Защо HTTPS все още е важен след края на VPN тунела

Зелен индикатор за VPN, усещане за поверителност и после браузърът показва предупреждение за сертификат в сайта на банката. Нищо в това предупреждение не се подобрява от тунела. VPN пази пътя от устройството ви до собствения си сървър; HTTPS пази заявката от браузъра ви до TLS крайната точка на сайта. Те покриват различни отсечки от пътуването и едното не замества другото.

Два тунела с два различни края

VPN тунелът свършва при VPN сървъра. След тази точка трафикът ви продължава по обикновения интернет към дестинацията. Операторът на VPN вижда метаданните на връзката, макар да не може да прочете съдържанието.

HTTPS започва в браузъра ви и свършва в TLS крайната точка на сайта. Не го интересува как пакетът е стигнал до сървъра и не зависи от наличието на VPN.

Ето защо двете защити се допълват, вместо да се състезават. VPN скрива заявката от локалната мрежа и от вашия доставчик на интернет до своя изход. HTTPS я скрива от всеки наблюдател след този изход, включително от самия доставчик на VPN. Нито една не покрива празнината на другата. Който разбира това, спира да пита коя е достатъчна.

Обикновената HTTP форма си остава обикновена след изхода

По-стар сайт, който приема форма по HTTP, е незащитен след VPN сървъра. Тунелът носи формата до изхода, а останалата част от маршрута я носи в открит вид.

Използвайте истинската HTTPS версия или друг официален канал за всичко чувствително.

Индикаторът за връзка не променя транспорта на приложението. Режимът само HTTPS на браузъра може да помогне срещу случайно връщане, но не може да поправи сайт, който никога не е предлагал TLS.

Предупреждение за сертификат не се лекува с VPN

Грешно име на хост, изтекъл сертификат, изместен часовник на устройството или прихващане — всичко това може да причини неуспех при проверката. VPN не прави нито едно от тях безвредно.

Проверете точния адрес и системния часовник преди всичко друго.

Ако участва страница за вход в мрежа, използвайте нормалния поток за captive portal на платформата. Не давайте постоянно изключение на несвързан сайт за акаунт, само защото хотелска мрежа ви е помолила.

На управлявано устройство попитайте дали е инсталиран сертификат за инспекция. Това променя обичайното доверително споразумение и заслужава конкретно обяснение, а не вдигане на рамене. Попитайте за предназначението на сертификата и на кого принадлежи.

Шифроването не спира проследяването

Сесията носи бисквитки, входове и данни от формуляри до сайта точно както е предвидено. Проследяващ може да се вози и на шифрована връзка, и повечето го правят.

VPN променя маршрута и видимия адрес на изхода. Той не променя самоличността, която предоставяте чрез акаунт, и не изчиства бисквитката, която ви следва между сайтовете.

Запазете защитите на браузъра, които вече използвате. VPN е допълнение към тях, а не замяна.

Проверете адреса, а не индикатора

Проверете името на хоста в адресната лента и сертификата, който сайтът показва. Катинарът означава, че връзката е шифрована до някаква крайна точка; той не означава, че крайната точка е тази, която сте имали предвид.

Две команди показват сертификата и веригата от пренасочвания:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ако сертификатът посочва друг хост, спрете. Ако часовникът е грешен, коригирайте го преди нов опит. Ако пренасочване ви отведе до обикновен HTTP, приемете това като провал на сайта, а не като причина да изключите проверката. Предупреждението на браузъра съществува, защото алтернативата е да гадаете коя крайна точка е получила паролата ви.