VPN na Tor hazichukui nafasi ya HTTPS: kila tabaka linaishia wapi

VPN na mzunguko wa Tor zote husimba kwa njia fiche trafiki yako kwa sehemu ya safari. Zote mbili huacha kuisimba kwenye mwenza wanaochagua wenyewe. HTTPS ndiyo tabaka linalofika kwenye tovuti yenyewe, na hakuna kiasi cha tuneli mbele yake kinachogeuza utumaji wa fomu ya kawaida kuwa uliolindwa. Kufuata kila tabaka hadi mahali linapoishia hufanya hilo liwe wazi.

Tabaka tatu, ncha tatu tofauti

VPN ya kawaida huisha tuneli yake kwenye seva ya VPN. Kila kitu kati ya kifaa chako na seva hiyo kiko ndani ya tuneli, na kila kitu baada yake hakiko. Mzunguko wa Tor hufanya hivyo hivyo na mwenza mwingine, ukiacha mtandao kwenye relay ya kutoka inayopeleka ombi lako kwenye lengo.

TLS huishia kwenye tovuti. Cheti ulichothibitisha hufunga jina la mwenyeji kwenye ufunguo unaodhibitiwa na tovuti, na funguo za kipindi zipo kati ya kivinjari chako na seva hiyo. Ncha hiyo iko ng'ambo ya seva ya VPN na kutoka kwa Tor.

Kwa hiyo tabaka tatu zina mipaka mitatu tofauti ya uaminifu, na ombi hupita zote kwa mfuatano. Kuimarisha moja hakisemi chochote kuhusu nyingine, na la mwisho ndilo pekee ambalo lengo linashiriki.

Kile kuruka kwa mwisho kunafichua

Iwapo programu inatumia HTTP ya kawaida, maudhui yaliyo ng'ambo ya kutoka yanaweza kusomwa na yeyote anayeendesha kuruka huko. Tuneli ya awali ilifanya kazi yake kikamilifu na haipo tena. Vitambulisho vilivyoandikwa kwenye fomu ya HTTP hufichuliwa hasa mahali pale ulipokwisha ulinzi.

Kwa HTTPS iliyothibitishwa ipasavyo, mpatanishi aliye njiani hawezi kusoma au kubadilisha kwa utulivu maudhui ya programu. Bado anaona kwamba uliunganishwa, lini na kwa anwani gani, kwa sababu vichwa vya pakiti lazima viweze kuelekezwa. Usiri wa maudhui na metadata kuhusu muunganisho ni sifa tofauti, na ya kwanza pekee ndiyo TLS hutoa.

Utambulisho wa akaunti ni kitu kingine tena. Kuingia kwenye akaunti hukutambulisha kwa huduma hiyo bila kujali anwani ya kutoka uliyotumia, kwa hiyo kutoka kunalinda njia ya mtandao na si akaunti. Tofauti hiyo hustahimili idadi yoyote ya tabaka mbele yake. Kubadilisha kutoka hakubadilishi kamwe kile kipindi kilichoingia kinafichua. Huduma ilijua wewe ni nani kabla pakiti ya kwanza haijaondoka.

Hakuna kitu katika mpangilio huu kinachovunjika kwa kuongeza tuneli ya pili. Kinachobadilika ni ni mwangalizi gani anayeona kuruka kwa kwanza, si kama kuruka kwa mwisho kumesimbwa.

Mpangilio hubadilisha waangalizi, si ncha

Kuunganisha VPN na Tor kwa mnyororo ni njia halali ya kubadilisha nani anaona nini katika ngazi ya mtandao. Kuendesha Tor juu ya VPN huficha kutoka mtandao wako wa ufikiaji ukweli kwamba unatumia Tor, ilhali kuendesha VPN juu ya Tor huficha anwani yako kutoka kwa mtoa huduma wa VPN. Mipangilio yote miwili imeelezwa katika nyaraka za umma na yote miwili ina maafikiano katika utendaji na tabia ya kushindwa.

Hakuna mpangilio unaosogeza ncha ya TLS. Katika hali zote mbili kivinjari bado huthibitisha cheti kwa jina la mwenyeji lililoombwa, na katika hali zote mbili anwani ya HTTP bado hutuma maudhui yake kwa wazi ng'ambo ya relay ya mwisho. Muundo hubadilisha orodha ya waangalizi; haubadilishi idadi ya tabaka kwenye lengo.

Ndiyo sababu ushauri kuhusu mnyororo huwa kuhusu mifano ya vitisho na si usalama kwa ujumla. Mnyororo mrefu zaidi si toleo lenye nguvu zaidi la kitu kilekile, na hauchukui nafasi ya itifaki ambayo programu ilichagua.

curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -brief

Amri zote mbili zinaonyesha tabaka muhimu kwenye lengo. Ya pili huchapisha itifaki iliyokubaliwa bila kuhusisha tuneli yoyote. Hakuna inayokuambia chochote kuhusu kutoka uliyotumia.

Weka uthibitishaji ukifanya kazi unapotafuta matatizo

Onyo la cheti ni taarifa kuhusu muunganisho unaokaribia kufanya. Linaweza kumaanisha kutolingana kwa jina la mwenyeji, tatizo la saa, mnyororo usioaminika au jaribio la kudaka. Kuongeza msamaha wa kudumu kwa sababu VPN imeunganishwa huondoa ishara pekee ambayo ingetofautisha hali hizo.

Vipengele vya muunganisho salama vya Tor Browser na maonyo yake vipo kwa sababu hiyo hiyo, na kuzima ili ukurasa upakie hubadilisha kushindwa kunakoonekana na kusikoonekana. Iwapo tovuti haiwezi kufikiwa bila msamaha, hitimisho la uaminifu ni kwamba muunganisho hauwezi kuthibitishwa, si kwamba tuneli iliuifanya salama.

Usimbaji fiche pia hausemi chochote kuhusu nia. Muunganisho halali wa HTTPS kwa tovuti ya udanganyifu huwasilisha data yako kwa tovuti hiyo kwa usiri kamili. Angalia anwani na kile unachowasilisha, si tu kama kufuli lipo.

Huduma za Onion ni mfano tofauti kwa kweli. Hufikiwa kupitia mtandao wa Tor bila kutoka kwa umma kwa kawaida, jambo ambalo si sawa na kufikia tovuti ya umma kupitia Tor. Lichukulie hilo kama kesi tofauti yenye matarajio yake, si kama toleo lenye nguvu zaidi la ziara hiyo hiyo.

Kanuni inayostahimili kila usanidi ni fupi. Weka uthibitishaji wa kivinjari ukiwa mzima. Pima kila tabaka kwa mahali linapoishia kwa kweli.