VPN மற்றும் Tor HTTPS-க்கு மாற்றல்ல: ஒவ்வொரு அடுக்கும் எங்கு முடிகிறது
ஒரு சுரங்கப்பாதை அதன் சொந்த இணையில் முடிகிறது, Tor சுற்று வெளியேறும் ரிலேயில் முடிகிறது. தளத்தை அடைவது HTTPS மட்டுமே, எனவே சாதாரண படிவம் படிக்கக்கூடியதாகவே இருக்கும்.
VPN மற்றும் Tor சுற்று இரண்டும் பயணத்தின் ஒரு பகுதியில் உங்கள் போக்குவரத்தை மறையாக்குகின்றன. இரண்டும் தாம் தேர்ந்தெடுக்கும் இணையிடத்தில் மறையாக்கத்தை நிறுத்துகின்றன. HTTPS என்பது தளத்தையே அடையும் அடுக்கு, அதன் முன்னால் எத்தனை சுரங்கப்பாதைகள் இருந்தாலும் சாதாரண படிவச் சமர்ப்பிப்பைப் பாதுகாக்கப்பட்டதாக மாற்றாது. ஒவ்வொரு அடுக்கையும் அது முடியும் இடம் வரை பின்தொடர்வது அதைத் தெளிவாக்குகிறது.
மூன்று அடுக்குகள், மூன்று வெவ்வேறு முடிவுப் புள்ளிகள்
வழக்கமான VPN அதன் சுரங்கப்பாதையை VPN சேவையகத்தில் முடிக்கிறது. உங்கள் சாதனத்திற்கும் அந்த சேவையகத்திற்கும் இடையிலான அனைத்தும் சுரங்கப்பாதைக்குள் உள்ளது, அதற்குப் பிறகு உள்ளவை இல்லை. Tor சுற்று வேறு இணையுடன் அதே விதமாக நடந்து, வெளியேறும் ரிலேயில் வலையமைப்பை விட்டு உங்கள் கோரிக்கையை இலக்குக்கு அனுப்புகிறது.
TLS தளத்தில் முடிகிறது. நீங்கள் சரிபார்த்த சான்றிதழ் ஒரு புரவலன் பெயரை தளம் கட்டுப்படுத்தும் விசையுடன் இணைக்கிறது, அமர்வு விசைகள் உங்கள் உலாவிக்கும் அந்த சேவையகத்திற்கும் இடையே உள்ளன. அந்த முடிவுப் புள்ளி VPN சேவையகத்திற்கும் Tor வெளியேற்றத்திற்கும் அப்பால் உள்ளது.
எனவே மூன்று அடுக்குகளுக்கும் மூன்று வெவ்வேறு நம்பிக்கை எல்லைகள் உள்ளன, ஒரு கோரிக்கை வரிசையாக அவை அனைத்தின் வழியாகவும் செல்கிறது. ஒன்றை வலுப்படுத்துவது மற்றவற்றைப் பற்றி எதுவும் கூறாது, கடைசி அடுக்கு மட்டுமே இலக்கு பங்கேற்கும் ஒன்று.
கடைசித் தாண்டல் எதை வெளிப்படுத்துகிறது
பயன்பாடு சாதாரண HTTP-ஐப் பயன்படுத்தினால், வெளியேற்றத்திற்கு அப்பால் உள்ள உள்ளடக்கத்தை அந்தத் தாண்டலை இயக்கும் யாரும் படிக்கலாம். முந்தைய சுரங்கப்பாதை தன் வேலையைச் செம்மையாகச் செய்தது, அது இப்போது இல்லை. HTTP படிவத்தில் தட்டச்சு செய்யப்பட்ட சான்றுகள் பாதுகாப்பு முடிந்த அதே புள்ளியில் வெளிப்படுகின்றன.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
சரியாகச் சரிபார்க்கப்பட்ட HTTPS இருந்தால், பாதையில் உள்ள இடைநிலையாளர் பயன்பாட்டின் உள்ளடக்கத்தைப் படிக்கவோ அமைதியாக மாற்றவோ முடியாது. தொகுப்பு தலைப்புகள் வழிமாற்றக்கூடியதாக இருக்க வேண்டும் என்பதால், நீங்கள் எப்போது எந்த முகவரிக்கு இணைந்தீர்கள் என்பதை அவர் இன்னும் பார்க்கிறார். உள்ளடக்கத்தின் இரகசியத்தன்மையும் இணைப்பு பற்றிய மெட்டாடேட்டாவும் வெவ்வேறு பண்புகள், முதல் ஒன்றை மட்டுமே TLS வழங்குகிறது.
கணக்கு அடையாளம் மீண்டும் மூன்றாவது விஷயம். ஒரு கணக்கில் உள்நுழைவது உங்களை அந்தச் சேவைக்கு அடையாளப்படுத்துகிறது நீங்கள் பயன்படுத்திய வெளியேற்ற முகவரி எதுவாக இருந்தாலும், எனவே வெளியேற்றம் கணக்கை அல்ல, வலைப்பாதையைப் பாதுகாக்கிறது. அந்த வேறுபாடு அதன் முன்னால் எத்தனை அடுக்குகள் இருந்தாலும் நிலைத்திருக்கும். வெளியேற்றங்களை மாற்றுவது உள்நுழைந்த அமர்வு எதை வெளிப்படுத்துகிறது என்பதை ஒருபோதும் மாற்றாது. முதல் தொகுப்பு புறப்படும் முன்பே சேவைக்கு நீங்கள் யார் என்று தெரியும்.
இந்த அமைப்பில் இரண்டாவது சுரங்கப்பாதையைச் சேர்ப்பதால் எதுவும் உடையாது. மாறுவது எந்தப் பார்வையாளர் முதல் தாண்டலைப் பார்க்கிறார் என்பதே, கடைசித் தாண்டல் மறையாக்கப்பட்டுள்ளதா என்பது அல்ல.
வரிசை பார்வையாளர்களை மாற்றுகிறது, முடிவுப் புள்ளியை அல்ல
VPN மற்றும் Tor-ஐச் சங்கிலியாக இணைப்பது வலையமைப்பு மட்டத்தில் யார் எதைப் பார்க்கிறார் என்பதை மாற்றுவதற்கான சட்டபூர்வ வழி. VPN-க்கு மேல் Tor இயக்குவது நீங்கள் Tor பயன்படுத்துகிறீர்கள் என்ற உண்மையை உங்கள் அணுகல் வலையமைப்பிலிருந்து மறைக்கிறது, அதேசமயம் Tor-க்கு மேல் VPN இயக்குவது உங்கள் முகவரியை VPN வழங்குநரிடமிருந்து மறைக்கிறது. இரண்டு வரிசைகளும் பொது ஆவணங்களில் விவரிக்கப்பட்டுள்ளன, இரண்டிற்கும் செயல்திறன் மற்றும் தோல்வி நடத்தையில் சமரசங்கள் உள்ளன.
எந்த வரிசையும் TLS முடிவுப் புள்ளியை நகர்த்தவில்லை. இரண்டு நிலைகளிலும் உலாவி கோரப்பட்ட புரவலன் பெயருக்கான சான்றிதழைச் சரிபார்க்கிறது, இரண்டு நிலைகளிலும் HTTP முகவரி கடைசி ரிலேக்கு அப்பாலும் தன் உள்ளடக்கத்தை வெளிப்படையாக அனுப்புகிறது. கலவை பார்வையாளர் பட்டியலை மாற்றுகிறது; இலக்கில் உள்ள அடுக்குகளின் எண்ணிக்கையை மாற்றவில்லை.
அதனால்தான் சங்கிலி பற்றிய ஆலோசனை பொதுப் பாதுகாப்பு பற்றி அல்ல, அச்சுறுத்தல் மாதிரிகள் பற்றி இருக்கிறது. நீண்ட சங்கிலி அதே விஷயத்தின் வலுவான பதிப்பு அல்ல, அது பயன்பாடு தேர்ந்தெடுத்த நெறிமுறைக்கு மாற்றல்ல.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefஇரண்டு கட்டளைகளும் இலக்கில் முக்கியமான அடுக்கைக் காட்டுகின்றன. இரண்டாவது எந்தச் சுரங்கப்பாதையையும் சேர்க்காமல் பேச்சுவார்த்தை செய்யப்பட்ட நெறிமுறையை அச்சிடுகிறது. எதுவும் நீங்கள் பயன்படுத்திய வெளியேற்றம் பற்றி எதுவும் கூறவில்லை.
சிக்கலைத் தேடும்போது சரிபார்ப்பை இயங்க வைத்திருங்கள்
சான்றிதழ் எச்சரிக்கை என்பது நீங்கள் இப்போது உருவாக்கப்போகும் இணைப்பு பற்றிய தகவல். புரவலன் பெயர் பொருந்தாமை, கடிகாரச் சிக்கல், நம்பமுடியாத சங்கிலி அல்லது இடைமறிப்பு முயற்சி என்று பொருள்படலாம். VPN இணைக்கப்பட்டிருப்பதால் நிரந்தர விலக்கைச் சேர்ப்பது அந்த நிலைகளை வேறுபடுத்திய ஒரே சமிக்ஞையை நீக்குகிறது.
Tor Browser-இன் பாதுகாப்பான இணைப்பு அம்சங்களும் அதன் எச்சரிக்கைகளும் அதே காரணத்திற்காக உள்ளன, பக்கம் ஏற்றப்படுவதற்காக அவற்றை முடக்குவது தெரியும் தோல்வியைத் தெரியாத ஒன்றால் மாற்றுகிறது. விலக்கு இல்லாமல் தளத்தை அடைய முடியாவிட்டால், நேர்மையான முடிவு இணைப்பைச் சரிபார்க்க முடியாது என்பதே, சுரங்கப்பாதை அதைப் பாதுகாப்பாக்கியது என்பது அல்ல.
மறையாக்கம் நோக்கம் பற்றியும் எதுவும் கூறாது. ஏமாற்றும் தளத்திற்கான செல்லுபடியான HTTPS இணைப்பு உங்கள் தரவை முழு இரகசியத்தன்மையுடன் அந்தத் தளத்திற்கு வழங்குகிறது. பூட்டு உள்ளதா என்பதை மட்டுமல்ல, முகவரியையும் நீங்கள் சமர்ப்பிப்பதையும் சரிபார்க்கவும்.
Onion சேவைகள் உண்மையிலேயே வேறு மாதிரி. சாதாரண பொது வெளியேற்றம் இல்லாமல் Tor வலையமைப்பின் வழியாக அவற்றை அடையலாம், அது Tor வழியாக பொது தளத்தை அணுகுவதற்குச் சமமானதல்ல. அதை அதே வருகையின் வலுவான பதிப்பாக அல்ல, தன் சொந்த எதிர்பார்ப்புகளுடன் கூடிய தனி நிகழ்வாகக் கருதுங்கள்.
எல்லா அமைப்புகளிலும் நிலைத்திருக்கும் விதி சுருக்கமானது. உலாவியின் சரிபார்ப்பை அப்படியே வைத்திருங்கள். ஒவ்வொரு அடுக்கையும் அது உண்மையில் எங்கு முடிகிறது என்பதன் அடிப்படையில் மதிப்பிடுங்கள்.