Zašto je HTTPS i dalje važan nakon što se VPN tunel završi

Zeleni VPN indikator, osjećaj privatnosti, a zatim preglednik izbaci upozorenje o certifikatu na stranici banke. Ništa u tom upozorenju nije bolje zbog tunela. VPN štiti put od vašeg uređaja do svog servera; HTTPS štiti zahtjev od vašeg preglednika do TLS točke web stranice. Oni pokrivaju različite dionice putovanja i jedno ne zamjenjuje drugo.

Dva tunela s dva različita kraja

VPN tunel završava na VPN serveru. Nakon te točke vaš promet nastavlja po običnom internetu prema odredištu. Operater VPN-a vidi metapodatke veze iako ne može pročitati sadržaj.

HTTPS počinje u vašem pregledniku i završava na TLS točki web stranice. Nije ga briga kako je paket stigao do servera i ne ovisi o tome postoji li VPN.

Zato se te dvije zaštite dopunjuju umjesto da se natječu. VPN skriva zahtjev od lokalne mreže i od vašeg ISP-a do svog izlaza. HTTPS ga skriva od svakog promatrača nakon tog izlaza, uključujući i samog pružatelja VPN-a. Nijedna ne pokriva prazninu one druge. Onaj ko ovo razumije prestaje pitati koja je dovoljna.

Obična HTTP forma ostaje obična nakon izlaza

Starija stranica koja prihvaća formu preko HTTP-a nije zaštićena nakon VPN servera. Tunel nosi formu do izlaza, a ostatak rute je nosi otvoreno.

Koristite pravu HTTPS verziju ili drugi službeni kanal za sve osjetljivo.

Indikator veze ne mijenja prijevoz aplikacije. Modus preglednika samo HTTPS može pomoći spriječiti slučajni pad, ali ne može popraviti stranicu koja nikada nije nudila TLS.

Upozorenje o certifikatu ne liječi VPN

Pogrešno ime hosta, istekao certifikat, iskrivljen sat uređaja ili presretanje — sve to može izazvati neuspjeh provjere. VPN ništa od toga ne čini bezopasnim.

Provjerite točnu adresu i sistemski sat prije svega ostalog.

Ako je uključena stranica za prijavu na mrežu, koristite uobičajeni tok captive portala platforme. Ne dajte trajno izuzeće nepovezanoj stranici računa zato što je hotelska mreža to tražila.

Na upravljanom uređaju pitajte je li instaliran certifikat za inspekciju. To mijenja uobičajeni aranžman povjerenja i zaslužuje konkretno objašnjenje umjesto slijeganja ramenima. Pitajte za svrhu certifikata i kome pripada.

Enkripcija ne zaustavlja praćenje

Sesija nosi kolačiće, prijave i podatke forme do stranice točno kako je predviđeno. Tracker se može voziti i na šifriranoj vezi, i većina to čini.

VPN mijenja rutu i prividnu izlaznu adresu. Ne mijenja identitet koji dajete kroz račun i ne briše kolačić koji vas prati između stranica.

Zadržite zaštite preglednika koje već koristite. VPN je dodatak njima, a ne zamjena.

Provjerite adresu, a ne indikator

Provjerite ime hosta u adresnoj traci i certifikat koji stranica predstavlja. Katanac znači da je veza šifrirana do neke točke; to ne znači da je ta točka ona koju ste namjeravali.

Dvije naredbe pokazuju certifikat i lanac preusmjeravanja:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ako certifikat navodi drugi host, stanite. Ako je sat pogrešan, popravite ga prije novog pokušaja. Ako vas preusmjeravanje vodi na obični HTTP, tretirajte to kao neuspjeh stranice, a ne kao razlog da isključite provjeru. Upozorenje preglednika postoji jer je alternativa nagađanje koja je točka primila vašu lozinku.