VPN туннелі біткеннен кейін де HTTPS неге маңызды

Жасыл VPN индикаторы, жекелік сезімі, содан кейін браузер банк сайтында сертификат туралы ескерту шығарады. Бұл ескертуде туннель арқасында ешнәрсе жақсармайды. VPN құрылғыңыздан өз серверіне дейінгі жолды қорғайды; HTTPS браузеріңізден сайттың TLS соңғы нүктесіне дейінгі сұранысты қорғайды. Олар сапардың түрлі бөліктерін жабады, және біреуі екіншісін алмастырмайды.

Екі түрлі шеті бар екі туннель

VPN туннелі VPN серверінде аяқталады. Осы нүктеден кейін трафигіңіз қарапайым интернетте межеге қарай жалғасады. VPN операторы байланыс метадеректерін көреді, бірақ мазмұнын оқи алмайды.

HTTPS браузеріңізде басталып, сайттың TLS соңғы нүктесінде аяқталады. Пакеттің серверге қалай жеткені оған бәрібір, және ол VPN-нің болуына тәуелді емес.

Сондықтан бұл екі қорғаныс бәсекелеспей, бірін-бірі толықтырады. VPN сұранысты жергілікті желіден және ISP-тен өз шығысына дейін жасырады. HTTPS оны сол шығыстан кейінгі әрбір бақылаушыдан, соның ішінде VPN провайдерінің өзінен де жасырады. Ешқайсысы екіншісінің кемістігін жаппайды. Мұны түсінген адам қайсысы жетеді деп сұрауды қояды.

Қарапайым HTTP нысаны шығыстан кейін де қарапайым күйінде қалады

HTTP арқылы нысан қабылдайтын ескі сайт VPN серверінен кейін қорғалмаған. Туннель нысанды шығысқа дейін тасымалдайды, ал маршруттың қалған бөлігі оны ашық түрде тасымалдайды.

Құпия нәрсенің бәрі үшін нақты HTTPS нұсқасын немесе басқа ресми арнаны қолданыңыз.

Қосылған индикатор қолданбаның тасымалын өзгертпейді. Браузердің тек-HTTPS режимі кездейсоқ қайта қайтуды болдырмауға көмектесуі мүмкін, бірақ ол ешқашан TLS ұсынбаған сайтты түзе алмайды.

Сертификат туралы ескертуді VPN емдемейді

Дұрыс емес хост атауы, мерзімі өткен сертификат, қисайған құрылғы сағаты немесе кесіп алу — бұлардың бәрі тексеру сәтсіздігін тудыруы мүмкін. VPN олардың ешқайсысын қауіпсіз етпейді.

Бәрінен бұрын нақты мекенжайды және жүйе сағатын тексеріңіз.

Желіге кіру беті қатысса, платформаның әдеттегі captive portal ағынын қолданыңыз. Қонақ үй желісі сұрады деп, байланысы жоқ шот сайтына тұрақты ерекшелік бермеңіз.

Басқарылатын құрылғыда тексеру сертификаты орнатылған ба, соны сұраңыз. Бұл әдеттегі сенім тәртібін өзгертеді және иық қағудың орнына нақты түсініктемеге лайық. Сертификаттың мақсаты мен оның иесін сұраңыз.

Шифрлау бақылауды тоқтатпайды

Сессия cookie файлдарын, кірулерді және нысан деректерін сайтқа дәл ниеттелгендей жеткізеді. Бақылаушы шифрланған байланысқа да міне алады, және көпшілігі солай істейді.

VPN маршрутты және көрінетін шығыс мекенжайын өзгертеді. Ол шот арқылы беретін тұлғаңызды өзгертпейді және сайттар арасында сізді қуған cookie-ні жоймайды.

Бұрыннан қолданып жүрген браузер қорғаныстарын сақтаңыз. VPN — оларға қосымша, алмастыру емес.

Мекенжайды тексеріңіз, индикаторды емес

Мекенжай жолағындағы хост атауын және сайт ұсынған сертификатты тексеріңіз. Құлып байланыстың қандай да бір соңғы нүктеге дейін шифрланғанын білдіреді; бұл сол соңғы нүкте дәл сіз ойлаған нүкте дегенді білдірмейді.

Екі пәрмен сертификатты және бағыттау тізбегін көрсетеді:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Сертификат басқа хостты атаса, тоқтаңыз. Сағат дұрыс болмаса, қайта көрмес бұрын оны түзеңіз. Бағыттау сізді қарапайым HTTP-ке жіберсе, мұны тексеруді өшіруге себеп емес, сайттың сәтсіздігі деп қабылдаңыз. Браузер ескертуі бар, өйткені балама — құпиясөзіңізді қай соңғы нүкте алғанын болжау.