VPN टनल खत्म होने के बाद भी HTTPS क्यों मायने रखता है

हरा VPN संकेतक, निजता का एहसास, और फिर ब्राउज़र बैंक की साइट पर प्रमाणपत्र की चेतावनी दिखाता है। उस चेतावनी में कुछ भी टनल से बेहतर नहीं होता। VPN आपके डिवाइस से अपने सर्वर तक के रास्ते की रक्षा करता है; HTTPS आपके ब्राउज़र से वेबसाइट के TLS अंतिम बिंदु तक की माँग की रक्षा करता है। वे यात्रा के अलग-अलग हिस्सों को ढकते हैं, और एक दूसरे का विकल्प नहीं है।

दो अलग-अलग सिरों वाली दो टनल

VPN टनल VPN सर्वर पर खत्म होता है। उस बिंदु के बाद, आपका ट्रैफ़िक सामान्य इंटरनेट पर गंतव्य की ओर जारी रहता है। VPN का ऑपरेटर कनेक्शन का मेटाडेटा देख सकता है, भले ही वह पेलोड न पढ़ सके।

HTTPS आपके ब्राउज़र में शुरू होता है और वेबसाइट के TLS अंतिम बिंदु पर खत्म होता है। उसे परवाह नहीं कि पैकेट सर्वर तक कैसे पहुँचा, और वह VPN की मौजूदगी पर निर्भर नहीं है।

इसीलिए ये दो सुरक्षाएँ मुकाबला करने के बजाय एक-दूसरे को पूरा करती हैं। VPN माँग को स्थानीय नेटवर्क और आपके ISP से अपने निकास तक छिपाता है। HTTPS उसे उस निकास के बाद के हर निरीक्षक से छिपाता है, जिसमें VPN प्रदाता खुद भी शामिल है। कोई भी दूसरे की खाई नहीं भरता। जो यह समझता है वह यह पूछना छोड़ देता है कि कौन काफी है।

सामान्य HTTP फ़ॉर्म निकास के बाद भी सामान्य रहता है

HTTP पर फ़ॉर्म स्वीकार करने वाली पुरानी साइट VPN सर्वर के आगे असुरक्षित है। टनल फ़ॉर्म को निकास तक ले जाता है, और बाकी रास्ता उसे खुले में ले जाता है।

संवेदनशील किसी भी चीज़ के लिए असली HTTPS संस्करण या कोई दूसरा आधिकारिक माध्यम इस्तेमाल करें।

जुड़ा हुआ संकेतक ऐप्लिकेशन के परिवहन को नहीं बदलता। ब्राउज़र का केवल-HTTPS मोड अनजाने फ़ॉलबैक को रोकने में मदद कर सकता है, लेकिन ऐसी साइट ठीक नहीं कर सकता जिसने कभी TLS नहीं दिया।

प्रमाणपत्र की चेतावनी VPN से ठीक नहीं होती

गलत होस्टनाम, समाप्त प्रमाणपत्र, तिरछी डिवाइस घड़ी या बीच में रोकना — ये सब सत्यापन विफलता पैदा कर सकते हैं। VPN इनमें से किसी को हानिरहित नहीं बनाता।

बाकी सब से पहले सटीक पता और सिस्टम घड़ी जाँचें।

अगर नेटवर्क साइन-इन पेज शामिल है, तो प्लेटफ़ॉर्म का सामान्य captive portal प्रवाह इस्तेमाल करें। होटल नेटवर्क ने कहा इसलिए किसी असंबंधित खाता साइट को स्थायी छूट न दें।

प्रबंधित डिवाइस पर पूछें कि क्या निरीक्षण प्रमाणपत्र स्थापित है। इससे सामान्य भरोसा-व्यवस्था बदल जाती है और कंधा उचकाने के बजाय स्पष्ट व्याख्या की हक़दार है। प्रमाणपत्र का उद्देश्य और उसका मालिक कौन है, यह पूछें।

एन्क्रिप्शन ट्रैकिंग नहीं रोकता

सत्र कुकीज़, लॉगिन और फ़ॉर्म डेटा ठीक वैसे ही साइट तक ले जाता है जैसे इरादा था। ट्रैकर एन्क्रिप्टेड कनेक्शन पर भी सवारी कर सकता है, और ज़्यादातर करते हैं।

VPN रास्ता और दिखने वाला निकास पता बदलता है। यह खाते के ज़रिए दी गई पहचान नहीं बदलता, और साइटों के बीच पीछा करने वाली कुकी नहीं मिटाता।

जो ब्राउज़र सुरक्षाएँ आप पहले से इस्तेमाल करते हैं, उन्हें रखें। VPN उनमें एक जोड़ है, बदलाव नहीं।

पता जाँचें, संकेतक नहीं

पता पट्टी में होस्टनाम और साइट जो प्रमाणपत्र पेश करती है, उसे सत्यापित करें। ताला का मतलब है कि कनेक्शन किसी अंतिम बिंदु तक एन्क्रिप्टेड है; इसका मतलब यह नहीं कि वह अंतिम बिंदु वही है जो आपका इरादा था।

दो कमांड प्रमाणपत्र और रीडायरेक्ट श्रृंखला दिखाते हैं:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

अगर प्रमाणपत्र किसी दूसरे होस्ट का नाम लेता है, तो रुकें। अगर घड़ी गलत है, तो दोबारा कोशिश करने से पहले उसे ठीक करें। अगर रीडायरेक्ट आपको सादे HTTP पर भेजता है, तो उसे साइट की विफलता मानें, सत्यापन बंद करने की वजह नहीं। ब्राउज़र की चेतावनी इसलिए है क्योंकि विकल्प यह अनुमान लगाना है कि किस अंतिम बिंदु ने आपका पासवर्ड पाया।