რატომ რჩება HTTPS მნიშვნელოვანი VPN გვირაბის დასრულების შემდეგ

მწვანე VPN ინდიკატორი, პირადულობის შეგრძნობა, და შემდეგ ბრაუზერი ბანკის საიტზე სერტიფიკატის გაფრთხილებას იჩენს. ამ გაფრთხილებაში არაფერი ხდება უკეთესი გვირაბის გამო. VPN იცავს გზას შენი მოწყობილობიდან თავის სერვერამდე; HTTPS იცავს მოთხოვნას შენი ბრაუზერიდან ვებსაიტის TLS საბოლოო წერტილამდე. ისინი მოგზაურობის სხვადასხვა მონაკვეთს ფარავენ, და ერთი მეორეს არ ცვლის.

ორი გვირაბი ორი სხვადასხვა ბოლოთი

VPN გვირაბი VPN სერვერზე იწურება. იმ წერტილის შემდეგ, შენი ტრაფიკი ჩვეულებრივ ინტერნეტში დესტინაციისკენ გრძელდება. VPN ოპერატორი კავშირის მეტადატას ხედავს, თუმცა შიგთავსის წაკითხვა არ შეუძლია.

HTTPS იწყება შენ ბრაუზერში და იწურება ვებსაიტის TLS საბოლოო წერტილზე. მას არ ეხება, როგორ მივიდა პაკეტი სერვერზე, და VPN-ის არსებობა მას არ სჭირდება.

ამიტომ ეს ორი დაცვა ერთმანეთს ავსებს და ერთმანეთის წინააღმდეგ არ მიდის. VPN მოთხოვნას იფარავს ლოკალური ქსელისა და შენი ISP-ისგან თავის გასასვლელამდე. HTTPS იფარავს მას იმ გასასვლელის შემდეგ ყოველი მოწმისგან, მათ შორის თავად VPN-ის მომწოდებლისგან. არც ერთი არ ფარავს მეორის ნაპრალს. ვისაც ეს ესმის, აღარ იკითხავს, რომელია საკმარისი.

ჩვეულებრივი HTTP ფორმა გასასვლელის შემდეგაც ჩვეულებრივი რჩება

ძველი საიტი, რომელიც ფორმას HTTP-ით იღებს, VPN სერვერის შემდეგ დაუცველია. გვირაბი ფორმას გასასვლელამდე ატარებს, და გზის დანარჩენი ნაწილი მას ღიად ატარებს.

რაიმე მგრძნობიარესთვის გამოიყენე ნამდვილი HTTPS ვერსია ან სხვა ოფიციალური არხი.

დაკავშირების ინდიკატორი აპლიკაციის ტრანსპორტს არ ცვლის. ბრაუზერის მხოლოდ-HTTPS რეჟიმმა შეიძლება აღკვეთოს შეცდომით უკან დაბრუნება, მაგრამ ის ვერ ასწორებს საიტს, რომელიც TLS-ს არასოდეს აძლევდა.

სერტიფიკატის გაფრთხილებას VPN არ კურნავს

არასწორი ჰოსტის სახელი, ვადაგასული სერტიფიკატი, დახრილი მოწყობილობის საათი ან დაჭერა — ყველა მათგანმა შეიძლება გამოიწვიოს შემდომების შეცდომა. VPN არც ერთ მათგანს არ ხდის უვნებელს.

უპირველეს ყოვლისა, შეამოწმე ზუსტი მისამართი და სისტემური საათი.

თუ ქსელში შესასვლელი გვერდი მონაწილეობს, გამოიყენე პლატფორმის ჩვეულებრივი captive portal პროცესი. არ მიეცი მუდმივი გამონაკლისი უსახელო ანგარიშის საიტს იმის გამო, რომ სასტუმროს ქსელმა შენ ეს ითხოვა.

მართვად მოწყობილობაზე იკითხე, დამონტაჟებულია თუ არა ინსპექტირების სერტიფიკატი. ეს ცვლის ჩვეულებრივი ნდობის შეთანხმებას და იმსახურებს კონკრეტულ განხილვას, და არა მხრის აწევას. იკითხე სერტიფიკატის დანიშნულება და თუ ვის ეკუთვნის.

დაშიფვრა კვალის დევნას არ წყვეტს

სესია კუკის, შესვლებსა და ფორმის მონაცემებს საიტზე ზუსტად იმ გზით ატანს, რომელიც ითვალისწინებული იყო. ტრეკერიც შეიძლება დაშიფრული კავშირით იმოძრაოს, და უმეტესობა ასეც ქმნის.

VPN ცვლის მარშრუტს და გამოსვლის ხილულ მისამართს. ის არ ცვლის იმ იდენტობას, რომელსაც ანგარიშით მიაწოდებ, და არ ანგრევს კუკის, რომელიც საიტებს შორის შენ თვალს უყურებს.

შეინახე ბრაუზერის ის დაცვები, რომლებსაც უკვე იყენებ. VPN მათზე დამატებაა, არა შეცვლა.

შეამოწმე მისამართი, და არა ინდიკატორი

შეამოწმე ჰოსტის სახელი მისამართის ზოლში და სერტიფიკატი, რომელსაც საიტი წარმოადგენს. ბოქლომი ნიშნავს, რომ კავშირი დაშიფრულია რაიმე საბოლოო წერტილამდე; ის არ ნიშნავს, რომ ეს საბოლოო წერტილი სწორედ ის არის, რაც იგულისხმე.

ორი კომანდა აჩვენებს სერტიფიკატს და გადამისამართების ჯაჭვს:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

თუ სერტიფიკატი სხვა ჰოსტს აღნიშნავს, გაჩერდე. თუ საათი არასწორია, შეასწორე ის, სანამ კიდევ ერთხელ ცდი. თუ გადამისამართება უბრალო HTTP-ზე გიგზავნის, ეს განიხილე საიტის წარუმატებლობად და არა ვალიდაციის გამორთვის მიზეზად. ბრაუზერის გაფრთხილება იმიტომ არსებობს, რომ ალტერნატივა არის ვარაუდი იმისა, რომელმა საბოლოო წერტილმა მიიღო შენი პაროლი.