Per què HTTPS encara és important quan el túnel VPN s’acaba

Indicador VPN verd, sensació de privadesa i, tot seguit, el navegador llança un avís de certificat al lloc del banc. Res d’aquest avís no millora gràcies al túnel. Una VPN protegeix el camí des del dispositiu fins al seu servidor; HTTPS protegeix la petició des del navegador fins al punt TLS del lloc web. Cobreixen trams diferents del viatge i l’una no substitueix l’altra.

Dos túnels amb dos extrems diferents

El túnel VPN acaba al servidor VPN. Més enllà d’aquest punt, el trànsit continua per la internet corrent cap a la destinació. L’operador de la VPN pot veure les metadades de la connexió, tot i que no pot llegir la càrrega.

HTTPS comença al navegador i acaba al punt TLS del lloc web. No li importa com ha arribat el paquet al servidor i no depèn que hi hagi una VPN.

Per això les dues proteccions es componen en lloc de competir. La VPN amaga la petició de la xarxa local i del proveïdor d’internet fins a la seva sortida. HTTPS l’amaga de cada observador després d’aquesta sortida, inclòs el mateix proveïdor de VPN. Cap de les dues no cobreix el buit de l’altra. Qui entén això deixa de preguntar quina és suficient.

Un formulari HTTP corrent continua sent corrent després de la sortida

Un lloc antic que accepta un formulari per HTTP no està protegit més enllà del servidor VPN. El túnel porta el formulari fins a la sortida i la resta de la ruta el porta en clar.

Feu servir la versió HTTPS autèntica o un altre canal oficial per a qualsevol cosa sensible.

L’indicador de connectat no canvia el transport de l’aplicació. El mode només HTTPS del navegador pot ajudar a evitar una caiguda accidental, però no pot arreglar un lloc que mai no ha ofert TLS.

Un avís de certificat no es cura amb una VPN

Un nom d’amfitrió equivocat, un certificat caducat, un rellotge desajustat del dispositiu o una intercepció poden causar un error de validació. La VPN no fa inofensiu cap d’aquests casos.

Comproveu l’adreça exacta i el rellotge del sistema abans que res.

Si hi ha una pàgina d’inici de sessió de xarxa, feu servir el flux normal de portal captiu de la plataforma. No doneu una excepció permanent a un lloc de compte sense relació perquè una xarxa d’hotel us ho hagi demanat.

En un dispositiu gestionat, pregunteu si hi ha instal·lat un certificat d’inspecció. Això canvia l’acord habitual de confiança i mereix una explicació concreta en lloc d’una encongida d’espatlles. Pregunteu per a què serveix el certificat i de qui és.

El xifratge no atura el seguiment

La sessió porta galetes, inicis de sessió i dades de formularis al lloc exactament com estava previst. Un rastrejador també pot viatjar en una connexió xifrada, i la majoria ho fa.

Una VPN canvia la ruta i l’adreça de sortida aparent. No canvia la identitat que proporcioneu mitjançant un compte ni esborra la galeta que us segueix entre llocs.

Mantingueu les proteccions del navegador que ja feu servir. La VPN és un afegit, no un substitut.

Comproveu l’adreça, no l’indicador

Verifiqueu el nom d’amfitrió a la barra d’adreces i el certificat que presenta el lloc. El cadenat significa que la connexió està xifrada fins a algun punt; no significa que aquest punt sigui el que us proposàveu.

Dues ordres mostren el certificat i la cadena de redireccions:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Si el certificat indica un altre amfitrió, atureu-vos. Si el rellotge està malament, arregleu-lo abans de tornar-hi. Si una redirecció us porta a HTTP pla, tracteu-ho com un fracàs del lloc i no com una raó per desactivar la validació. L’avís del navegador existeix perquè l’alternativa és endevinar quin punt ha rebut la vostra contrasenya.