Зошто HTTPS сѐ уште е важен откако ќе заврши VPN тунелот

Зелен VPN индикатор, чувство на приватност, а потоа прелистувачот покажува предупредување за сертификат на страницата на банката. Ништо во тоа предупредување не се подобрува поради тунелот. VPN го штити патот од уредот до сопствениот сервер; HTTPS го штити барањето од прелистувачот до TLS крајната точка на веб-страницата. Тие покриваат различни делници од патувањето, и едното не го заменува другото.

Два тунели со два различни краја

VPN тунелот завршува на VPN серверот. По таа точка, вашиот сообраќај продолжува по обичниот интернет кон дестинацијата. Операторот на VPN ги гледа метаподатоците за врската, иако не може да ја прочита содржината.

HTTPS започнува во вашиот прелистувач и завршува на TLS крајната точка на веб-страницата. Не го интересира како пакетот стигнал до серверот, и не зависи од присуството на VPN.

Затоа двете заштити се надополнуваат наместо да се натпреваруваат. VPN го крие барањето од локалната мрежа и од вашиот ISP до својот излез. HTTPS го крие од секој набљудувач по тој излез, вклучително и од самиот давател на VPN. Ниту една не ја покрива празнината на другата. Кој го разбира ова, престанува да прашува која е доволна.

Обичниот HTTP формулар останува обичен и по излезот

Постара страница што прима формулар преку HTTP е незаштитена по VPN серверот. Тунелот го носи формуларот до излезот, а остатокот од маршрутата го носи отворено.

Користете ја вистинската HTTPS верзија или друг официјален канал за сѐ што е чувствително.

Поврзаниот индикатор не го менува транспортот на апликацијата. Режимот само HTTPS на прелистувачот може да помогне да се спречи случајно враќање, но не може да поправи страница што никогаш не понудила TLS.

Предупредувањето за сертификат не се лекува со VPN

Погрешно име на домаќин, истечен сертификат, искривено часовник на уредот или пресретнување — сѐ од ова може да предизвика неуспех при проверка. VPN ниту едно од нив не го прави безопасно.

Проверете ја точната адреса и системскиот часовник пред сѐ друго.

Ако е вклучена страница за најавување на мрежа, користете го вообичаениот тек на captive portal на платформата. Не давајте трајно изземање на неповрзана страница со сметка бидејќи хотелска мрежа ве прашала.

На управуван уред, прашајте дали е инсталиран сертификат за инспекција. Тоа ја менува вообичаената доверба и заслужува конкретно објаснување наместо кревање раменици. Прашајте за целта на сертификатот и кому му припаѓа.

Шифрирањето не го запира следењето

Сесијата носи колачиња, најави и податоци од формулари до страницата токму како што е предвидено. Следачот може да се вози и на шифрирана врска, и повеќето го прават тоа.

VPN ја менува маршрутата и привидната излезна адреса. Не го менува идентитетот што го давате преку сметка, и не го брише колачето што ве следи меѓу страниците.

Задржете ги заштитите на прелистувачот што веќе ги користите. VPN е додаток на нив, не замена.

Проверете ја адресата, не индикаторот

Проверете го името на домаќинот во адресната лента и сертификатот што го покажува страницата. Катанецот значи дека врската е шифрирана до некоја крајна точка; тоа не значи дека таа крајна точка е онаа што ја имавте на ум.

Две команди го покажуваат сертификатот и синџирот на пренасочувања:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ако сертификатот наведува друг домаќин, запрете. Ако часовникот е погрешен, поправете го пред да се обидете повторно. Ако пренасочување ве однесе на обичен HTTP, третирајте го тоа како неуспех на страницата, а не како причина да ја исклучите проверката. Предупредувањето на прелистувачот постои затоа што алтернативата е да се погодува која крајна точка ја примила вашата лозинка.