VPN ટનલ પૂરી થયા પછી પણ HTTPS કેમ મહત્વનું રહે છે

લીલું VPN સૂચક, ગોપનીયતાની લાગણી, અને પછી બ્રાઉઝર બેંકની સાઇટ પર પ્રમાણપત્રની ચેતવણી બતાવે છે। તે ચેતવણીમાં કંઈપણ ટનલને કારણે સુધરતું નથી। VPN તમારા ઉપકરણથી તેના પોતાના સર્વર સુધીનો માર્ગ સુરક્ષિત રાખે છે; HTTPS તમારા બ્રાઉઝરથી વેબસાઇટના TLS અંતિમ બિંદુ સુધીની વિનંતી સુરક્ષિત રાખે છે। તે મુસાફરીના જુદા જુદા ભાગોને આવરે છે, અને એક બીજાનું સ્થાન લેતું નથી।

બે જુદા જુદા છેડા સાથે બે ટનલ

VPN ટનલ VPN સર્વર પર પૂરી થાય છે। તે બિંદુ પછી, તમારો ટ્રાફિક સામાન્ય ઇન્ટરનેટ પર ગંતવ્ય તરફ ચાલુ રહે છે। VPN ઓપરેટર જોડાણનું મેટાડેટા જોઈ શકે છે, ભલે તે પેલોડ વાંચી ન શકે।

HTTPS તમારા બ્રાઉઝરમાં શરૂ થાય છે અને વેબસાઇટના TLS અંતિમ બિંદુ પર પૂરું થાય છે। પેકેટ સર્વર સુધી કેવી રીતે પહોંચ્યું તેની તેને પરવા નથી, અને તે VPNની હાજરી પર આધાર રાખતું નથી।

તેથી જ આ બે સુરક્ષાઓ સ્પર્ધા કરવાને બદલે એકબીજાને પૂરક બને છે। VPN વિનંતીને સ્થાનિક નેટવર્ક અને તમારા ISPથી તેના નિકાસ સુધી છુપાવે છે। HTTPS તેને તે નિકાસ પછીના દરેક નિરીક્ષકથી છુપાવે છે, જેમાં VPN પ્રદાતા પોતે પણ સામેલ છે। કોઈ પણ બીજાની ખાલી જગ્યા ભરતું નથી। જે આ સમજે છે તે કયું પૂરતું છે એ પૂછવાનું બંધ કરે છે।

સામાન્ય HTTP ફોર્મ નિકાસ પછી પણ સામાન્ય જ રહે છે

HTTP દ્વારા ફોર્મ સ્વીકારતી જૂની સાઇટ VPN સર્વર પછી અસુરક્ષિત છે। ટનલ ફોર્મને નિકાસ સુધી લે છે, અને બાકીનો માર્ગ તેને ખુલ્લામાં લે છે।

સંવેદનશીલ કોઈપણ વસ્તુ માટે સાચી HTTPS આવૃત્તિ અથવા બીજો સત્તાવાર માર્ગ વાપરો।

જોડાયેલું સૂચક એપ્લિકેશનનું પરિવહન બદલતું નથી। બ્રાઉઝરનો ફક્ત-HTTPS મોડ આકસ્મિક પતન અટકાવવામાં મદદ કરી શકે છે, પણ જે સાઇટે કદી TLS આપ્યું નથી તેને સુધારી શકતું નથી।

પ્રમાણપત્રની ચેતવણી VPNથી મટતી નથી

ખોટું હોસ્ટનામ, સમાપ્ત પ્રમાણપત્ર, ત્રાંસી ઉપકરણ ઘડિયાળ અથવા અટકાવ — બધા ચકાસણી નિષ્ફળતા સર્જી શકે છે। VPN એમાંથી કોઈને હાનિરહિત બનાવતું નથી।

બીજા કંઈ પહેલાં ચોક્કસ સરનામું અને સિસ્ટમ ઘડિયાળ ચકાસો।

જો નેટવર્ક સાઇન-ઇન પૃષ્ઠ સંડોવાયેલું હોય, તો પ્લેટફોર્મનો સામાન્ય captive portal પ્રવાહ વાપરો। હોટેલ નેટવર્કે કહ્યું એટલે અસંબંધિત ખાતા સાઇટને કાયમી છૂટ આપશો નહીં।

મેનેજ કરેલા ઉપકરણ પર, પૂછો કે નિરીક્ષણ પ્રમાણપત્ર સ્થાપિત છે કે નહીં। તે સામાન્ય વિશ્વાસ વ્યવસ્થા બદલે છે અને ખભા ઊપડાવવાને બદલે ચોક્કસ સમજૂતી માગે છે। પ્રમાણપત્રનો હેતુ અને તે કોનું છે તે પૂછો।

એન્ક્રિપ્શન ટ્રેકિંગ અટકાવતું નથી

સત્ર કૂકીઝ, લોગિન અને ફોર્મ ડેટા સાઇટ પર બરાબર ઉદ્દેશ્ય મુજબ લે છે। ટ્રેકર એન્ક્રિપ્ટેડ જોડાણ પર પણ સવારી કરી શકે છે, અને મોટાભાગના કરે છે।

VPN માર્ગ અને દેખીતું નિકાસ સરનામું બદલે છે। તે ખાતા દ્વારા તમે આપતી ઓળખ બદલતું નથી, અને સાઇટો વચ્ચે તમને અનુસરતી કૂકી ભૂંસતું નથી।

તમે પહેલેથી વાપરો છો તે બ્રાઉઝર સુરક્ષાઓ રાખો। VPN તેમાં ઉમેરો છે, બદલી નથી।

સરનામું ચકાસો, સૂચક નહીં

સરનામા પટ્ટીમાં હોસ્ટનામ અને સાઇટ જે પ્રમાણપત્ર રજૂ કરે છે તે ચકાસો। તાળાનો અર્થ છે કે જોડાણ કોઈક અંતિમ બિંદુ સુધી એન્ક્રિપ્ટેડ છે; એનો અર્થ એ નથી કે તે અંતિમ બિંદુ તમે ધારેલું જ છે।

બે આદેશો પ્રમાણપત્ર અને રીડાયરેક્ટ સાંકળ બતાવે છે:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

જો પ્રમાણપત્ર બીજા હોસ્ટનું નામ આપે તો અટકો। જો ઘડિયાળ ખોટી હોય તો ફરી પ્રયાસ કરતાં પહેલાં સુધારો। જો રીડાયરેક્ટ તમને સાદા HTTP પર મોકલે તો તેને ચકાસણી બંધ કરવાનું કારણ નહીં, સાઇટની નિષ્ફળતા ગણો। બ્રાઉઝરની ચેતવણી એટલા માટે છે કારણ કે વિકલ્પ એ અનુમાન કરવાનો છે કે કયા અંતિમ બિંદુએ તમારો પાસવર્ડ મેળવ્યો।