VPN туннели бүткөндөн кийин да HTTPS эмнеге маанилүү

Жашыл VPN көрсөткүчү, жекелик сезими, анан браузер банктын сайтында сертификат жөнүндө эскертүү чыгарат. Ал эскертүүдө туннелдин айынан эч нерсе жакшырбайт. VPN түзмөгүңүздөн өз серверине чейинки жолду коргойт; HTTPS браузерден сайттын TLS акыркы чекитине чейинки сурамды коргойт. Алар сапардын ар башка бөлүктөрүн жабат, жана бири экинчисин алмаштырбайт.

Эки ар башка учтуу эки туннел

VPN туннели VPN серверинде бүтөт. Ошол чекиттен кийин трафигиңиз кадимки интернетте максатка карай уланат. VPN оператору байланыш метаберилишин көрөт, бирок мазмунун окуй албайт.

HTTPS браузерден башталып, сайттын TLS акыркы чекитинде бүтөт. Пакеттин серверге кантип жеткени ага маанилүү эмес, жана ал VPNдин бардыгына көз каранды эмес.

Ошондуктан бул эки коргоо атаандашпастан бири-бирин толуктайт. VPN сурамды жергиликтүү тармактан жана ISPден өз чыгымына чейин жашырат. HTTPS аны ошол чыгымдан кийинки ар бир байкоочудан, анын ичинде VPN камсыздоочусунун өзүнөн да жашырат. Экөө тең бири-биринин кемтигин жаппайт. Муну түшүнгөн адам кайсынысы жетет деп суроону таштайт.

Кадимки HTTP формасы чыгымдан кийин да кадимки бойдон калат

HTTP аркылуу форма кабыл алган эски сайт VPN серверинен кийин коргоосуз. Туннел форманы чыгымга чейин алып барат, ал эми маршруттун калган бөлүгү аны ачык алып барат.

Олуттуу нерселердин баары үчүн чыныгы HTTPS версиясын же башка расмий каналды колдонуңуз.

Туташкан көрсөткүч колдонмонун ташуусун өзгөртпөйт. Браузердин тек-HTTPS режими кокустан артка кайтууну болтурбоого жардам бере алат, бирок эч качан TLS сунуш кылбаган сайтты оңдой албайт.

Сертификат эскертүүсүн VPN айыктырбайт

Туура эмес хост аталышы, мөөнөтү бүткөн сертификат, кыйшанган түзмөк сааты же кармоо — баары текшерүү ишке ашпастыгына алып келиши мүмкүн. VPN алардын эч бирин зыянсыз кылбайт.

Баарынан мурун так даректи жана тутум саатын текшериңиз.

Эгер тармакка кирүү барагы катышса, платформанын кадимки captive portal агымын колдонуңуз. Мейманкана тармагы сурады деп, байланышсыз эсеп сайтына туруктуу өзгөчөлүк бербеңиз.

Башкарылуучу түзмөктө текшерүү сертификаты орнотулганын сураңыз. Бул кадимки ишеним тартибин өзгөртөт жана ийинди көтөрүүнүн ордуна так түшүндүрмөгө татыктуу. Сертификаттын максатын жана кимге таандык экенин сураңыз.

Шифрлоо көзөмөлдөөнү токтотпойт

Сессия cookie файлдарын, кирүүлөрдү жана форма берилиштерин сайтка так ойлонулгандай жеткирет. Көзөмөлчү шифрленген байланышка да минип алат, жана көпчүлүгү ошондой кылат.

VPN маршрутту жана көрүнгөн чыгуу дарегин өзгөртөт. Ал эсеп аркылуу берген инсаныңызды өзгөртпөйт жана сайттар арасында сизди ээрчиген cookieни тазалабайт.

Буга чейин колдонуп жүргөн браузер коргоолорун сактаңыз. VPN — аларга кошумча, алмаштыруу эмес.

Даректи текшериңиз, көрсөткүчтү эмес

Дарек тилкесиндеги хост аталышын жана сайт сунуш кылган сертификатты текшериңиз. Кулпу байланыштын кандайдыр бир акыркы чекитке чейин шифрленгенин билдирет; бул ошол акыркы чекит сиз ойлогон чекит дегенди билдирбейт.

Эки буйрук сертификатты жана багыттоо чынжырын көрсөтөт:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Эгер сертификат башка хостту атаса, токтоңуз. Эгер саат туура эмес болсо, кайра аракет кылганга чейин аны оңдоңуз. Эгер багыттоо сизди жөнөкөй HTTPге жиберсе, муну текшерүүнү өчүрүүгө себеп эмес, сайттын ишке ашпастыгы деп кабыл алыңыз. Браузер эскертүүсү бар, анткени альтернатива — сырсөзүңүздү кайсы акыркы чекит алганын болжолдоо.