Ինչու է HTTPS-ը դեռևս կարևոր VPN թունելի ավարտից հետո

Կանաչ VPN ցուցիչ, գաղտնիության զգացում, և ապա բրաուզերը ցույց է տալիս վկայագրի զգուշացում բանկի կայքում։ Այդ զգուշացման մեջ ոչինչ չի լավանում թունելի շնորհիվ։ VPN-ը պաշտպանում է ձեր սարքից դեպի իր իսկ սերվերը տանող ուղին, իսկ HTTPS-ը՝ ձեր բրաուզերից դեպի կայքի TLS վերջնակետ ուղարկված հարցումը։ Դրանք ծածկում են ճանապարհի տարբեր հատվածներ, և մեկը չի փոխարինում մյուսին։

Երկու թունել՝ երկու տարբեր ծայրերով

VPN թունելը ավարտվում է VPN սերվերում։ Այդ կետից հետո ձեր երթևեկությունը շարունակվում է սովորական ինտերնետով դեպի նպատակակետ։ VPN-ի օպերատորը տեսնում է կապի մետատվյալները, թեև չի կարող կարդալ պարունակությունը։

HTTPS-ը սկսվում է ձեր բրաուզերում և ավարտվում կայքի TLS վերջնակետում։ Նրան չի հետաքրքրում՝ ինչպես փաթեթը հասավ սերվերին, և այն կախված չէ VPN-ի առկայությունից։

Ահա թե ինչու այս երկու պաշտպանությունները լրացնում են միմյանց՝ փոխարենը մրցելու։ VPN-ը թաքցնում է հարցումը տեղական ցանցից և ձեր ISP-ից մինչև իր ելքը։ HTTPS-ը թաքցնում է այն այդ ելքից հետո յուրաքանչյուր դիտողից, ներառյալ հենց VPN մատակարարից։ Ոչ մեկը չի ծածկում մյուսի բացը։ Ով հասկանում է սա, դադարում է հարցնել, թե որն է բավարար։

Սովորական HTTP ձևը մնում է սովորական ելքից հետո

Ավելի հին կայքը, որը ձև է ընդունում HTTP-ի միջոցով, պաշտպանված չէ VPN սերվերից այն կողմ։ Թունելը ձևը տանում է մինչև ելքը, իսկ ուղու մնացած մասը տանում է այն բացորեն։

Զգայուն ամեն ինչի համար օգտագործե՛ք իսկական HTTPS տարբերակը կամ այլ պաշտոնական ուղի։

Միացման ցուցիչը չի փոխում հավելվածի փոխադրումը։ Բրաուզերի միայն HTTPS ռեժիմը կարող է օգնել կանխել պատահական վերադարձը, բայց չի կարող ուղղել մի կայք, որը երբեք TLS չի առաջարկել։

Վկայագրի զգուշացումը VPN-ով չի բուժվում

Սխալ հոսթանուն, ժամկետանց վկայագիր, սարքի թեքված ժամացույց կամ խցկում՝ բոլորը կարող են առաջացնել ստուգման ձախողում։ VPN-ը դրանցից ոչ մեկը անվտանգ չի դարձնում։

Նախքան ամեն ինչ՝ ստուգե՛ք ստույգ հասցեն և համակարգի ժամացույցը։

Եթե ներգրավված է ցանցի մուտքի էջ, օգտագործե՛ք հարթակի սովորական captive portal հոսքը։ Մի՛ տվեք մշտական բացառություն անհարիր հաշվի կայքին, որովհետև հյուրանոցի ցանցը ձեզ դա խնդրել է։

Կառավարվող սարքում հարցրե՛ք՝ արդյոք տեղադրված է ստուգման վկայագիր։ Դա փոխում է սովորական վստահության կարգը և արժանի է հստակ բացատրության, այլ ոչ թե ուսերի թոթափման։ Հարցրե՛ք վկայագրի նպատակի և դրա տիրոջ մասին։

Գաղտնագրումը չի կանգնեցնում հետևումը

Սեսիան տանում է cookie-ներ, մուտքեր և ձևի տվյալներ դեպի կայք ճիշտ այնպես, ինչպես մտադրված է։ Հետևիչը նույնպես կարող է նստել գաղտնագրված կապի վրա, և շատերն այդպես են անում։

VPN-ը փոխում է երթուղին և ակնհայտ ելքի հասցեն։ Այն չի փոխում այն ինքնությունը, որը դուք տրամադրում եք հաշվի միջոցով, և չի ջնջում այն cookie-ն, որը հետևում է ձեզ կայքերի միջև։

Պահպանե՛ք բրաուզերի այն պաշտպանությունները, որոնք արդեն օգտագործում եք։ VPN-ը դրանց հավելում է, ոչ թե փոխարինում։

Ստուգե՛ք հասցեն, ոչ թե ցուցիչը

Ստուգե՛ք հասցեի տողում հոսթանունը և այն վկայագիրը, որը կայքը ներկայացնում է։ Կողպեքը նշանակում է, որ կապը գաղտնագրված է մինչև ինչ-որ վերջնակետ՝ դա չի նշանակում, որ այդ վերջնակետը հենց նա է, որը դուք նկատի ունեիք։

Երկու հրաման ցույց են տալիս վկայագիրը և վերահղումների շղթան՝

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Եթե վկայագիրը նշում է այլ հոստ, կանգ առե՛ք։ Եթե ժամացույցը սխալ է, ուղղե՛ք այն նորից փորձելուց առաջ։ Եթե վերահղումը ձեզ ուղարկում է սովորական HTTP, դա համարե՛ք կայքի ձախողում, այլ ոչ թե ստուգումն անջատելու պատճառ։ Բրաուզերի զգուշացումը գոյություն ունի այն պատճառով, որ այլընտրանքը գուշակելն է, թե որ վերջնակետը ստացավ ձեր գաղտնաբառը։