Firwat HTTPS och nach dem Enn vum VPN-Tunnel wichteg ass

Gréng VPN-Anzeig, eng Gefill vu Privatheet, an dann werft de Browser eng Zertifikatswarnung op der Bank-Säit op. Näischt un dëser Warnung gëtt duerch den Tunnel besser. E VPN schützt de Wee vun dengem Apparat bis zu sengem eegene Server; HTTPS schützt d’Ufro vun dengem Browser bis zum TLS-Endpunkt vun der Websäit. Si decken ënnerschiddlech Deeler vun der Rees of, an deen enen ersetzt deen aneren net.

Zwee Tunnelen mat zwee ënnerschiddlechen Enner

Den VPN-Tunnel ennt um VPN-Server. Hanner deem Punkt geet däin Traffic um gewéinlechen Internet a Richtung Zil weider. Den Operateur vum VPN gesäit d’Metadaten vun der Verbindung, och wann en den Inhalt net liese kann.

HTTPS fänkt an dengem Browser un an ennt um TLS-Endpunkt vun der Websäit. Et ass him egal wéi de Pak um Server ukomm ass, an et hänkt net dovun of datt e VPN dobäi ass.

Dowéinst ergänze sech déi zwou Schutzmoossnamen, amplaz ze konkurréieren. Den VPN verstoppt d’Ufro virum lokalen Netz a virun dengem ISP bis zu sengem Ausgang. HTTPS verstoppt se virun all Beobachter no deem Ausgang, och virum VPN-Anbieter selwer. Keng vun den zwou deckt d’Lach vun der anerer of. Wien dat versteet, hält op ze froen wéi eng genuch ass.

En normale HTTP-Formulaire bleift normal no dem Ausgang

Eng méi al Säit déi e Formulaire iwwer HTTP unhëlt ass hanner dem VPN-Server ongeschützt. Den Tunnel dréit de Formulaire bis zum Ausgang, an de Rescht vum Wee dréit en op.

Benotz déi richteg HTTPS-Versioun oder en aneren offiziellen Kanal fir alles wat sensibel ass.

Eng verbonne Anzeig ännert den Transport vun der Applikatioun net. Den Nëmmen-HTTPS-Modus vum Browser kann hëllefen en zoufällegen Zeréckfall ze verhënneren, awer en kann eng Säit déi ni TLS ugebueden huet net flécken.

Eng Zertifikatswarnung gëtt net vun engem VPN geheelt

En falschen Hostnumm, en ofgelafenen Zertifikat, eng schief Apparat-Auer oder en Ofaangen kënnen all eng Validatiounsfehler verursaachen. Den VPN mécht keen dovun harmlos.

Préif déi genee Adress an d’System-Auer virun allem aneren.

Wann eng Netzwierk-Umeldungssäit am Spill ass, benotz de normale Captive-Portal-Floss vun der Plattform. Gitt enger onverbonnener Kontosäit keng permanent Ausnam well en Hotelnetz dech duerf gefrot huet.

Op engem verwalteten Apparat, fro wéi ob en Inspectiouns-Zertifikat installéiert ass. Dat ännert de gewéinlechen Vertrauensarrangement an verdéngt eng konkret Erklärung amplaz vun engem Schëllerzucken. Fro no dem Zweck vum Zertifikat a wiem en gehéiert.

Verschlüsselung stoppt d’Suivi net

D’Sitzung dréit Cookien, Umeldungen a Formulaire-Daten genau wéi et virgesinn ass op d’Säit. En Tracker kann och op enger verschlüsselter Verbindung matfueren, an déi meeschte maachen dat.

En VPN ännert d’Route an déi scheinbar Ausgangsadress. Et ännert net d’Identitéit déi s du iwwer e Konto ugëss, an et läscht net de Cookie deen dir tëschent Säiten nogeet.

Behält déi Browserschutzmoossnamen, déi s du schonn benotz. Den VPN ass eng Zousaz, keen Ersatz.

Préif d’Adress, net d’Anzeig

Verifizéier den Hostnumm an der Adresszeil an den Zertifikat deen d’Säit presentéiert. D’Schlass heescht datt d’Verbindung bis op en Endpunkt verschlüsselt ass; et heescht net datt deen Endpunkt deen ass deen s du gemengt hues.

Zwou Kommandoen weisen den Zertifikat an d’Kette vun de Viruleedungen:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Wann den Zertifikat en aneren Host nennt, stopp. Wann d’Auer falsch ass, fléck se éier s du nach eng Kéier probéiers. Wann eng Viruleedung dech op einfachen HTTP schéckt, behandele dat als Feeler vun der Säit an net als Grond d’Validatioun ofzeschalten. D’Browserwarnung gëtt et well d’Alternativ ass ze roden wéi en Endpunkt däi Passwuert kritt huet.