VPN va Tor HTTPS o'rnini bosmaydi: har bir qatlam qayerda tugaydi
Tunnel o'z sherigida, Tor zanjiri esa chiqish relesida tugaydi. Saytga faqat HTTPS yetib boradi, shu sababli oddiy forma o'qiladigan bo'lib qoladi.
VPN va Tor zanjiri ikkalasi ham yo'lning bir qismida trafigingizni shifrlaydi. Ikkalasi ham o'zlari tanlagan sherikda shifrlashni to'xtatadi. HTTPS — saytning o'ziga yetib boradigan qatlam, va uning oldidagi qanchalik tunnel bo'lmasin, oddiy forma yuborishni himoyalanganga aylantirmaydi. Har bir qatlamni u tugaydigan nuqtagacha kuzatish buni yaqqol ko'rsatadi.
Uch qatlam, uch xil yakuniy nuqta
Oddiy VPN tunnelini VPN serverida tugatadi. Qurilmangiz va o'sha server o'rtasidagi hamma narsa tunnel ichida, undan keyingi hamma narsa esa ichida emas. Tor zanjiri boshqa sherik bilan xuddi shunday ishlaydi va tarmoqni chiqish relesida tark etib, so'rovingizni manzilga yuboradi.
TLS saytda tugaydi. Siz tekshirgan sertifikat xost nomini sayt nazorat qiladigan kalitga bog'laydi, sessiya kalitlari esa brauzeringiz va o'sha server o'rtasida bo'ladi. Bu yakuniy nuqta VPN serveridan ham, Tor chiqishidan ham narida.
Demak uch qatlamning uch xil ishonch chegarasi bor, va so'rov ularning barchasidan ketma-ket o'tadi. Birini kuchaytirish qolganlari haqida hech narsa demaydi, va oxirgisi manzil ishtirok etadigan yagona qatlamdir.
Oxirgi sakrash nimani ochib beradi
Agar dastur oddiy HTTP ishlatsa, chiqishdan naridagi mazmunni o'sha sakrashni boshqaradigan har kim o'qiy oladi. Oldingi tunnel o'z ishini mukammal bajardi va u endi yo'q. HTTP formasiga yozilgan hisob ma'lumotlari himoya tugagan aynan o'sha nuqtada ochiladi.
| Layer | Terminates at | Who can read the request there |
|---|---|---|
| VPN tunnel | The VPN server you selected | The operator of that server, and anyone who can compel them |
| Tor circuit | An exit relay chosen by the network | The exit relay operator, for traffic that is not otherwise protected |
| HTTPS | The website's own TLS endpoint | The site itself, and no intermediary on the path |
To'g'ri tekshirilgan HTTPS bilan yo'ldagi vositachi dastur mazmunini o'qiy ham, jimgina o'zgartira ham olmaydi. U hali ham siz qachon qaysi manzilga ulanganingizni ko'radi, chunki paket sarlavhalari marshrutlanadigan bo'lishi kerak. Mazmun maxfiyligi va ulanish haqidagi metama'lumotlar boshqa xossalar, va faqat birinchisini TLS beradi.
Hisob identifikatori yana uchinchi narsa. Hisobga kirish sizni o'sha xizmatga tanitadi qaysi chiqish manzilidan foydalanganingizdan qat'i nazar, shuning uchun chiqish tarmoq yo'lini himoya qiladi, hisobni emas. Bu farq uning oldidagi qancha qatlam bo'lsa ham saqlanadi. Chiqishlarni o'zgartirish kirgan sessiya nimani ochishini hech qachon o'zgartirmaydi. Xizmat birinchi paket yo'lga chiqmasdan oldin sizning kimligingizni bilardi.
Bu tartibda ikkinchi tunnel qo'shish hech narsani buzmaydi. O'zgaradigan narsa — qaysi kuzatuvchi birinchi sakrashni ko'rishi, oxirgi sakrashning shifrlanganligi emas.
Tartib kuzatuvchilarni o'zgartiradi, yakuniy nuqtani emas
VPN va Torni zanjirga ulash tarmoq darajasida kim nimani ko'rishini o'zgartirishning qonuniy usulidir. VPN ustida Tor yurgizish Tor ishlatayotganingiz faktini kirish tarmog'ingizdan yashiradi, Tor ustida VPN yurgizish esa manzilingizni VPN provayderidan yashiradi. Ikkala tartib ham ochiq hujjatlarda tasvirlangan va ikkalasining ham unumdorlik hamda nosozlik xulqida murosalari bor.
Hech bir tartib TLS yakuniy nuqtasini siljitmaydi. Ikkala holatda ham brauzer so'ralgan xost nomi uchun sertifikatni tekshiradi, va ikkala holatda ham HTTP manzil oxirgi reledan keyin ham mazmunini ochiq yuboradi. Tarkib kuzatuvchilar ro'yxatini o'zgartiradi; manzildagi qatlamlar sonini o'zgartirmaydi.
Shu sababli zanjir haqidagi maslahat odatda umumiy xavfsizlik emas, tahdid modellari haqida bo'ladi. Uzunroq zanjir xuddi shu narsaning kuchliroq versiyasi emas, va u dastur tanlagan protokolning o'rnini bosmaydi.
curl -sSI https://example.net | head -3
openssl s_client -connect example.net:443 -servername example.net -briefIkkala buyruq ham manzilda muhim bo'lgan qatlamni ko'rsatadi. Ikkinchisi hech qanday tunnelni jalb qilmasdan kelishilgan protokolni chop etadi. Hech biri siz ishlatgan chiqish haqida hech narsa aytmaydi.
Muammo izlayotganda tekshiruvni ish holatida saqlang
Sertifikat ogohlantirishi siz yaratmoqchi bo'lgan ulanish haqida ma'lumotdir. U xost nomi mos kelmasligi, soat muammosi, ishonchsiz zanjir yoki tutib olishga urinishni anglatishi mumkin. VPN ulanganligi uchun doimiy istisno qo'shish o'sha holatlarni ajratib beradigan yagona signalni olib tashlaydi.
Tor Browser'ning xavfsiz ulanish xususiyatlari va uning ogohlantirishlari xuddi shu sababdan mavjud, va sahifa yuklanishi uchun ularni o'chirish ko'rinadigan nosozlikni ko'rinmas bilan almashtiradi. Agar saytga istisnosiz yetib bo'lmasa, halol xulosa ulanishni tekshirib bo'lmaydi, tunnel uni xavfsiz qildi degani emas.
Shifrlash ham niyat haqida hech narsa demaydi. Aldamchi saytga haqiqiy HTTPS ulanish ma'lumotlaringizni o'sha saytga to'liq maxfiylik bilan yetkazadi. Qulf bor-yo'qligini emas, manzilni va yuborayotgan narsangizni tekshiring.
Onion xizmatlari haqiqatan boshqa model. Ularga oddiy ochiq chiqishsiz Tor tarmog'i orqali yetib boriladi, bu Tor orqali ochiq saytga kirish bilan bir xil emas. Bunga xuddi shu tashrifning kuchliroq versiyasi sifatida emas, o'z kutilmalari bo'lgan alohida holat sifatida qarang.
Har qanday konfiguratsiyada saqlanadigan qoida qisqa. Brauzer tekshiruvini buzilmagan holda tuting. Har bir qatlamni u haqiqatan qayerda tugashiga qarab baholang.