Mitä verkkosi näkee, kun käytät välityspalvelinta?
Erota välityspalvelinyhteys, kohteen TLS ja DNS-liikenne, kun arvioit oman verkkosi tarkkailijan näkyvyyttä.
Tavallista HTTP-välityspalvelinta käytettäessä lähiverkkosi voi nähdä alkuperäisen CONNECT-kohteen, vaikka verkkosivupyynnön suojana on HTTPS. TLS välityspalvelimelle asti muuttaa tätä altistusta asiakkaan ja välityspalvelimen välisellä osuudella.
| Reitti | Näkyvyys tarkkailijalle, jolla on pääsy paikalliseen liikenteeseen |
|---|---|
| Salaamaton HTTP-sivusto salaamattoman HTTP-välityspalvelimen kautta | Sovelluksen tiedonvaihto kulkee luettavassa muodossa, ei vain välityspalvelimen osoite. |
| HTTPS-sivusto salaamattoman HTTP-välityspalvelimen kautta | Selväkielinen CONNECT-kohde, välityspalvelinyhteys ja ajoitus ovat havaittavissa; kohteen TLS suojaa sivustopyyntöä tunnelin sisällä. |
| Oikein varmennettu HTTPS-välityspalvelinyhteys | TLS suojaa välityspalvelimen kanssa käytävää tiedonvaihtoa tällä osuudella; päätepisteyhteys ja liikenteen metatiedot ovat yhä havaittavissa. |
Tämän osuuden suojaus ei poista välityspalvelimen ylläpitäjän näkyvyyttä omaan yhteyksien käsittelyynsä. Kohteen TLS ja luottamus ylläpitäjään ovat reitin eri osia.
Myös DNS tarvitsee oman tarkistuksen. Paikallisesti selvitetty kohdenimi ei siirry automaattisesti välityspalvelinyhteyden sisään. SOCKSin etänimenselvitys muuttaa tämän haun, mutta taustaprosessit ja muut sovellukset voivat silti selvittää nimiä ja muodostaa yhteyksiä itsenäisesti.
Kirjaa hyödyllistä yksityisyysarviota varten välityspalvelimen URL-skeema, kohteen skeema, asiakkaan todellinen reitti ja DNS-toiminta. Yksi selainasetus ei osoita koko laitteen kattavuutta. Kohteessa kirjautunut pyyntö voi edelleen tunnistaa tilinsä evästeiden kautta, vaikka paikallinen osuus on salattu ja ulostulo-IP muuttunut.