Hvað getur netið þitt séð þegar þú notar staðgengil?
Aðgreindu staðgengilstenginguna, TLS til áfangastaðar og DNS-umferð þegar þú metur hvað áhorfandi á netinu getur séð.
Með venjulegum HTTP-staðgengli getur staðarnetið séð upphaflegan CONNECT-áfangastað, jafnvel þótt vefbeiðnin sé vernduð með HTTPS. TLS að staðgenglinum breytir þeirri birtingu á leiðinni frá biðlara til staðgengils.
| Leið | Sýnileiki fyrir áhorfanda með aðgang að staðbundinni umferð |
|---|---|
| Ódulkóðaður HTTP-vefur um ódulkóðaðan HTTP-staðgengil | Samskipti forritsins fara á læsilegu formi, ekki aðeins vistfang staðgengilsins. |
| HTTPS-vefur um ódulkóðaðan HTTP-staðgengil | CONNECT-áfangastaðurinn í hreinum texta, staðgengilstengingin og tímasetningar sjást; TLS til áfangastaðar verndar vefbeiðnina inni í göngunum. |
| Rétt sannprófuð HTTPS-staðgengilstenging | TLS verndar samskipti við staðgengilinn á þeim hluta; endapunktstengingin og lýsigögn umferðar eru enn sýnileg. |
Vernd á þeim hluta fjarlægir ekki sýn rekstraraðila staðgengilsins á eigin tengingarmeðhöndlun. TLS til áfangastaðar og traust á rekstraraðilanum eru aðskildir hlutar leiðarinnar.
DNS þarf líka sérstaka athugun. Heiti áfangastaðar sem er leyst staðbundið færist ekki sjálfkrafa inn í staðgengilstenginguna. Fjarupplausn með SOCKS breytir þeirri uppflettingu, en bakgrunnsferli og önnur forrit geta enn leyst heiti og tengst sjálfstætt.
Fyrir gagnlegt persónuverndarmat skaltu skrá vefslóðarskema staðgengilsins, skema áfangastaðar, raunverulega leið biðlarans og DNS-hegðun. Ein vafrastilling staðfestir ekki að allt tækið sé innan umfangsins. Á áfangastaðnum getur innskráð beiðni enn auðkennt reikninginn með vafrakökum, jafnvel þótt staðbundni hlutinn sé dulkóðaður og útleiðar-IP hafi breyst.