Kile ambacho handaki husimba na kile kinachoachwa kikisomeka

Handaki lako limewashwa, kichupo kimoja kinaonyesha kufuli la kijani, na ukurasa wa kawaida wa HTTP katika kichupo kingine bado unaonya kwamba muunganisho si salama. Mchanganyiko huo huwachanganya watu kwa sababu ulinzi huo miwili hufunika umbali tofauti. VPN hulinda trafiki kati ya ncha zake, na baada ya kutoka trafiki huwa ya kawaida tena. HTTPS hulinda muunganisho mmoja hadi kwenye tovuti. Kuweka ukweli huu miwili pamoja hufafanua maswali mengi kuhusu kile ambacho VPN huficha kwa kweli.

Kile ambacho handaki hufunika kwa kweli

Kati ya mteja na mwenza wa VPN, mwangalizi huona baiti zilizosimbwa badala ya ombi linalosomeka. Hii hufunika sehemu ambayo handaki huvuka, na kwa kawaida ni sehemu ambayo huiwajibiki. Haifiki hadi kiungo kati ya kutoka kwa VPN na tovuti, kwa sababu handaki liliisha kwenye kutoka. Baiti husomeka tena tangu wakati handaki linapoisha. Hakuna chochote katika hili kilicho usanidi mbaya.

Kutoka ni mashine inayofungua usimbaji na kusambaza, na VPN ipo kwa ajili ya hilo hasa. Kila kitu inachosambaza kinaonekana kwake katika umbo lililopokelewa, kwa hiyo ombi la kawaida la HTTP hubaki maandishi wazi tangu kutoka kwenda mbele.

Soma hili kama sifa na si kasoro. Usimbaji umewekewa mipaka kwenye njia moja, na njia huisha pale huduma inapoanza.

Funguo, nonce na uadilifu kwa maneno rahisi

Trafiki inayoendelea hulindwa kwa kriptografia linganifu, na ncha zote mbili hupata au kutoa nyenzo za ufunguo wakati wa kupeana mikono. Usimbaji uliothibitishwa, unaoelezwa kwa ujumla na RFC 5116, hutoa usiri na uadilifu katika muundo mmoja. Mpokeaji hukataa baiti zilizobadilishwa badala ya kushindwa tu kuzisoma, na hiyo ni sehemu ambayo watu husahau wanapofikiri usimbaji humaanisha kuchanganya.

Funguo hutoka kwenye ubadilishanaji huo, si kwenye nenosiri linaloandikwa wakati wa kuingia. Nenosiri huthibitisha utambulisho, kisha itifaki huweka nyenzo za kikao. Ubadilishanaji wa funguo wa muda mfupi huleta usiri wa mbele, kwa hiyo kikao kilichorekodiwa hubaki kisisomeke hata kama ufunguo wa muda mrefu utavuja baadaye.

Nambari kubwa katika vipimo haijibu hata moja ya maswali hayo, na kulinganisha nambari kati ya algoriti zisizohusiana si orodha ya viwango. Uliza badala yake kile ubadilishanaji wa funguo hutoa.

Handaki huisha wapi

Ncha inayomaliza handaki inaweza kusoma kile inachosambaza. Hii inahusu vilevile lango la shirika, mtoa huduma wa kibiashara na seva inayojipangia mwenyewe. Hii ni muundo, si kasoro ndani yake. Kriptografia imara haiwezi kuzuia ncha iliyoathiriwa kusoma maandishi wazi yanayofika kwake, kwa sababu ulinzi huishia kwenye ncha.

HTTPS huendelea zaidi ya hatua hiyo, ndiyo sababu tovuti inaweza kuwa salama kwenye mtandao wenye uadui hata bila VPN. Ulinzi huo miwili hupishana kwenye sehemu ya kwanza na mmoja tu huendelea baada ya kutoka.

Ndiyo sababu pia kudhoofisha uthibitishaji wa cheti ili muunganisho ufanye kazi si jaribio la handaki. Huzima ulinzi mwingine na hukuacha na kidogo kuliko ulivyoanza nacho.

Kwa nini kutokutambulika ni bidhaa tofauti

Anwani, muda na kiasi hubaki vikionekana nje ya handaki. Mwangalizi anaweza kuona kwamba trafiki inaelekea kwenye ncha ya VPN, takriban kiasi gani na lini. Maudhui yanaweza kuwa hayasomeki wakati muundo bado unatoa taarifa.

Mtoa huduma pia hukaa mahali tofauti na mtandao wako, jambo ambalo ni mabadiliko ya mwangalizi na si kuondoa uangalizi. Vidakuzi, kuingia na vitambulisho vya akaunti huendelea kufanya kazi kama zamani, kwa sababu handaki halikuahidi kamwe kuvibadilisha.

Chagua mtoa huduma kwa sera yake ya kurekodi na mamlaka yake ikiwa hilo ndilo hitaji, kisha soma sera yenyewe. Kurasa za masoko mara chache hujibu swali hilo kwa namna ambayo mtu yeyote anaweza kuithibitisha.

Kagua handaki na tovuti kwa namna tofauti

Thibitisha handaki kwanza, ili ujue ni ulinzi upi unaojaribu. Kisha thibitisha usafirishaji wa tovuti yenyewe, na linganisha matokeo mawili badala ya kudhani kwamba moja linamaanisha lingine. Handaki linalobeba HTTP ya kawaida na tovuti inayotoa HTTPS zote hufanya kile zilizosanidiwa kufanya.

Endesha ukaguzi dhidi ya mwenyeji unaoruhusiwa kujaribu, na soma matokeo si muhtasari.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

Wakati handaki limewashwa na tovuti ni HTTPS, una ulinzi miwili kwenye sehemu ya kwanza na mmoja kwenye ya pili. Wakati tovuti ni HTTP ya kawaida, sehemu ya pili inasomeka kwa yeyote aliye humo, ikiwa ni pamoja na kutoka kulikosambaza ombi. Kujua ni upi kati ya hayo mawili unaokosekana ndiyo utambuzi wote, na kunahitaji amri mbili badala ya mteja mpya.