Mengapa HTTPS masih penting selepas terowong VPN tamat

Penunjuk VPN hijau, rasa privasi, dan kemudian pelayar memaparkan amaran sijil di laman bank. Tiada apa dalam amaran itu menjadi lebih baik kerana terowong. VPN melindungi laluan dari peranti anda ke pelayannya sendiri; HTTPS melindungi permintaan dari pelayar anda ke titik akhir TLS laman web. Kedua-duanya meliputi peringkat perjalanan yang berbeza, dan satu tidak menggantikan yang lain.

Dua terowong dengan dua hujung berbeza

Terowong VPN berakhir di pelayan VPN. Selepas titik itu, trafik anda berterusan di internet biasa menuju destinasi. Pengendali VPN dapat melihat metadata sambungan walaupun tidak dapat membaca isinya.

HTTPS bermula di pelayar anda dan berakhir di titik akhir TLS laman web. Ia tidak mengambil peduli bagaimana paket itu sampai ke pelayan, dan ia tidak bergantung pada kehadiran VPN.

Sebab itulah kedua perlindungan ini saling melengkapi dan bukannya bersaing. VPN menyembunyikan permintaan dari rangkaian tempatan dan dari ISP anda sehingga pintu keluarnya. HTTPS menyembunyikannya daripada setiap pemerhati selepas pintu keluar itu, termasuk daripada pembekal VPN itu sendiri. Tiada satu pun menutup jurang yang lain. Sesiapa yang faham perkara ini berhenti bertanya yang mana cukup.

Borang HTTP biasa kekal biasa selepas pintu keluar

Laman lama yang menerima borang melalui HTTP tidak dilindungi di luar pelayan VPN. Terowong membawa borang itu sehingga pintu keluar, dan baki laluan membawanya secara terbuka.

Gunakan versi HTTPS yang tulen atau saluran rasmi lain untuk apa jua yang sensitif.

Penunjuk bersambung tidak mengubah pengangkutan aplikasi. Mod hanya-HTTPS pelayar boleh membantu mencegah pengunduran tidak sengaja, tetapi ia tidak boleh membaiki laman yang tidak pernah menawarkan TLS.

Amaran sijil tidak disembuhkan oleh VPN

Nama hos yang salah, sijil yang luput, jam peranti yang senget atau pemintasan semuanya boleh menyebabkan kegagalan pengesahan. VPN tidak menjadikan mana-mana daripadanya tidak berbahaya.

Semak alamat yang tepat dan jam sistem sebelum apa-apa yang lain.

Jika halaman log masuk rangkaian terlibat, gunakan aliran portal tawanan biasa platform. Jangan beri pengecualian kekal kepada laman akaun yang tidak berkaitan kerana rangkaian hotel memintanya.

Pada peranti yang diurus, tanya sama ada sijil pemeriksaan dipasang. Itu mengubah susunan kepercayaan biasa dan wajar mendapat penjelasan khusus dan bukannya angkat bahu. Tanya tujuan sijil itu dan siapa pemiliknya.

Penyulitan tidak menghentikan penjejakan

Sesi membawa kuki, log masuk dan data borang ke laman itu tepat seperti yang dimaksudkan. Penjejak juga boleh menumpang sambungan tersulit, dan kebanyakan mereka berbuat demikian.

VPN mengubah laluan dan alamat keluar yang kelihatan. Ia tidak mengubah identiti yang anda berikan melalui akaun, dan ia tidak memadam kuki yang mengikut anda antara laman.

Kekalkan perlindungan pelayar yang sudah anda gunakan. VPN ialah tambahan kepadanya, bukan pengganti.

Semak alamat, bukan penunjuk

Sahkan nama hos di bar alamat dan sijil yang dipaparkan oleh laman. Mangga bermaksud sambungan itu disulitkan kepada sesuatu titik akhir; ia tidak bermaksud titik akhir itu ialah yang anda maksudkan.

Dua arahan menunjukkan sijil dan rantaian ubah hala:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Jika sijil menyebut hos lain, berhenti. Jika jam salah, betulkan sebelum mencuba lagi. Jika ubah hala menghantar anda ke HTTP biasa, anggap itu kegagalan laman dan bukan alasan untuk mematikan pengesahan. Amaran pelayar wujud kerana alternatifnya ialah meneka titik akhir mana yang menerima kata laluan anda.