Miks HTTPS on endiselt oluline ka pärast VPN-tunneli lõppu

Roheline VPN-indikaator, privaatsustunne ja siis viskab brauser pangasaitel sertifikaadihoiatuse. Miski selles hoiatuses ei parane tunneli tõttu. VPN kaitseb teekonda sinu seadmest tema enda serverini; HTTPS kaitseb päringut sinu brauserist veebisaidi TLS-lõpp-punktini. Need katavad teekonna erinevaid lõike ja üks ei asenda teist.

Kaks tunnelit kahe erineva otsaga

VPN-tunnel lõpeb VPN-serveris. Sellest punktist edasi jätkub sinu liiklus tavalisel internetil sihtkoha poole. VPN-i operaator näeb ühenduse metaandmeid, kuigi ei saa sisu lugeda.

HTTPS algab sinu brauseris ja lõpeb veebisaidi TLS-lõpp-punktis. Teda ei huvita, kuidas pakett serverini jõudis, ja see ei sõltu VPN-i kohalolekust.

Seepärast need kaks kaitset täiendavad teineteist, mitte ei võistle. VPN peidab päringu kohaliku võrgu ja sinu ISP eest kuni oma väljundini. HTTPS peidab selle pärast seda väljundit iga vaatleja eest, sealhulgas VPN-i pakkuja enda eest. Kumbki ei kata teise tühikut. Kes sellest aru saab, lakkab küsimast, millest piisab.

Tavaline HTTP-vorm jääb väljundi järel tavaliseks

Vanem sait, mis võtab vormi vastu HTTP kaudu, on pärast VPN-serverit kaitsmata. Tunnel kannab vormi väljundini ja ülejäänud marsruut kannab seda avalikult.

Kasuta kõige tundliku jaoks tõelist HTTPS-versiooni või muud ametlikku kanalit.

Ühendatud indikaator ei muuda rakenduse transporti. Brauseri ainult-HTTPS režiim võib aidata vältida juhuslikku tagasilangust, kuid ei suuda parandada saiti, mis ei pakkunud kunagi TLS-i.

Sertifikaadihoiatust ei ravi VPN

Vale hostinimi, aegunud sertifikaat, viltune seadme kell või vaheltkuulamine võivad kõik põhjustada valideerimise ebaõnnestumise. VPN ei tee ühtegi neist kahjutuks.

Kontrolli täpset aadressi ja süsteemi kella enne kõike muud.

Kui asjasse on segatud võrgu sisselogimisleht, kasuta platvormi tavalist captive-portal voogu. Ära anna püsivat erandit seostamatule konto saidile sellepärast, et hotelli võrk seda palus.

Hallatavas seadmes küsi, kas kontrollsertifikaat on paigaldatud. See muudab tavalist usalduskorda ja väärib konkreetset selgitust, mitte õlgade kehitamist. Küsi sertifikaadi otstarbe ja selle omaniku kohta.

Krüpteerimine ei peata jälgimist

Sessioon kannab küpsiseid, sisselogimisi ja vormiandmeid saidile täpselt nii, nagu ette nähtud. Jälgija võib sõita ka krüpteeritud ühendusel, ja enamik teebki seda.

VPN muudab marsruuti ja näilist väljumisaadressi. See ei muuda identiteeti, mille esitad konto kaudu, ega kustuta küpsist, mis sind saitide vahel jälitab.

Hoia brauseri kaitsed, mida juba kasutad. VPN on neile lisandus, mitte asendus.

Kontrolli aadressi, mitte indikaatorit

Kontrolli hostinime aadressiribal ja sertifikaati, mida sait esitab. Lukk tähendab, et ühendus on krüpteeritud mingi lõpp-punktini; see ei tähenda, et lõpp-punkt on see, mida kavatsesid.

Kaks käsku näitavad sertifikaati ja ümbersuunamiste ahelat:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Kui sertifikaat nimetab teist hosti, peatu. Kui kell on vale, paranda see enne uut katset. Kui ümbersuunamine saadab sind tavalisele HTTP-le, käsitle seda saidi ebaõnnestumisena, mitte põhjusena valideerimist välja lülitada. Brauseri hoiatus on olemas, sest alternatiiv on arvata, milline lõpp-punkt sinu parooli vastu võttis.