VPN туннель дууссаны дараа ч HTTPS яагаад чухал вэ

Ногоон VPN заагч, хувийн нууц мэдрэмж, дараа нь хөтөч банкны сайт дээр сертификатын анхааруулга гаргана. Тэр анхааруулгад туннелийн ачаар юу ч сайжрахгүй. VPN төхөөрөмжөөс өөрийн сервер хүртэлх замыг хамгаалдаг; HTTPS хөтчөөс вэбсайтын TLS төгсгөлийн цэг хүртэлх хүсэлтийг хамгаалдаг. Тэд аяллын өөр өөр хэсгүүдийг хамардаг бөгөөд нэг нь нөгөөг орлохгүй.

Хоёр өөр төгсгөлтэй хоёр туннель

VPN туннель VPN сервер дээр дуусна. Тэр цэгээс хойш таны урсгал ердийн интернэтээр зорьсон газар руу үргэлжилнэ. VPN оператор холболтын мета өгөгдлийг хардаг ч агуулгыг уншиж чадахгүй.

HTTPS таны хөтөч дээр эхэлж, вэбсайтын TLS төгсгөлийн цэг дээр дуусна. Багц серверт хэрхэн хүрсэн нь түүнд хамаагүй бөгөөд VPN байгаа эсэхээс хамаарахгүй.

Тиймээс эдгээр хоёр хамгаалалт өрсөлдөхийн оронд бие биеэ нөхдөг. VPN хүсэлтийг локал сүлжээ болон ISP-ээс өөрийн гарц хүртэл нуудаг. HTTPS үүнийг тэр гарцын дараах ажиглагч бүрээс, VPN нийлүүлэгчийн өөрөөс ч нуудаг. Аль нь ч нөгөөгийнхөө зайг нөхөхгүй. Үүнийг ойлгосон хүн алийг нь хангалттай гэж асуухаа болино.

Энгийн HTTP маягт гарцын дараа ч энгийн хэвээр байна

HTTP-ээр маягт хүлээн авдаг хуучин сайт VPN серверийн цаана хамгаалагдаагүй. Туннель маягтыг гарц хүртэл зөөдөг, үлдсэн зам нь түүнийг илээр зөөдөг.

Мэдрэмтгий бүх зүйлд жинхэнэ HTTPS хувилбар эсвэл өөр албан ёсны суваг ашигла.

Холбогдсон заагч програмын зөөврийг өөрчлөхгүй. Хөтчийн зөвхөн-HTTPS горим санамсаргүй буцалтыг сэргийлэхэд тусалж болох ч хэзээ ч TLS санал болгож байгаагүй сайтыг засаж чадахгүй.

Сертификатын анхааруулгыг VPN эмчлэхгүй

Буруу хост нэр, хугацаа дууссан сертификат, хазайсан төхөөрөмжийн цаг эсвэл тасалдал — эдгээр бүгд баталгаажуулалтын алдаа үүсгэж болно. VPN тэдгээрийн аль нэгийг ч хор хөнөөлгүй болгодоггүй.

Бусад бүхнээс өмнө нарийн хаяг, системийн цагийг шалга.

Сүлжээний нэвтрэх хуудас оролцож байвал платформын ердийн captive portal урсгалыг ашигла. Зочид буудлын сүлжээ хүссэн учраас хамааралгүй бүртгэлийн сайтад байнгын онцгой тохиолдол олгохгүй бай.

Удирдлагатай төхөөрөмж дээр шалгалтын сертификат суулгасан эсэхийг асуу. Энэ нь ердийн итгэлцлийн зохион байгуулалтыг өөрчилдөг бөгөөд мөрөн хавчихын оронд тодорхой тайлбар хүртэх ёстой. Сертификатын зорилго, хэн эзэмшдэгийг асуу.

Шифрлэлт хяналтыг зогсоохгүй

Сесс күүки, нэвтрэлт, маягтын өгөгдлийг яг зорьсон ёсоор сайт руу зөөдөг. Хянагч шифрлэсэн холболт дээр ч явж болно, ихэнх нь тэгдэг.

VPN маршрут болон харагдах гарах хаягийг өөрчилдөг. Бүртгэлээр дамжуулан өгсөн таних тэмдгийг өөрчлөхгүй, сайтуудын хооронд таныг дагадаг күүкийг арилгахгүй.

Аль хэдийн ашиглаж буй хөтчийн хамгаалалтаа хадгал. VPN тэдгээрт нэмэлт, орлуулалт биш.

Хаягийг шалга, заагчийг биш

Хаягийн мөрөнд байгаа хост нэрийг болон сайтын үзүүлж буй сертификатыг шалга. Цоож нь холболт ямар нэг төгсгөлийн цэг хүртэл шифрлэгдсэнийг илэрхийлнэ; энэ нь тэр төгсгөлийн цэг таны зорьсон цэг гэсэн үг биш.

Хоёр команд сертификат болон дахин чиглүүлэлтийн гинжийг харуулна:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Сертификат өөр хост нэрлэвэл зогс. Цаг буруу бол дахин оролдохын өмнө зас. Дахин чиглүүлэлт таныг энгийн HTTP руу илгээвэл үүнийг баталгаажуулалтыг унтраах шалтгаан биш, сайтын бүтэлгүйтэл гэж үз. Хөтчийн анхааруулга байгаа шалтгаан нь өөр хувилбар нь таны нууц үгийг аль төгсгөлийн цэг хүлээн авсныг таамаглах явдал юм.