VPN tuneli bitdikdən sonra HTTPS niyə hələ də vacibdir

Yaşıl VPN göstəricisi, şəxsi olma hissi, və sonra brauzer bank saytında sertifikat xəbərdarlığı göstərir. Həmin xəbərdarlıqda tunel sayəsində heç nə yaxşılaşmır. VPN cihazınızdan öz serverinə kimi olan yolu qoruyur; HTTPS isə brauzerinizdən saytın TLS son nöqtəsinə kimi olan sorğunu qoruyur. Onlar səyahətin fərqli mərhələlərini əhatə edir və biri digərini əvəz etmir.

İki fərqli sonlu iki tunel

VPN tuneli VPN serverində bitir. Bu nöqtədən sonra trafikiniz adi internet üzərində təyinat nöqtəsinə doğru davam edir. VPN operatoru yükü oxuya bilməsə də, bağlantı metadatasını görə bilir.

HTTPS brauzerinizdə başlayır və saytın TLS son nöqtəsində bitir. Paketin serverə necə çatdığı onu maraqlandırmır və o, VPN-in mövcud olmasından asılı deyil.

Buna görə də iki müdafiə rəqabət etmək əvəzinə birləşir. VPN sorğunu yerli şəbəkədən və internet provayderinizdən öz çıxışına kimi gizlədir. HTTPS isə onu həmin çıxışdan sonrakı hər müşahidəçidən, o cümlədən VPN təminatçısının özündən gizlədir. Heç biri digərinin boşluğunu örtmür. Bunu anlayan adam hansının kifayət etdiyini soruşmağı dayandırır.

Adi HTTP forması çıxışdan sonra da adi qalır

HTTP üzərindən forma qəbul edən köhnə sayt VPN serverindən sonra qorunmursuzdur. Tunel formanı çıxışa qədər daşıyır, marşrutun qalan hissəsi isə onu açıq şəkildə daşıyır.

Həssas olan hər şey üçün həqiqi HTTPS versiyasını və ya başqa rəsmi kanalı istifadə edin.

Qoşulma göstəricisi tətbiqin nəqliyyatını dəyişmir. Brauzerin yalnız HTTPS rejimi təsadüfi geri düşmənin qarşısını almağa kömək edə bilər, lakin heç vaxt TLS təklif etməyən saytı düzəldə bilməz.

Sertifikat xəbərdarlığını VPN müalicə etmir

Yanlış host adı, vaxtı keçmiş sertifikat, əyri cihaz saatı və ya müdaxilə — hamısı yoxlama xətasına səbəb ola bilər. VPN bunların heç birini zərərsiz etmir.

Hər şeydən əvvəl dəqiq ünvanı və sistem saatını yoxlayın.

Əgər şəbəkə giriş səhifəsi işə düşürsə, platformanın adi captive portal axınından istifadə edin. Otel şəbəkəsi istədiyi üçün əlaqəsiz hesab saytına daimi istisna verməyin.

İdarə olunan cihazda yoxlama sertifikatının quraşdırılıb-quraşdırılmadığını soruşun. Bu, adi etimad qaydasını dəyişir və çiyin qaldırmaq əvəzinə konkret izahat tələb edir. Sertifikatın məqsədini və kimə aid olduğunu soruşun.

Şifrələmə izləməni dayandırmır

Sessiya kukiləri, girişləri və forma məlumatlarını nəzərdə tutulduğu kimi sayta çatdırır. İzləyici də şifrələnmiş bağlantı ilə gedə bilər və əksəriyyəti belə edir.

VPN marşrutu və zahiri çıxış ünvanını dəyişir. Hesab vasitəsilə təqdim etdiyiniz kimliyi dəyişmir və saytlar arasında sizi izləyən kukini silmir.

Artıq istifadə etdiyiniz brauzer müdafiələrini saxlayın. VPN onlara əlavədir, əvəz deyil.

Ünvanı yoxlayın, göstəricini yox

Ünvan sətrindəki host adını və saytın təqdim etdiyi sertifikatı yoxlayın. Qıfıl bağlantının hansısa son nöqtəyə şifrələndiyini bildirir; bu, son nöqtənin niyyət etdiyiniz nöqtə olduğu demək deyil.

İki əmr sertifikatı və yönləndirmə zəncirini göstərir:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Sertifikat başqa hostu göstərirsə, dayanın. Saat səhvdirsə, yenidən cəhd etməzdən əvvəl onu düzəldin. Yönləndirmə sizi adi HTTP-yə aparırsa, bunu yoxlamanı söndürmək üçün səbəb deyil, saytın uğursuzluğu kimi qəbul edin. Brauzer xəbərdarlığı ona görə mövcuddur ki, alternativ hansı son nöqtənin şifrənizi aldığını təxmin etməkdir.