Zergatik garrantzitsua den oraindik HTTPS VPN tunela amaitzean

VPN adierazle berdea, pribatutasun sentsazioa, eta gero nabigatzaileak ziurtagiri-abisua jaurtitzen du bankuaren webgunean. Abisu horretan ezer ez da hobetzen tunelagatik. VPN batek zure gailutik bere zerbitzarirako bidea babesten du; HTTPSek zure nabigatzailetik webgunearen TLS muturrerako eskaera babesten du. Bidaia-zati desberdinak estaltzen dituzte, eta batek ez du bestea ordezkatzen.

Bi tunel, bi mutur desberdinekin

VPN tunela VPN zerbitzarian amaitzen da. Puntu horretatik aurrera, zure trafikoak internet arruntean jarraitzen du helmugara. VPNaren operadoreak konexioaren metadatuak ikus ditzake, karga irakurri ezin duen arren.

HTTPS zure nabigatzailean hasten da eta webgunearen TLS muturrean amaitzen da. Ez zaio axola paketea nola iritsi zen zerbitzarira, eta ez du VPNaren presentziaren mendean jartzen.

Horregatik, bi babesek bat egiten dute lehiatu beharrean. VPNak eskaera ezkutatzen du sare lokaletik eta zure ISPtik bere irteerara arte. HTTPSek irteeraren ondorengo behatzaile guztiengandik ezkutatzen du, VPN hornitzaile berarengandik barne. Inork ez du bestearen hutsunea estaltzen. Hau ulertzen duenak uzten dio zein den nahikoa galdetzeari.

HTTP formulario arrunt batek arrunt jarraitzen du irteeraren ondoren

HTTP bidez formularioa onartzen duen gune zaharra VPN zerbitzariaren ondoren babesik gabe dago. Tunelak formularioa irteerara arte eramaten du, eta ibilbidearen gainerakoak agerian eramaten du.

Erabili HTTPS bertsio benetakoa edo beste kanal ofizial bat sentikorra den edozertarako.

Adierazle konektatuak ez du aplikazioaren garraioan aldatzen. Nabigatzailearen soilik HTTPS moduak ustekabeko atzerakada saihesten lagun dezake, baina ez dezake inoiz TLS eskaini ez zuen gune bat konpondu.

Ziurtagiri-abisua ez du VPN batek sendatzen

Ostalariren izen okerrak, ziurtagiri iraungiak, gailuaren erloju okertuak edo atzemateak baliozkotze-hutsegitea eragin dezakete. VPNak ez du horietako bat ere kaltegabe bihurtzen.

Egiaztatu helbide zehatza eta sistemaren erlojua beste ezer baino lehen.

Sareko saio-hasiera orrialde bat badago, erabili plataformaren captive portal fluxu arrunta. Ez eman behin betiko salbuespena erlaziorik gabeko kontu-gune bati hoteleko sare batek eskatu duelako.

Kudeatutako gailu batean, galdetu ikuskapen-ziurtagiri bat instalatuta dagoen. Hori konfiantza-itun arrunta aldatzen du eta azalpen zehatza merezi du, sorbalda altxatzea beharrean. Galdetu ziurtagiriaren helburua eta nor den jabea.

Enkriptatzeak ez du jarraipena gelditzen

Saioak cookieak, saio-hasierak eta formulario-datuak eramaten dizkio guneari, hain zuzen ere. Jarraitzaile bat konexio enkriptatu batean ere joan daiteke, eta gehienek egiten dute.

VPN batek ibilbidea eta itxurazko irteera-helbidea aldatzen ditu. Ez du kontu baten bidez ematen duzun identitatea aldatzen, eta ez du guneen artean jarraitzen zaizun cookierik ezabatzen.

Mantendu jada erabiltzen dituzun nabigatzaile-babesak. VPNa haietarako gehigarri bat da, ez ordezkapena.

Egiaztatu helbidea, ez adierazlea

Egiaztatu helbide-barran ostalariren izena eta guneak aurkezten duen ziurtagiria. Sarrailak esan nahi du konexioa muturren batera enkriptatuta dagoela; ez du esan nahi mutur hori zuk nahi zena denik.

Bi komandoek ziurtagiria eta birbideratze-katea erakusten dute:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ziurtagiriak beste ostalari bat izendatzen badu, gelditu. Erlojua gaizki badago, konpondu berriro saiatu aurretik. Birbideratze batek HTTP soilera eramaten bazaitu, hartu hori gunearen hutsegite gisa, baliozkotzea desaktibatzeko arrazoi gisa beharrean. Nabigatzailearen abisua badago, bestela zein muturrek jaso zuen zure pasahitza asmatu beharko zenukeelako.