इन्फोग्राफिक्स - टो, HTTPS और सुरक्षा

घबराहट के मद्देनजर "हमारी सरकार हमें देख रही है" कि संयुक्त राज्य अमेरिका के चारों ओर घबरा गया (आश्चर्य!), इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने सुलभ ग्राफिक रूप में बताया कि टोर क्या छुपा रहा है, एचटीटीपीएस एन्क्रिप्शन प्रोटोकॉल क्या छुपा रहा है, और वे एक साथ क्या छिपा सकते हैं।

इसलिए, उपयोगकर्ता से साइट पर और इसके विपरीत इंटरनेट पर प्रसारित सभी जानकारी को (चित्र में दिखाए अनुसार) में विभाजित किया जा सकता है:

site.com - साइट का पता
उपयोगकर्ता / pw - साइट पर लॉगिन और पासवर्ड
डेटा - उपयोगकर्ता और साइट के बीच स्थानांतरित डेटा
स्थान - उपयोगकर्ता के बारे में जानकारी (आईपी-पता, और संभावित रूप से - उसकी पहचान)
टोर - सूचना जो उपयोगकर्ता टोर नेटवर्क का उपयोग कर रहा है

ओपन चैनल

स्वाभाविक रूप से, किसी भी एन्क्रिप्शन की अनुपस्थिति में, यह सभी जानकारी सभी के लिए उपलब्ध है - एक हैकर जो दुर्भावनापूर्ण रूप से आपके राउटर के वाई-फाई चैनल, sysadmin isp और उसके पीछे खड़े वकील और सिपाही से चिपके रहते हैं, जो उपयोगकर्ता के प्रदाता और साइट होस्ट के प्रदाता के बीच चैनल से जुड़े हुए हैं। NSA (नेशनल सिक्योरिटी एजेंसी, या, जैसा कि अमेरिकियों ने मजाक किया, "ऐसी कोई एजेंसी नहीं"), साथ ही साथ साइट के प्रशासक के साथ-साथ किसी भी वकील और पुलिस जो हॉस्टल में आए थे।

HTTPS

जब https एन्क्रिप्शन सक्षम होता है, तो तस्वीर बदल जाती है - अब कोई भी नहीं है, लेकिन सर्वर तक पहुंच वाले लोग प्रेषित डेटा और उपयोगकर्ता पासवर्ड के साथ लॉगिन प्राप्त करते हैं। लेकिन उसका आईपी पता और साइट का पता अभी भी उपलब्ध है।

टो

Https के बिना प्याज टोर नेटवर्क का उपयोग करते समय, चित्र निम्नानुसार है: हैकर केवल उपयोगकर्ता के आईपी और टोर नेटवर्क के ज्ञान, उसके प्रदाता और एनएसए के शातिर पिनोचियो से संतुष्ट है जो टोर नेटवर्क में प्रवेश करने से पहले ट्रैफ़िक को सुनते हैं।
फिर हर्षित चिप्पोलिन, टोर नोड्स हैं। वे सभी, ज़ाहिर है, नेटवर्क टोर के बारे में जानते हैं। उसी समय, इनपुट नोड केवल उपयोगकर्ता के आईपी पते को जानता है, मध्यस्थ नोड्स को कुछ भी नहीं पता है, और आउटगोइंग नोड उपयोगकर्ता के आईपी को छोड़कर सब कुछ जानता है। और हर कोई उसके बाद एक ही जानकारी जानता है - एनएसए से एक पिनोचियो, चैनल से बाहर निकलने वाले टोर, एक होस्टर, एक साइट व्यवस्थापक और उसके हैंगर पर सुनना।

Tor + HTTPS

अंत में, सबसे सुरक्षित संभव विकल्प Tor और https है।

लगभग सभी भोज प्रतिभागियों को बहुत कम पता है - या तो उपयोगकर्ता के आईपी और टोर नेटवर्क उपयोग, या सिर्फ साइट पते और टोर नेटवर्क के बारे में। और केवल साइट के मालिक ही आईपी उपयोगकर्ता को छोड़कर सब कुछ जानते हैं।

कुल मिलाकर

ये निश्चित रूप से, आपके ट्रैफ़िक तक पहुँच को प्रतिबंधित करने के सभी तरीके नहीं हैं। उनका उपयोग करना या न करना आप पर निर्भर है। लेकिन, जैसा कि लोकप्रिय ज्ञान कहता है, यह सुरक्षित होना बेहतर है कि दूसरे तरीके से नहीं ...
निस्संदेह, उपयोगकर्ताओं पर बढ़ते दबाव से यातायात एन्क्रिप्शन विधियों में वृद्धि और उपयोगकर्ता-छुपा नेटवर्क की बैंडविड्थ में सुधार होगा। क्या यह संघर्ष इंटरनेट की मुक्ति का कारण बनेगा या नट के एक अवास्तविक कसने को समय से दिखाया जाएगा, और सबसे अधिक संभावना है, इतना दूर नहीं।