HTTPS, DoH, ECH மற்றும் VPN வெவ்வேறு விஷயங்களை மறைக்கின்றன
ஒவ்வொரு வழிமுறையும் பாதையிலிருந்து வேறொரு பார்வையாளரை நீக்குகிறது, எதுவும் அனைவரையும் நீக்கவில்லை. மற்றொரு சுரங்கப்பாதையைச் சேர்ப்பதற்கு முன் எது பாதுகாக்கப்படுகிறது என்பதை ஒப்பிடுங்கள்.
ஏற்கனவே HTTPS, DoH மற்றும் ECH பயன்படுத்தும் உலாவியில் VPN சேர்ப்பது மூன்று பாதுகாப்புகளை ஒன்றாக இணைக்காது; யார் எதைக் கவனிக்க முடியும் என்பதை மாற்றுகிறது. ஒவ்வொரு வழிமுறையும் வேறொரு பரிமாற்றத்திலிருந்து வேறொரு தரப்பை நீக்குகிறது, ஒவ்வொன்றும் ஏதோ ஒன்றை விட்டுச் செல்கிறது. பயனுள்ள கேள்வி எது வலிமையானது என்பதல்ல, நீங்கள் எந்தப் பார்வையாளரை நீக்க முயல்கிறீர்கள் என்பதே, ஏனெனில் பதில் சுரங்கப்பாதை உதவுகிறதா என்பதைத் தீர்மானிக்கிறது. மீதமுள்ள பார்வையாளர்களை ஒப்பிடுவது அம்சப் பட்டியலை விட பயனுள்ளது.
நான்கு வழிமுறைகள், நான்கு பார்வையாளர்கள்
நான்கு உறவுகளிலும், ஒவ்வொன்றும் வெளியே வைக்க வடிவமைக்கப்பட்ட தரப்பிலும் தொடங்குங்கள். கீழே உள்ள அட்டவணை நான் மதிப்பாய்வில் பயன்படுத்துவது, ஏனெனில் அது தொழில்நுட்பத்திற்குப் பதிலாக ஒரு பார்வையாளரைப் பெயரிட உரையாடலைக் கட்டாயப்படுத்துகிறது.
| Mechanism | Relationship it protects | Observer it does not remove |
|---|---|---|
| HTTPS | The application's TLS connection to its named endpoint | The access network still sees the destination address |
| DoH | The DNS exchange to the selected HTTPS resolver | That resolver sees every query |
| ECH | The sensitive ClientHello fields, where supported and accepted | Destination addresses, and DNS if it is not covered |
| VPN | Covered packets carried to the VPN peer | The VPN operator sees the destinations |
அட்டவணையின் மதிப்பு அது சொல்ல மறுப்பதில் உள்ளது. அது வழிமுறைகளைத் தரம் பிரிக்கவில்லை, நான்கையும் பயன்படுத்தினால் நான்கு பார்வையாளர்களும் நீங்குவார்கள் என்று அது கூறவில்லை. தனது சொந்த விளிம்பில் ஏற்கனவே TLS முடிக்கும் மேக வலைப் பயன்பாடு அந்தப் பரிமாற்றத்திற்கு அணுகல் வலையமைப்பிலிருந்து பாதுகாக்கப்படுகிறது, எந்தச் சுரங்கப்பாதையும் அந்தக் குறிப்பிட்ட பண்பை மேம்படுத்தாது. ஒரு சுரங்கப்பாதை மாற்றக்கூடியது எந்த வலையமைப்பு வெளிப்புறப் பொதிகளைப் பார்க்கிறது, இப்போது பாதையில் எந்த இயக்குநர் இருக்கிறார் என்பதை மட்டுமே.
HTTPS உண்மையில் மறைப்பது என்ன
HTTPS வாடிக்கையாளருக்கும் சான்றிதழ் பெயரிடும் முனைப்புள்ளிக்கும் இடையிலான பயன்பாட்டுப் பரிமாற்றத்தைப் பாதுகாக்கிறது. அது இலக்கு முகவரியை மறைக்கவில்லை, இணைப்பு நிகழ்ந்ததை மறைக்கவில்லை, ECH இல்லாவிட்டால் பெயரையும் மறைக்கவில்லை. சான்றிதழ் சரிபார்ப்பு பாதுகாப்பின் ஒரு பகுதி, அதைச் சுற்றியுள்ள முறைமை அல்ல.
VPN அந்த TLS ஐ முடிக்க வேண்டியதில்லை, மேல்செல்லும் வெளியேற்றத்தைப் பயன்பாட்டின் அங்கீகரிக்கப்பட்ட முனைப்புள்ளியாகக் கருதக்கூடாது. ஒரு வடிவமைப்பு வெளியேற்றத்தை மறைகுறியாக்க அனுமதித்தால், அது வேறு நம்பிக்கை அறிக்கையைக் கொண்ட வேறு கட்டமைப்பு.
DoH மற்றும் ECH எதை நகர்த்துகின்றன, எதை விட்டுச் செல்கின்றன
DoH DNS பரிமாற்றத்தை HTTPS தீர்வி ஒன்றுக்கு நகர்த்துகிறது, அதாவது அந்தத் தீர்வி உள்ளூர் வலையமைப்பின் தீர்விக்குப் பதிலாக உங்கள் வினவல்களைப் பார்க்கிறது. இது உண்மையானதும் எல்லைக்குட்பட்டதுமான மாற்றம்: தேர்ந்தெடுக்கப்பட்ட தீர்வி, வினவல்களை நீங்கள் பின்னர் இணைக்கும் முகவரிகளுடன் தொடர்புபடுத்தக்கூடிய தரப்பாக மாறுகிறது, இது ஆவணம் RFC 8484 விவாதிக்கும் தொடர்பே. மறைகுறியாக்கப்பட்ட போக்குவரத்து, தான் பதிலளிக்கும் வினவல்களைப் பற்றி பெறுநரை அறியாமல் ஆக்காது.
ECH ClientHello இன் முக்கிய பகுதியைப் பாதுகாக்கிறது, இதனால் பாதையில் உள்ள செயலற்ற பார்வையாளர் நோக்கமிடப்பட்ட சேவையகப் பெயரைப் படிக்க முடியாது. இது ஆதரவளிக்கும் பயன்பாட்டையும், சேவையகமும் வலையமைப்பும் ஏற்றுக்கொள்வதையும் சார்ந்துள்ளது, மற்ற வழிகளை அப்படியே விட்டுச் செல்கிறது: இலக்கு முகவரிகள் தெரியும், DNS இன்னும் பெயரை வெளிப்படுத்தலாம்.
ECH செய்யாத மற்றொரு விஷயம் தன்னை நிரூபித்துக்கொள்வது. TLS 1.3 பயன்படுத்தும் இணைப்பு ECH ஏற்கப்பட்டது என்பதற்கான சான்று அல்ல, ஆதரவில்லாத சேவையகத்திற்கு ECH வழங்கும் உலாவி அமைதியாகப் பின்வாங்குகிறது. நெறிமுறை பதிப்பிலிருந்து ஊகிப்பதற்குப் பதிலாக இணைப்பின் உண்மையான நிலையைச் சரிபார்க்கவும்.
இந்த முழு ஒப்பீட்டின் பொதுவான வடிவம் இதுதான்: ஒவ்வொரு வழிமுறையும் அதன் சொந்த அடுக்கில் சரிபார்க்கப்படுகிறது, எதுவும் மற்றொன்றின் வெற்றியால் சரிபார்க்கப்படுவதில்லை.
VPN எதை நகர்த்துகிறது, எதைச் சேர்க்கிறது
வலைப் போக்குவரத்து VPN ஐ அடையும்போது, அணுகல் வலையமைப்பு தனிப்பட்ட பயன்பாட்டு இணைப்புகளுக்குப் பதிலாக VPN துணையுடனான வெளிப்புறப் பரிமாற்றத்தைப் பார்க்கிறது, VPN இயக்குநர் மேல்செல்லும் பாதையில் ஒரு நிலையை எடுக்கிறார். இது நம்பிக்கை எல்லையின் நகர்வு, ஒன்றை நீக்குவது அல்ல. உள்ளடக்கம் முழுமையாக மறைகுறியாக்கப்பட்டிருந்தாலும் இயக்குநர் இப்போது நீங்கள் அடையும் இலக்குகளைப் பார்க்கிறார். அது மேம்பாடா என்பது நீங்கள் அந்த இரண்டு தரப்புகளில் யாரைக் குறைவாக நம்புகிறீர்கள் என்பதை முழுமையாகச் சார்ந்துள்ளது.
இதைச் செய்யும்போது பயன்பாட்டின் HTTPS ஐயும் நோக்கமிடப்பட்ட தீர்விப் பாதுகாப்பையும் இடத்திலேயே வைத்திருங்கள். சுரங்கப்பாதை சான்றிதழ் சரிபார்ப்பிற்கு மாற்று அல்ல, போக்குவரத்து சுரங்கப்பாதையில் செல்கிறது என்பதற்காகத் தீர்வியின் பாதுகாப்புகளை அணைப்பது மாற்றீடு இல்லாமல் ஒரு கட்டுப்பாட்டை நீக்குகிறது.
தேவையிலிருந்து தேர்ந்தெடுப்பது
உண்மையான தேவையைக் கூறுங்கள், ஏனெனில் வடிவமைப்பைத் தீர்மானிப்பது அதுவே. தனியுரிம வள அனுமதி, நிர்வகிக்கப்பட்ட வெளியேற்றப் புள்ளி, குறிப்பிட்ட அணுகல் வலை அச்சுறுத்தல், சாதன அங்கீகாரம் ஆகியவை வெவ்வேறு பதில்களைக் கொண்ட நான்கு வெவ்வேறு தேவைகள், பொது மேகப் பயன்பாடுகளை மட்டும் பயன்படுத்தும் நிறுவனமும் அங்கீகாரத்தையும் தரவுக் கையாளலையும் தீர்மானிக்க வேண்டியிருக்கும். கூடுதல் அடுக்குகள் பரிமாற்றக்கூடியவை அல்லாமல் பொருத்தமாக இருக்கலாம். மிகவும் சிக்கலான இணைப்பு ஒரு அநாமதேய அளவீடு அல்ல, அது தனியாக ஒரு பாதுகாப்பு வாதமும் அல்ல.
ECH விவரக்குறிப்பு, RFC 9849, வழிமுறை எதை உள்ளடக்குகிறது எதை உள்ளடக்கவில்லை என்பதற்காகப் படிக்கத் தகுந்தது, தான் தனியாக விடும் வழிகளைப் பற்றி அது நேர்மையானது. ஒவ்வொரு வழிமுறையும் நீக்கும் பார்வையாளரை வைத்து ஒப்பிடுங்கள், அந்தப் பார்வையாளரை எழுதுங்கள், பின்னர் கூடுதல் அடுக்கு அவரைக் கையாள்கிறதா எனத் தீர்மானியுங்கள். பார்வையாளர் ஏற்கனவே உங்கள் அச்சுறுத்தல் மாதிரிக்கு வெளியே இருந்தார் என்பதே பதிலானால், சுரங்கப்பாதை பயனற்ற செலவு.