Kial HTTPS ankoraŭ gravas post la fino de la VPN-tunelo

Verda VPN-indikilo, sento de privateco, kaj poste la retumilo montras atestilan averton en la banka retejo. Nenio en tiu averto pliboniĝas pro la tunelo. VPN protektas la vojon de via aparato al sia propra servilo; HTTPS protektas la peton de via retumilo al la TLS-finpunkto de la retejo. Ili kovras malsamajn partojn de la vojaĝo, kaj unu ne anstataŭas la alia.

Du tuneloj kun du malsamaj finoj

La VPN-tunelo finiĝas ĉe la VPN-servilo. Post tiu punkto, via trafiko daŭras sur la ordinara interreto al la destino. La operaciisto de la VPN vidas la kunligajn metadatumojn, kvankam ĝi ne povas legi la enhavon.

HTTPS komenciĝas ĉe via retumilo kaj finiĝas ĉe la TLS-finpunkto de la retejo. Ĝi ne zorgas kiel la paketo atingis la servilon, kaj ĝi ne dependas de la ĉeesto de VPN.

Tial la du protektoj kunmetiĝas anstataŭ konkurĝi. La VPN kaŝas la peton for de la loka reto kaj de via ISP ĝis sia eliro. HTTPS kaŝas ĝin for de ĉiu observanto post tiu eliro, inkluzive de la VPN-provizanto mem. Neniom kovras la truon de la alia. Homo, kiu komprenas tion, ĉesas demandi kiu estas sufiĉa.

Ordinara HTTP-formularo restas ordinara post la eliro

Pli malnova retejo, kiu akceptas formularon per HTTP, estas neprotektita post la VPN-servilo. La tunelo portas la formularon al la eliro, kaj la resto de la vojo portas ĝin malferme.

Uzu la aŭtentikan HTTPS-version aŭ alian oficialan kanalon por io ajn sentema.

Konekta indikilo ne ŝanĝas la transporton de la programo. La nur-HTTPS-reĝimo de la retumilo povas helpi malhelpi hazardan retroron, sed ĝi ne povas ripari retejon kiu neniam ofertis TLS.

Atestila averto ne kuracatas de VPN

Malĝusta gastigantnomo, eksvalidiĝinta atestilo, klinita horloĝo de la aparato, aŭ interkaptado povas kaŭzi malsukceson de validumado. La VPN igas neniun el ili sendanĝera.

Kontrolu la ĝustan adreson kaj la sisteman horloĝon antaŭ io ajn alia.

Se temas pri ensaluta paĝo de reto, uzu la kutiman fluon de gvidata portalo de la platformo. Ne donu daŭran escepton al ne rilata konta retejo simple ĉar hotela reto petis tion de vi.

En administrata aparato, demandu ĉu inspekta atestilo estas instalita. Tio ŝanĝas la kutiman fidokonsenton kaj meritas specifan klarigon anstataŭ ŝultrokvarto. Demandu pri la celo de la atestilo kaj kiu posedas ĝin.

Ĉifrado ne haltigas spuradon

La seanco portas kuketojn, ensalutojn kaj formularan datumon al la retejo ĝuste kiel intencite. Spurado ankaŭ povas rajdi ĉifratan konekton, kaj la plej multaj faras tion.

VPN ŝanĝas la itineron kaj la ŝajnan eliradreson. Ĝi ne ŝanĝas la identecon, kiun vi provizas per konto, kaj ĝi ne forviŝas la kuketon, kiu sekvas vin inter retejoj.

Konservu la retumilajn protektojn, kiujn vi jam uzas. La VPN estas aldono al ili, ne anstataŭigo.

Kontrolu la adreson, ne la indikilon

Kontrolu la gastigantnomon en la adresa breto kaj la atestilon, kiun la retejo prezentas. La seruro signifas, ke la konekto estas ĉifrita al iu finpunkto; ĝi ne signifas, ke la finpunkto estas la intencita.

Du komandoj montras la atestilon kaj la redirektan ĉenon:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Se la atestilo nomas malsaman gastiganton, haltu. Se la horloĝo estas malĝusta, riparu ĝin antaŭ ol reprovi. Se redirekto sendas vin al ordinara HTTP, traktu tion kiel malsukceson de la retejo, ne kiel kialon malŝalti validumadon. La retumila averto ekzistas, ĉar la alternativo estas diveni, kiu finpunkto ricevis vian pasvorton.