Kāpēc HTTPS joprojām ir svarīgs pēc VPN tuneļa beigām

Zaļa VPN indikācija, privātuma sajūta, un tad pārlūks bankas vietnē parāda sertifikāta brīdinājumu. Nekas šajā brīdinājumā nekļūst labāks tuneļa dēļ. VPN aizsargā ceļu no tavas ierīces līdz tā paša serverim; HTTPS aizsargā pieprasījumu no tava pārlūka līdz vietnes TLS galapunktam. Tie sedz dažādus ceļojuma posmus, un viens neaizstāj otru.

Divi tuneļi ar diviem dažādiem galiem

VPN tunelis beidzas VPN serverī. Pēc šī punkta tava satiksme turpinās parastajā internetā uz galamērķi. VPN operators redz savienojuma metadatus, lai gan nevar nolasīt saturu.

HTTPS sākas tavā pārlūkā un beidzas vietnes TLS galapunktā. Tam nav svarīgi, kā pakete nonāca serverī, un tas nav atkarīgs no VPN klātbūtnes.

Tāpēc šīs divas aizsardzības papildina viena otru, nevis sacenšas. VPN slēpj pieprasījumu no vietējā tīkla un no tava interneta operatora līdz savai izejai. HTTPS slēpj to no katra novērotāja pēc šīs izejas, tostarp no paša VPN pakalpojumu sniedzēja. Neviena nesedz otras robu. Kas to saprot, beidz jautāt, kura ir pietiekama.

Parasta HTTP forma paliek parasta arī pēc izejas

Vecāka vietne, kas pieņem formu caur HTTP, aiz VPN servera nav aizsargāta. Tunelis nes formu līdz izejai, un pārējais maršruts nes to atklātā veidā.

Visam sensitīvajam izmanto īsto HTTPS versiju vai citu oficiālu kanālu.

Savienojuma indikācija nemaina lietotnes pārvadi. Pārlūka režīms tikai HTTPS var palīdzēt novērst nejaušu atkritumu, bet tas nevar salabot vietni, kas nekad nav piedāvājusi TLS.

Sertifikāta brīdinājumu VPN neizārstē

Nepareizs resursdatora nosaukums, beidzies sertifikāts, šķībs ierīces pulkstenis vai pārtveršana var izraisīt validācijas kļūdu. VPN nevienu no tiem nepadara nekaitīgu.

Pirms visa cita pārbaudi precīzu adresi un sistēmas pulksteni.

Ja iesaistīta tīkla pieteikšanās lapa, izmanto platformas parasto captive portal plūsmu. Ne piešķir pastāvīgu izņēmumu nesaistītai konta vietnei tāpēc, ka viesnīcas tīkls tevi to lūdza.

Pārvaldītā ierīcē jautā, vai ir instalēts pārbaudes sertifikāts. Tas maina ierasto uzticēšanās kārtību un ir pelnījis konkrētu skaidrojumu, nevis plecu paraustīšanu. Jautā par sertifikāta mērķi un kam tas pieder.

Šifrēšana neaptur izsekošanu

Sesija aiznes sīkfailus, pieteikumus un formas datus uz vietni tieši tā, kā paredzēts. Izsekotājs var braukt arī uz šifrēta savienojuma, un vairums to dara.

VPN maina maršrutu un šķietamo izejas adresi. Tas nemaina identitāti, ko tu sniedz konta ceļā, un nedzēš sīkfailu, kas tev seko starp vietnēm.

Saglabā pārlūka aizsardzību, ko jau lieto. VPN ir papildinājums, nevis aizvietotājs.

Pārbaudi adresi, nevis indikāciju

Pārbaudi resursdatora nosaukumu adreses joslā un sertifikātu, ko vietne uzrāda. Slēdzenes nozīme ir tāda, ka savienojums ir šifrēts līdz kādam galapunktam; tas nenožīmē, ka šis galapunkts ir tas, ko tu domāji.

Divas komandas uzrāda sertifikātu un novirzīšanas ķēdi:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ja sertifikāts nosauc citu resursdatoru, apstājies. Ja pulkstenis ir nepareizs, izlabo to pirms jauna mēģinājuma. Ja novirzīšana tevi aizsūta uz vienkāršu HTTP, uztver to kā vietnes kļūmi, nevis kā iemeslu izslēgt validāciju. Pārlūka brīdinājums pastāv tāpēc, ka alternatīva ir minēt, kurš galapunkts saņēma tavu paroli.