Kodėl HTTPS vis dar svarbus pasibaigus VPN tuneliui

Žalias VPN indikatorius, privatumo jausmas, ir tada naršyklė banko svetainėje išmeta sertifikato įspėjimą. Niekas tame įspėjime nepagerėja dėl tunelio. VPN apsaugo kelią nuo tavo įrenginio iki savo serverio; HTTPS apsaugo užklausą nuo tavo naršyklės iki svetainės TLS galutinio taško. Jie dengia skirtingas kelionės atkarpas, ir vienas nepakeičia kito.

Du tuneliai su dviem skirtingais galais

VPN tunelis baigiasi VPN serveryje. Už to taško tavo srautas tęsiasi įprastu internetu link tikslo. VPN operatorius mato ryšio metaduomenis, nors negali perskaityti turinio.

HTTPS prasideda tavo naršyklėje ir baigiasi svetainės TLS galutiniame taške. Jam nesvarbu, kaip paketas pasiekė serverį, ir jis nepriklauso nuo VPN buvimo.

Todėl šios dvi apsaugos papildo viena kitą, o ne konkuruoja. VPN paslepia užklausą nuo vietinio tinklo ir nuo tavo interneto tiekėjo iki savo išėjimo. HTTPS paslepia ją nuo kiekvieno stebėtojo po to išėjimo, įskaitant patį VPN tiekėją. Nė viena nepadengia kitos spragos. Kas tai supranta, nustoja klausti, kurios pakanka.

Įprasta HTTP forma lieka įprasta ir po išėjimo

Svetainė, kuri priima formą per HTTP, už VPN serverio yra neapsaugota. Tunelis neša formą iki išėjimo, o likusi maršruto dalis neša ją atvirai.

Viskam jautriam naudok tikrą HTTPS versiją arba kitą oficialų kanalą.

Prisijungimo indikatorius nekeičia programos transportavimo. Naršyklės režimas tik HTTPS gali padėti išvengti atsitiktinio grįžimo, bet negali sutaisyti svetainės, kuri niekada nesiūlė TLS.

Sertifikato įspėjimo VPN neišgydo

Neteisingas mazgo vardas, pasibaigęs sertifikatas, pakrypęs įrenginio laikrodis ar perėmimas gali sukelti patvirtinimo klaidą. VPN nė vieno jų nepadaro nekenksmingo.

Visų pirma patikrink tikslų adresą ir sistemos laikrodį.

Jei dalyvauja tinklo prisijungimo puslapis, naudok įprastą platformos captive portal srautą. Neduok nuolatinės išimties nesusijusiai paskyros svetainei dėl to, kad viešbučio tinklas tavęs paprašė.

Valdomame įrenginyje paklausk, ar įdiegtas patikros sertifikatas. Tai keičia įprastą pasitikėjimo tvarką ir nusipelno konkretaus paaiškinimo, o ne pečių traukimo. Paklausk sertifikato paskirties ir kam jis priklauso.

Šifravimas nestabdo sekimo

Sesija perneša slapukus, prisijungimus ir formos duomenis į svetainę tiksliai taip, kaip numatyta. Seklys gali vykti ir šifruotu ryšiu, ir dauguma taip daro.

VPN keičia maršrutą ir tariamą išėjimo adresą. Jis nekeičia tapatybės, kurią pateiki per paskyrą, ir neištrina slapuko, kuris tave lydi tarp svetainių.

Išsaugok naršyklės apsaugas, kurias jau naudoji. VPN yra papildymas, o ne pakaitalas.

Tikrink adresą, o ne indikatorių

Patikrink mazgo vardą adresų juostoje ir sertifikatą, kurį svetainė pateikia. Spyna reiškia, kad ryšys užšifruotas iki kažkokio galutinio taško; tai nereiškia, kad tas galutinis taškas yra būtent tas, kurį turėjai omenyje.

Dvi komandos rodo sertifikatą ir nukreipimų grandinę:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Jei sertifikatas nurodo kitą mazgą, sustok. Jei laikrodis neteisingas, pataisyk jį prieš bandydamas dar kartą. Jei nukreipimas siunčia tave į paprastą HTTP, laikyk tai svetainės gedimu, o ne priežastimi išjungti patvirtinimą. Naršyklės įspėjimas egzistuoja todėl, kad alternatyva yra spėlioti, kuris galutinis taškas gavo tavo slaptažodį.