VPN మరియు Tor HTTPSకు ప్రత్యామ్నాయం కావు: ప్రతి పొర ఎక్కడ ముగుస్తుంది
ఒక సొరంగం తన సొంత తోడుదారు వద్ద ముగుస్తుంది, Tor సర్క్యూట్ నిష్క్రమణ రిలే వద్ద ముగుస్తుంది. సైట్‌ను చేరుకునేది HTTPS మాత్రమే, కాబట్టి సాధారణ ఫారం చదవగలిగేలా ఉంటుంది.
VPN మరియు Tor సర్క్యూట్ రెండూ ప్రయాణంలో కొంత భాగం మీ ట్రాఫిక్‌ను గుప్తీకరిస్తాయి. రెండూ తాము ఎంచుకున్న తోడుదారు వద్ద గుప్తీకరణను ఆపుతాయి. HTTPS అనేది సైట్‌ను స్వయంగా చేరుకునే పొర, మరియు దాని ముందు ఎన్ని సొరంగాలున్నా సాధారణ ఫారం సమర్పణను రక్షితమైనదిగా మార్చవు. ప్రతి పొరను అది ముగిసే బిందువు వరకు అనుసరించడం దాన్ని స్పష్టం చేస్తుంది.
మూడు పొరలు, మూడు వేర్వేరు ముగింపు బిందువులు
సాంప్రదాయ VPN తన సొరంగాన్ని VPN సర్వర్ వద్ద ముగిస్తుంది. మీ పరికరానికి మరియు ఆ సర్వర్‌కు మధ్య ఉన్నదంతా సొరంగం లోపల ఉంటుంది, దాని తర్వాత ఉన్నది ఉండదు. Tor సర్క్యూట్ మరో తోడుదారుతో అదే విధంగా ప్రవర్తించి, నిష్క్రమణ రిలే వద్ద నెట్‌వర్క్‌ను వదిలి మీ అభ్యర్థనను గమ్యస్థానానికి పంపుతుంది.
TLS సైట్ వద్ద ముగుస్తుంది. మీరు ధృవీకరించిన ధృవపత్రం ఒక హోస్ట్ పేరును సైట్ నియంత్రించే కీతో బంధిస్తుంది, సెషన్ కీలు మీ బ్రౌజర్ మరియు ఆ సర్వర్ మధ్య ఉంటాయి. ఆ ముగింపు బిందువు VPN సర్వర్ మరియు Tor నిష్క్రమణ రెండింటికీ ఆవల ఉంది.
అందువల్ల మూడు పొరలకు మూడు వేర్వేరు విశ్వాస హద్దులు ఉన్నాయి, మరియు ఒక అభ్యర్థన క్రమంగా అన్నింటి గుండా వెళుతుంది. ఒకదాన్ని బలపరచడం మిగతావాటి గురించి ఏమీ చెప్పదు, చివరిది మాత్రమే గమ్యస్థానం పాల్గొనే పొర.
చివరి దూకుడు ఏమి బయటపెడుతుంది
అప్లికేషన్ సాధారణ HTTP ఉపయోగిస్తే, నిష్క్రమణకు ఆవల ఉన్న కంటెంట్‌ను ఆ దూకుడును నడిపే ఎవరైనా చదవగలరు. మునుపటి సొరంగం తన పనిని పరిపూర్ణంగా చేసింది, అది ఇప్పుడు లేదు. HTTP ఫారంలో టైప్ చేసిన ఆధారాలు రక్షణ ముగిసిన అదే బిందువు వద్ద బహిర్గతమవుతాయి.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
సరిగ్గా ధృవీకరించిన HTTPS ఉంటే, మార్గంలోని మధ్యవర్తి అప్లికేషన్ కంటెంట్‌ను చదవలేడు, నిశ్శబ్దంగా మార్చలేడు. ప్యాకెట్ శీర్షికలు మార్గనిర్దేశనీయంగా ఉండాలి కాబట్టి, మీరు ఎప్పుడు ఏ చిరునామాకు కనెక్ట్ అయ్యారో అతను ఇప్పటికీ చూస్తాడు. కంటెంట్ గోప్యత మరియు కనెక్షన్ గురించిన మెటాడేటా వేర్వేరు లక్షణాలు, మొదటిది మాత్రమే TLS ఇస్తుంది.
ఖాతా గుర్తింపు మళ్లీ మూడవ విషయం. ఖాతాలో లాగిన్ అవ్వడం మీరు ఏ నిష్క్రమణ చిరునామా ఉపయోగించినా ఆ సేవకు మిమ్మల్ని గుర్తించడం చేస్తుంది, కాబట్టి నిష్క్రమణ ఖాతాను కాకుండా నెట్‌వర్క్ మార్గాన్ని రక్షిస్తుంది. ఆ భేదం దాని ముందు ఎన్ని పొరలున్నా నిలిచి ఉంటుంది. నిష్క్రమణలను మార్చడం లాగిన్ అయిన సెషన్ ఏమి బయటపెడుతుందో ఎప్పుడూ మార్చదు. మొదటి ప్యాకెట్ బయలుదేరక ముందే సేవకు మీరు ఎవరో తెలుసు.
ఈ ఏర్పాటులో రెండవ సొరంగాన్ని జోడించడం దేన్నీ పగలగొట్టదు. మారేది ఏ పరిశీలకుడు మొదటి దూకుడును చూస్తాడో అనేది, చివరి దూకుడు గుప్తీకరించబడిందా అనేది కాదు.
క్రమం పరిశీలకులను మారుస్తుంది, ముగింపు బిందువును కాదు
VPN మరియు Torను గొలుసుగా కలపడం నెట్‌వర్క్ స్థాయిలో ఎవరు ఏమి చూస్తారో మార్చడానికి చట్టబద్ధమైన మార్గం. VPN మీద Tor నడపడం మీరు Tor ఉపయోగిస్తున్నారనే వాస్తవాన్ని మీ యాక్సెస్ నెట్‌వర్క్ నుండి దాస్తుంది, అయితే Tor మీద VPN నడపడం మీ చిరునామాను VPN ప్రదాత నుండి దాస్తుంది. రెండు క్రమాలు పబ్లిక్ డాక్యుమెంటేషన్‌లో వివరించబడ్డాయి, రెండింటికీ పనితీరు మరియు వైఫల్య ప్రవర్తనలో రాజీలు ఉన్నాయి.
ఏ క్రమం TLS ముగింపు బిందువును కదిలించదు. రెండు సందర్భాలలో బ్రౌజర్ అభ్యర్థించిన హోస్ట్ పేరు కోసం ధృవపత్రాన్ని ధృవీకరిస్తుంది, రెండు సందర్భాలలో HTTP చిరునామా చివరి రిలే తర్వాత కూడా తన కంటెంట్‌ను బహిరంగంగా పంపుతుంది. కూర్పు పరిశీలకుల జాబితాను మారుస్తుంది; గమ్యస్థానంలోని పొరల సంఖ్యను మార్చదు.
అందుకే గొలుసు గురించి సలహా సాధారణంగా మొత్తం భద్రత గురించి కాకుండా ముప్పు నమూనాల గురించి ఉంటుంది. పొడవైన గొలుసు అదే విషయం యొక్క బలమైన వెర్షన్ కాదు, అది అప్లికేషన్ ఎంచుకున్న ప్రోటోకాల్‌కు ప్రత్యామ్నాయం కాదు.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefరెండు ఆదేశాలు గమ్యస్థానంలో ముఖ్యమైన పొరను చూపుతాయి. రెండవది ఏ సొరంగాన్ని సంబంధించకుండా చర్చించిన ప్రోటోకాల్‌ను ముద్రిస్తుంది. ఏదీ మీరు ఉపయోగించిన నిష్క్రమణ గురించి ఏమీ చెప్పదు.
సమస్యను వెతుకుతున్నప్పుడు ధృవీకరణను పనిచేస్తూ ఉంచండి
ధృవపత్ర హెచ్చరిక మీరు చేయబోతున్న కనెక్షన్ గురించిన సమాచారం. హోస్ట్ పేరు సరిపోకపోవడం, గడియార సమస్య, నమ్మదగని గొలుసు లేదా అడ్డగింత ప్రయత్నం అని అర్థం కావచ్చు. VPN కనెక్ట్ అయి ఉంది కాబట్టి శాశ్వత మినహాయింపు జోడించడం ఆ సందర్భాలను వేరుచేసే ఏకైక సంకేతాన్ని తొలగిస్తుంది.
Tor Browser యొక్క సురక్షిత కనెక్షన్ ఫీచర్లు మరియు దాని హెచ్చరికలు అదే కారణంతో ఉన్నాయి, పేజీ లోడ్ అవ్వడానికి వాటిని నిలిపివేయడం కనిపించే వైఫల్యాన్ని కనిపించని దానితో మారుస్తుంది. మినహాయింపు లేకుండా సైట్‌ను చేరుకోలేకపోతే, నిజాయితీ ముగింపు కనెక్షన్ ధృవీకరించలేము అనేది, సొరంగం దాన్ని సురక్షితం చేసింది అనేది కాదు.
గుప్తీకరణ ఉద్దేశం గురించి కూడా ఏమీ చెప్పదు. మోసపూరిత సైట్‌కు చెల్లుబాటు అయిన HTTPS కనెక్షన్ మీ డేటాను పూర్ణ గోప్యతతో ఆ సైట్‌కు చేరవేస్తుంది. తాళం ఉందా అని మాత్రమే కాకుండా, చిరునామాను మరియు మీరు సమర్పించేదాన్ని తనిఖీ చేయండి.
Onion సేవలు నిజంగా భిన్నమైన నమూనా. సాధారణ పబ్లిక్ నిష్క్రమణ లేకుండా Tor నెట్‌వర్క్ ద్వారా వాటిని చేరుకుంటారు, అది Tor ద్వారా పబ్లిక్ సైట్‌ను యాక్సెస్ చేయడంతో సమానం కాదు. దాన్ని అదే సందర్శనం యొక్క బలమైన వెర్షన్‌గా కాకుండా, సొంత ఆశలతో కూడిన ప్రత్యేక సందర్భంగా పరిగణించండి.
ప్రతి కాన్ఫిగరేషన్‌లోనూ నిలిచే నియమం చిన్నది. బ్రౌజర్ ధృవీకరణను చెక్కుచెదరకుండా ఉంచండి. ప్రతి పొరను అది నిజంగా ఎక్కడ ముగుస్తుందో దాని ఆధారంగా అంచనా వేయండి.