ya mteja wa onion inaweza kuhitaji ufunguo kabla muunganisho haujakubaliwa, lakini hiyo bado si kuingia kwenye programu. Kuchapisha anwani pia ni kitendo cha kukusudia, kwa sababu yeyote anayeijua anaweza kujaribu muunganisho isipokuwa umeizuia.

Simama ikiwa sababu pekee ya muundo wa onion ni kuepuka kuweka uthibitishaji. Tabaka la juu halitoi hilo, na utalijenga baadaye hata hivyo.

Njia ya VPN inatoa nini kwa kweli

VPN huingiza kifaa kwenye mtandao na kukipa njia hadi lango au subneti. Huduma iliyo nyuma ya lango hilo huona anwani kutoka dimbwi la handaki na kutumia idhini iliyo nayo. Njia haisemi chochote kuhusu mtumiaji ni nani; inasema pakiti zinaweza kwenda wapi.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Mfumo huo unafaa kikundi kinachojulikana chenye vifaa vinavyosimamiwa, kwa sababu lango linaweza kulazimisha hali ya kifaa na mtandao unaweza kukaguliwa. Haufai wageni wasiojulikana au wa bahati nasibu, ambao wangelazimika kusajiliwa kwanza. Kuingia kwa programu yenyewe bado huamua mtumiaji aliyeunganishwa anaweza kusoma nini. Kuchanganya ufikiaji na idhini ndio njia ambayo VPN hatimaye hutoa subneti nzima kwa kila anayeweza kuunganisha.

Simama ikiwa hadhira haijulikani au inabadilika kila mara. Kusajili wageni kwenye mtandao wa kibinafsi ili kuwaonyesha ukurasa mmoja ni ahadi kubwa ikilinganishwa na kuchapisha huduma.

Kuchagua kati yao, na kile kinachobaki sawa

Chagua mfumo wa onion wakati hadhira ni ya kiufundi, huduma haipaswi kuwa na anwani ya umma kabisa, na unaweza kukubali mahitaji ya mteja wa Tor. Chagua mfumo wa VPN wakati hadhira ni kikundi kilichobainishwa ambacho unasimamia vifaa vyake na unataka kurekodi ufikiaji wake katika tabaka la mtandao. Hakuna chaguo linaloondoa hitaji la uthibitishaji wa programu, viraka au njia ya urejeshaji. Hakuna hata moja ambayo kwa kiotomatiki ni ya kibinafsi zaidi kwa maana iliyo muhimu kwa watumiaji wako.

Katika miundo yote miwili andika nani anaweza kufikia huduma, wanatambulikaje na nini hutokea sifa za kuingia zinapopotea. Jibu la huduma ya onion linajumuisha funguo za idhini ya mteja na anwani yenyewe; jibu la VPN linajumuisha akaunti, kifaa na sera ya lango. Hizi ni orodha tofauti, na moja tu ndiyo itakuwa wazi kwa msimamizi ajaye.

Ulinganisho huisha pale programu inapoanza. Anwani iliyofichwa na njia ya kibinafsi ni chaguo za usafirishaji, na programu bado inapaswa kuamua ombi linaruhusiwa kufanya nini. Weka maamuzi hayo katika nyaraka tofauti, na hakuna muundo utakaoichukua kazi ya mwingine kwa utulivu.