Kí ni ìdí tí HTTPS fi ṣe pàtàkì lẹ́yìn tí ọ̀nà VPN parí

Àmì VPN aláwọ̀ ewé, ìmọ̀lára àdáni, àti lẹ́yìn náà aṣàwákiri fi ìkìlọ̀ ìwé-ẹ̀rí hàn lórí ojú-ìwé báńkì. Kò sí ohunkóhun nínú ìkìlọ̀ yẹn tí ó ń dára sí i nípasẹ̀ ọ̀nà. VPN ń dáàbò bo ọ̀nà láti ẹ̀rọ rẹ dé sẹ́fà tirẹ̀; HTTPS ń dáàbò bo ìbéèrè láti aṣàwákiri rẹ dé ìparí TLS ojú-ìwé. Wọ́n ń bo àwọn apá ọ̀tọ̀ọ̀tọ̀ ti ìrìnàjò, kì í sì í ṣe pé ọ̀kan rọ́pò èkejì.

Ọ̀nà méjì pẹ̀lú ìparí méjì ọ̀tọ̀ọ̀tọ̀

Ọ̀nà VPN ń parí ní sẹ́fà VPN. Lẹ́yìn ibi yẹn, ìṣàn rẹ ń tẹ̀síwájú lórí íńtánẹ́ẹ̀tì lasan sí ibi àfojúsùn. Olùdarí VPN lè rí metadata ìsopọ̀ bí ó tilẹ̀ jẹ́ pé kò lè ka àkóónú.

HTTPS ń bẹ̀rẹ̀ nínú aṣàwákiri rẹ, ó sì ń parí ní ìparí TLS ojú-ìwé. Kò náàní bí pákẹ́ẹ̀tì ṣe dé sẹ́fà, kò sì gbára lé wíwà VPN.

Ìdí nìyẹn tí ààbò méjì yìí fi ń kúnra dípò díje. VPN ń fi ìbéèrè pamọ́ kúrò lọ́wọ́ nẹ́tíwọ́kì àdúgbò àti lọ́wọ́ ISP rẹ títí dé ibi ìjáde rẹ̀. HTTPS ń fi í pamọ́ kúrò lọ́wọ́ gbogbo olùwòye lẹ́yìn ìjáde yẹn, pẹ̀lú olùpèsè VPN fúnra rẹ̀. Kò sí ọ̀kan tí ó bo àlàfo èkejì. Ẹni tí ó bá yé e yóò dáwọ́ ìbéèrè èwo ni ó tó.

Fọ́ọ̀mù HTTP lasan ṣì jẹ́ lasan lẹ́yìn ìjáde

Ojú-ìwé àtijọ́ tí ó ń gba fọ́ọ̀mù nípasẹ̀ HTTP kò ní ààbò lẹ́yìn sẹ́fà VPN. Ọ̀nà ń gbé fọ́ọ̀mù náà dé ìjáde, apá ìyókù ọ̀nà sì ń gbé e lọ ní gbangba.

Lo ẹ̀yà HTTPS gidi tàbí ọ̀nà ìjọba mìíràn fún ohunkóhun tí ó ṣe pàtàkì.

Àmì ìsopọ̀ kò yí ìgbékalẹ̀ ohun-èlò padà. Ipò HTTPS-nìkan ti aṣàwákiri lè ràn ọ́ lọ́wọ́ láti dènà ìpadàbọ̀ àìròtẹ́lẹ̀, ṣùgbọ́n kò lè tún ojú-ìwé tí kò fúnni ní TLS rí.

Ìkìlọ̀ ìwé-ẹ̀rí kò ní ìwòsàn nípasẹ̀ VPN

Orúkọ agbàlejò tí kò tọ́, ìwé-ẹ̀rí tí ó ti parí, aago ẹ̀rọ tí ó wọ́, tàbí dídínà lè fa ìkùnà ìjẹ́rìí. VPN kò sọ èyíkéyìí nínú wọn di aláìléwu.

Ṣàyẹ̀wò àdírẹ́sì gbárakan àti aago ẹ̀rọ náà kí ó tó ohunkóhun mìíràn.

Bí ojú-ìwé ìwọlé nẹ́tíwọ́kì bá kópa, lo ìlànà captive portal lasan ti pẹlifọ́ọ̀mù náà. Má ṣe fi àyọkùrò tí kò ní ìparí fún ojú-ìwé àkọsílẹ̀ tí kò ní ìbáṣepọ̀ nítorí pé nẹ́tíwọ́kì òtẹ́ẹ̀lì béèrè.

Lórí ẹ̀rọ tí a ń ṣàkóso, béèrè bóyá a ti fi ìwé-ẹ̀rí àyẹ̀wò sórí ẹ̀rọ náà. Ìyẹn ń yí ìṣètò ìgbẹ́kẹ̀lé lasan padà, ó sì yẹ kí ó gba àlàyé pàtó dípò kíkún ní èjìká. Béèrè èròǹgbà ìwé-ẹ̀rí náà àti ẹni tí ó ni í.

Ìkóòdù kò dá ìtọpinpin dúró

Ìpàdé ń gbé kúkì, ìwọlé àti dátà fọ́ọ̀mù lọ sí ojú-ìwé gẹ́gẹ́ bí a ti pinnu. Olùtọpinpin lè gun ìsopọ̀ tí a kóòdù pẹ̀lú, ọ̀pọ̀lọpọ̀ sì ń ṣe bẹ́ẹ̀.

VPN ń yí ọ̀nà àti àdírẹ́sì ìjáde tí ó hàn padà. Kò yí ìdánimọ̀ tí o ń fi fúnni nípasẹ̀ àkọsílẹ̀ padà, kò sì nu kúkì tí ń tẹ̀lé ọ láàrín àwọn ojú-ìwé.

Pa àwọn ààbò aṣàwákiri tí o ti ń lò mọ́. VPN jẹ́ àfikún sí wọn, kì í ṣe àrọ́pò.

Ṣàyẹ̀wò àdírẹ́sì, kì í ṣe àmì

Jẹ́rìí orúkọ agbàlejò nínú pẹpẹ àdírẹ́sì àti ìwé-ẹ̀rí tí ojú-ìwé ń gbé kalẹ̀. Kóńkó túmọ̀ sí pé a ti kóòdù ìsopọ̀ náà títí dé ìparí kan; kò túmọ̀ sí pé ìparí yẹn ni èyí tí o ní lọ́kàn.

Àṣẹ méjì ń fi ìwé-ẹ̀rí àti ẹ̀wọ̀n ìtúnjúwe hàn:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Bí ìwé-ẹ̀rí bá dárúkọ agbàlejò mìíràn, dúró. Bí aago bá kò tọ́, tún un ṣe kí o tó gbìyànjú lẹ́ẹ̀kan sí i. Bí ìtúnjúwe bá rán ọ sí HTTP lasan, kà á sí ìkùnà ojú-ìwé, kì í ṣe ìdí láti pa ìjẹ́rìí náà. Ìkìlọ̀ aṣàwákiri wà nítorí pé ààyò kejì ni láti díwọ̀n ìparí tí ó gba ọ̀rọ̀-ìpamọ́ rẹ.