Γιατί το HTTPS έχει ακόμη σημασία αφού τελειώσει η σήραγγα VPN

Πράσινη ένδειξη VPN, αίσθημα ιδιωτικότητας, και μετά ο περιηγητής εμφανίζει προειδοποίηση πιστοποιητικού στην ιστοσελίδα της τράπεζας. Τίποτα σε αυτή την προειδοποίηση δεν βελτιώνεται από τη σήραγγα. Ένα VPN προστατεύει τη διαδρομή από τη συσκευή σου προς τον δικό του διακομιστή· το HTTPS προστατεύει το αίτημα από τον περιηγητή σου προς το τελικό σημείο TLS του ιστότοπου. Καλύπτουν διαφορετικά σκέλη της διαδρομής, και το ένα δεν αντικαθιστά το άλλο.

Δύο σήραγγες με δύο διαφορετικά άκρα

Η σήραγγα VPN τελειώνει στον διακομιστή VPN. Πέρα από αυτό το σημείο, η κίνησή σου συνεχίζει στο συνηθισμένο διαδίκτυο προς τον προορισμό. Ο διαχειριστής του VPN βλέπει τα μεταδεδομένα της σύνδεσης, αν και δεν μπορεί να διαβάσει το περιεχόμενο.

Το HTTPS ξεκινά στον περιηγητή σου και τελειώνει στο τελικό σημείο TLS του ιστότοπου. Δεν το ενδιαφέρει πώς έφτασε το πακέτο στον διακομιστή, και δεν εξαρτάται από την παρουσία VPN.

Γι’ αυτό οι δύο προστασίες συνδυάζονται αντί να ανταγωνίζονται. Το VPN κρύβει το αίτημα από το τοπικό δίκτυο και από τον πάροχο διαδικτύου σου μέχρι την έξοδό του. Το HTTPS το κρύβει από κάθε παρατηρητή μετά από αυτή την έξοδο, συμπεριλαμβανομένου του ίδιου του παρόχου VPN. Κανένα δεν καλύπτει το κενό του άλλου. Όποιος το καταλαβαίνει σταματά να ρωτά ποιο είναι αρκετό.

Μια συνηθισμένη φόρμα HTTP παραμένει συνηθισμένη μετά την έξοδο

Ένας παλαιότερος ιστότοπος που δέχεται φόρμα μέσω HTTP μένει απροστάτευτος πέρα από τον διακομιστή VPN. Η σήραγγα μεταφέρει τη φόρμα μέχρι την έξοδο, και το υπόλοιπο της διαδρομής τη μεταφέρει ανοιχτά.

Χρησιμοποίησε τη γνήσια έκδοση HTTPS ή άλλο επίσημο κανάλι για οτιδήποτε ευαίσθητο.

Μια ένδειξη σύνδεσης δεν αλλάζει τη μεταφορά της εφαρμογής. Η λειτουργία μόνο HTTPS του περιηγητή μπορεί να βοηθήσει να αποτραπεί μια τυχαία υποχώρηση, αλλά δεν μπορεί να διορθώσει έναν ιστότοπο που δεν πρόσφερε ποτέ TLS.

Μια προειδοποίηση πιστοποιητικού δεν θεραπεύεται από ένα VPN

Λάθος όνομα κεντρικού υπολογιστή, ληγμένο πιστοποιητικό, στραβό ρολόι συσκευής ή υποκλοπή μπορούν όλα να προκαλέσουν αποτυχία επικύρωσης. Το VPN δεν κάνει κανένα από αυτά ακίνδυνο.

Έλεγξε την ακριβή διεύθυνση και το ρολόι του συστήματος πριν από οτιδήποτε άλλο.

Αν εμπλέκεται σελίδα σύνδεσης δικτύου, χρησιμοποίησε την κανονική ροή σύνδεσης της πλατφόρμας. Μη δίνεις μόνιμη εξαίρεση σε άσχετο ιστότοπο λογαριασμού επειδή σου το ζήτησε δίκτυο ξενοδοχείου.

Σε διαχειριζόμενη συσκευή, ρώτησε αν είναι εγκατεστημένο πιστοποιητικό επιθεώρησης. Αυτό αλλάζει τη συνήθη ρύθμιση εμπιστοσύνης και αξίζει συγκεκριμένη εξήγηση αντί για σήκωμα ώμων. Ρώτησε για τον σκοπό του πιστοποιητικού και σε ποιον ανήκει.

Η κρυπτογράφηση δεν σταματά την παρακολούθηση

Η συνεδρία μεταφέρει τα cookie, τις συνδέσεις και τα δεδομένα φορμών στον ιστότοπο ακριβώς όπως προβλέπεται. Ένας ιχνηλάτης μπορεί να ταξιδέψει και σε κρυπτογραφημένη σύνδεση, και οι περισσότεροι το κάνουν.

Ένα VPN αλλάζει τη διαδρομή και την φαινομενική διεύθυνση εξόδου. Δεν αλλάζει την ταυτότητα που δίνεις μέσω λογαριασμού, και δεν σβήνει το cookie που σε ακολουθεί ανάμεσα σε ιστότοπους.

Κράτησε τις προστασίες περιηγητή που ήδη χρησιμοποιείς. Το VPN είναι πρόσθετο σε αυτές, όχι αντικατάσταση.

Έλεγξε τη διεύθυνση, όχι την ένδειξη

Επαλήθευσε το όνομα κεντρικού υπολογιστή στη γραμμή διευθύνσεων και το πιστοποιητικό που παρουσιάζει ο ιστότοπος. Το λουκέτο σημαίνει ότι η σύνδεση είναι κρυπτογραφημένη προς κάποιο τελικό σημείο· δεν σημαίνει ότι το τελικό σημείο είναι αυτό που είχες στο μυαλό σου.

Δύο εντολές δείχνουν το πιστοποιητικό και την αλυσίδα ανακατευθύνσεων:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Αν το πιστοποιητικό αναφέρει άλλον κεντρικό υπολογιστή, σταμάτα. Αν το ρολόι είναι λάθος, διόρθωσέ το πριν ξαναπροσπαθήσεις. Αν μια ανακατεύθυνση σε στέλνει σε απλό HTTP, θεώρησέ το αποτυχία του ιστότοπου και όχι λόγο να απενεργοποιήσεις την επικύρωση. Η προειδοποίηση του περιηγητή υπάρχει επειδή η εναλλακτική είναι να μαντέψεις ποιο τελικό σημείο δέχτηκε τον κωδικό σου.