Miksi HTTPS on yhä tärkeä, kun VPN-tunneli päättyy

Vihreä VPN-ilmaisin, yksityisyyden tunne, ja sitten selain näyttää varmenteen varoituksen pankin sivustolla. Mikään siinä varoituksessa ei parane tunnelin ansiosta. VPN suojaa reitin laitteestasi sen omalle palvelimelle; HTTPS suojaa pyynnön selaimestasi verkkosivuston TLS-päätepisteeseen. Ne kattavat matkan eri osia, eikä toinen korvaa toista.

Kaksi tunnelia, kaksi eri päätä

VPN-tunneli päättyy VPN-palvelimeen. Tämän pisteen jälkeen liikenteesi jatkuu tavallisessa internetissä kohteeseen. VPN:n operaattori näkee yhteyden metatiedot, vaikka ei voi lukea sisältöä.

HTTPS alkaa selaimestasi ja päättyy verkkosivuston TLS-päätepisteeseen. Sitä ei kiinnosta, miten paketti saapui palvelimelle, eikä se riipu VPN:n läsnäolosta.

Siksi nämä kaksi suojausta täydentävät toisiaan sen sijaan, että ne kilpailisivat. VPN piilottaa pyynnön paikallisverkosta ja operaattoriltasi omaan ulostuloonsa asti. HTTPS piilottaa sen kaikilta tarkkailijoilta tuon ulostulon jälkeen, mukaan lukien VPN:n tarjoajalta itseltään. Kumpikaan ei kata toisen aukkoa. Tämän ymmärtävä lakkaa kysymästä, kumpi riittää.

Tavallinen HTTP-lomake pysyy tavallisena ulostulon jälkeenkin

Vanhempi sivusto, joka hyväksyy lomakkeen HTTP:n kautta, on suojaamaton VPN-palvelimen jälkeen. Tunneli kuljettaa lomakkeen ulostuloon, ja reitin loppuosa kuljettaa sen avoimesti.

Käytä aitoa HTTPS-versiota tai muuta virallista kanavaa kaikkeen arkaluontoiseen.

Yhdistetty ilmaisin ei muuta sovelluksen siirtoa. Selaimen vain HTTPS-tila voi auttaa estämään tahattoman paluun, mutta se ei voi korjata sivustoa, joka ei koskaan tarjonnut TLS:ää.

Varmenteen varoitusta ei paranna VPN

Väärä isäntänimi, vanhentunut varmenne, vino laitteen kello tai sieppaaminen voivat kaikki aiheuttaa validoinnin epäonnistumisen. VPN ei tee mitään niistä vaarattomaksi.

Tarkista tarkka osoite ja järjestelmän kello ennen kaikkea muuta.

Jos mukana on verkon kirjautumissivu, käytä alustan tavallista captive portal-virtausta. Älä anna pysyvää poikkeusta asiaan liittymättömälle tili-sivustolle siksi, että hotelliverkko pyysi sitä.

Hallitulla laitteella kysy, onko tarkastusvarmenne asennettu. Se muuttaa tavallista luottamusjärjestelyä ja ansaitsee konkreettisen selityksen olkapäiden kohautuksen sijaan. Kysy varmenteen tarkoitus ja kenelle se kuuluu.

Salaus ei lopeta seurantaa

Istunto kuljettaa evästeet, kirjautumiset ja lomaketiedot sivustolle täsmälleen niin kuin on tarkoitettu. Seuraaja voi ratsastaa myös salatulla yhteydellä, ja useimmat tekevät niin.

VPN muuttaa reittiä ja näennäistä ulostulo-osoitetta. Se ei muuta identiteettiä, jonka annat tilin kautta, eikä se poista evästettä, joka seuraa sinua sivustojen välillä.

Pidä ne selaimen suojaukset, joita jo käytät. VPN on niihin lisäys, ei korvaava.

Tarkista osoite, ei ilmaisin

Vahvista isäntänimi osoitepalkista ja varmenne, jonka sivusto esittää. Lukko tarkoittaa, että yhteys on salattu johonkin päätepisteeseen; se ei tarkoita, että päätepiste on se, jonka tarkoitit.

Kaksi komentoa näyttävät varmenteen ja uudelleenohjausketjun:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Jos varmenne nimeää toisen isännän, lopeta. Jos kello on väärä, korjaa se ennen uutta yritystä. Jos uudelleenohjaus vie sinut tavalliseen HTTP:hen, pidä sitä sivuston epäonnistumisena äläkä syynä poistaa validointia käytöstä. Selaimen varoitus on olemassa, koska vaihtoehto on arvailla, mikä päätepiste vastaanotti salasanasi.