சுரங்கப்பாதை எதை மறையாக்குகிறது, எதைப் படிக்கக்கூடியதாக விடுகிறது

உங்கள் சுரங்கப்பாதை இயங்குகிறது, ஒரு தாவலில் பச்சைப் பூட்டு தெரிகிறது, மற்றொரு தாவலின் சாதாரண HTTP பக்கம் இன்னும் இணைப்பு பாதுகாப்பானது அல்ல என்று எச்சரிக்கிறது. இந்தக் கலவை மக்களைக் குழப்புகிறது, ஏனெனில் இரு பாதுகாப்புகளும் வெவ்வேறு தூரங்களை உள்ளடக்குகின்றன. VPN தன் முனைகளுக்கு இடையேயான போக்குவரத்தைப் பாதுகாக்கிறது, வெளியேறிய பிறகு போக்குவரத்து மீண்டும் சாதாரணமாகிறது. HTTPS ஒரு இணைப்பை வலைத்தளம் வரை பாதுகாக்கிறது. இந்த இரு உண்மைகளை அருகருகே வைத்தால் VPN உண்மையில் எதை மறைக்கிறது என்பது பற்றிய பெரும்பாலான கேள்விகள் விளங்கும்.

சுரங்கப்பாதை உண்மையில் எதை உள்ளடக்குகிறது

வாடிக்கையாளருக்கும் VPN துணைக்கும் இடையே பார்வையாளர் படிக்கக்கூடிய கோரிக்கையை அல்ல, மறையாக்கப்பட்ட பைட்டுகளைப் பார்க்கிறார். இது சுரங்கப்பாதை கடக்கும் பகுதியை உள்ளடக்குகிறது, அது பொதுவாக நீங்கள் கட்டுப்படுத்தாத பகுதி. இது VPN வெளியேற்றத்திற்கும் வலைத்தளத்திற்கும் இடையேயான இணைப்பு வரை நீளுவதில்லை, ஏனெனில் சுரங்கப்பாதை வெளியேற்றத்திலேயே முடிந்தது. சுரங்கப்பாதை முடியும் தருணத்திலிருந்து பைட்டுகள் மீண்டும் படிக்கக்கூடியவை. இதில் எதுவும் தவறான அமைப்பு அல்ல.

வெளியேற்றம் என்பது மறைகுறியாக்கம் செய்து அனுப்பும் இயந்திரம், VPN சரியாக அதற்கே உள்ளது. அது அனுப்புவதெல்லாம் அதற்குக் கிடைத்த வடிவத்திலேயே தெரிகிறது, எனவே சாதாரண HTTP கோரிக்கை வெளியேற்றத்திலிருந்து சாதாரண உரையாகவே இருக்கும்.

இதைக் குறையாக அல்ல, பண்பாகப் படியுங்கள். மறையாக்கம் ஒரு பாதைக்கு மட்டுமே, பாதை சேவை தொடங்கும் இடத்தில் முடிகிறது.

எளிய சொற்களில் சாவிகள், nonce மற்றும் ஒருமைப்பாடு

நடக்கும் போக்குவரத்து சமச்சீர் மறையியலால் பாதுகாக்கப்படுகிறது, இரு முனைகளும் கை குலுக்கலின் போது சாவிப் பொருளைப் பெறுகின்றன அல்லது உருவாக்குகின்றன. RFC 5116 பொதுவாக விவரிக்கும் அங்கீகரிக்கப்பட்ட மறையாக்கம் ஒரே கட்டமைப்பில் இரகசியத்தன்மையையும் ஒருமைப்பாட்டையும் தருகிறது. பெறுபவர் மாற்றப்பட்ட பைட்டுகளைப் படிக்க முடியாமல் தோல்வியடைவதற்குப் பதிலாக நிராகரிக்கிறார், மறையாக்கம் என்றால் கலக்குதல் என்று நினைக்கும்போது மக்கள் மறப்பது இதைத்தான்.

சாவிகள் அந்தப் பரிமாற்றத்திலிருந்து வருகின்றன, உள்நுழைவில் தட்டச்சு செய்யும் கடவுச்சொல்லிலிருந்து அல்ல. கடவுச்சொல் ஒரு அடையாளத்தை உறுதிப்படுத்துகிறது, பின்னர் நெறிமுறை அமர்வுப் பொருளை நிறுவுகிறது. நிலையற்ற சாவிப் பரிமாற்றமே முன்னோக்கிய இரகசியத்தன்மையைத் தருகிறது, எனவே பதிவு செய்யப்பட்ட அமர்வு பின்னர் நீண்டகால சாவி கசிந்தாலும் படிக்க முடியாததாகவே இருக்கும்.

விவரக்குறிப்பில் உள்ள பெரிய எண் இந்தக் கேள்விகளில் எதற்கும் பதில் அளிக்காது, தொடர்பில்லாத படிமுறைகளின் எண்களை ஒப்பிடுவது தரவரிசை அல்ல. அதற்குப் பதிலாக சாவிப் பரிமாற்றம் என்ன தருகிறது என்று கேளுங்கள்.

சுரங்கப்பாதை எங்கே முடிகிறது

சுரங்கப்பாதையை முடிக்கும் முனை அது அனுப்புவதைப் படிக்கலாம். நிறுவன நுழைவாயில், வணிக வழங்குநர் மற்றும் தாமே வழங்கும் சேவையகம் ஆகியவற்றுக்கும் இது சமமாகப் பொருந்தும். இது வடிவமைப்பு, அதில் உள்ள குறை அல்ல. வலுவான மறையியல் மீறப்பட்ட முனையை அதை அடையும் சாதாரண உரையைப் படிக்கத் தடுக்க முடியாது, ஏனெனில் பாதுகாப்பு நிற்பது முனையில்தான்.

HTTPS அந்தப் புள்ளிக்கு அப்பாலும் தொடர்கிறது, அதனால்தான் VPN இல்லாமலும் எதிரி வலையமைப்பில் தளம் பாதுகாப்பாக இருக்க முடியும். இரு பாதுகாப்புகளும் முதல் பகுதியில் ஒன்றிணைகின்றன, வெளியேற்றத்திற்குப் பிறகு அவற்றில் ஒன்று மட்டுமே தொடர்கிறது.

இணைப்பு வேலை செய்ய சான்றிதழ் சரிபார்ப்பைப் பலவீனப்படுத்துவது சுரங்கப்பாதையின் சோதனை அல்ல என்பதற்கும் இதே காரணம். அது மற்றொரு பாதுகாப்பை அணைத்து, தொடக்கத்தை விடக் குறைவாகவே உங்களை விட்டுச் செல்கிறது.

அநாமதேயம் வேறு ஒரு தயாரிப்பு ஏன்

முகவரிகள், நேரம் மற்றும் அளவு சுரங்கப்பாதைக்கு வெளியே கவனிக்கக்கூடியதாகவே இருக்கும். போக்குவரத்து ஒரு VPN முனைக்கு பாய்கிறது, தோராயமாக எவ்வளவு மற்றும் எப்போது என்பதைப் பார்வையாளர் பார்க்கலாம். உள்ளடக்கம் படிக்க முடியாததாக இருக்கலாம், ஆனால் வடிவம் இன்னும் தகவல் தருகிறது.

வழங்குநரும் உங்கள் வலையமைப்பிலிருந்து வேறு இடத்தில் அமர்கிறார், இது பார்வையாளர் மாற்றம், கண்காணிப்பு நீக்கம் அல்ல. குக்கிகள், உள்நுழைவுகள் மற்றும் கணக்கு அடையாளங்கள் முன்போலவே செயல்படுகின்றன, ஏனெனில் சுரங்கப்பாதை அவற்றை மாற்றுவதாக ஒருபோதும் உறுதியளிக்கவில்லை.

அதுவே தேவை என்றால் பதிவு கொள்கை மற்றும் அதிகார வரம்பின் அடிப்படையில் வழங்குநரைத் தேர்ந்தெடுத்து, பின்னர் கொள்கையையே படியுங்கள். சந்தைப்படுத்தல் பக்கங்கள் இந்தக் கேள்விக்கு யாராலும் சரிபார்க்கக்கூடிய வகையில் அரிதாகவே பதிலளிக்கின்றன.

சுரங்கப்பாதையையும் தளத்தையும் தனித்தனியாகச் சரிபார்க்கவும்

முதலில் சுரங்கப்பாதையைச் சரிபார்க்கவும், எந்தப் பாதுகாப்பைச் சோதிக்கிறீர்கள் என்று தெரிய. பின்னர் தளத்தின் சொந்தப் போக்குவரத்தைச் சரிபார்க்கவும், ஒன்று மற்றொன்றைக் குறிக்கும் என்று கருதுவதற்குப் பதிலாக இரு முடிவுகளையும் ஒப்பிடுங்கள். சாதாரண HTTP-ஐச் சுமக்கும் சுரங்கப்பாதையும் HTTPS வழங்கும் தளமும் அமைக்கப்பட்டபடியே செயல்படுகின்றன.

சோதிக்க அனுமதி உள்ள ஹோஸ்ட்டுக்கு எதிராகச் சரிபார்ப்புகளை இயக்கி, சுருக்கத்தை அல்ல, வெளியீட்டைப் படியுங்கள்.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

சுரங்கப்பாதை இயங்கி தளம் HTTPS ஆக இருக்கும்போது, முதல் பகுதியில் இரு பாதுகாப்புகளும் இரண்டாவதில் ஒன்றும் உள்ளன. தளம் சாதாரண HTTP ஆக இருக்கும்போது, இரண்டாம் பகுதி அங்குள்ள அனைவருக்கும் படிக்கக்கூடியது, கோரிக்கையை அனுப்பிய வெளியேற்றம் உட்பட. இவற்றில் எது குறைகிறது என்பதை அறிவதே முழு நோயறிதல், அதற்குப் புதிய வாடிக்கையாளர் அல்ல, இரு கட்டளைகள் தேவை.