Għaliex HTTPS għadu importanti wara li jispiċċa t-tunnel VPN

Indikatur VPN aħdar, sens ta’ privatezza, u mbagħad il-browser joħroġ twissija taċ-ċertifikat fuq is-sit tal-bank. Xejn f’dik it-twissija ma jitjieb minħabba t-tunnel. VPN jipproteġi t-triq mill-apparat tiegħek lejn is-server tiegħu stess; HTTPS jipproteġi t-talba mill-browser tiegħek lejn il-punt tat-tmiem TLS tal-websajt. Huma jkopru partijiet differenti tal-vjaġġ, u wieħed ma jissostitwixxix lill-ieħor.

Żewġ tunnels b’żewġ trufijiet differenti

It-tunnel VPN jispiċċa fis-server VPN. Aktar minn dan il-punt, it-traffiku tiegħek ikompli fuq l-internet normali lejn id-destinazzjoni. L-operatur tal-VPN jara l-metadata tal-konnessjoni għalkemm ma jistax jaqra l-kontenut.

HTTPS jibda fil-browser tiegħek u jispiċċa fil-punt tat-tmiem TLS tal-websajt. Mhux importanti kif il-pakkett wasal fis-server, u ma jiddependix mill-preżenza tal-VPN.

Għalhekk iż-żewġ protezzjonijiet jikkumplimentaw lil xulxin minflok ma jikkompetu. Il-VPN jaħbi t-talba mir-rete lokali u mill-ISP tiegħek sa ħruġ tiegħu. HTTPS jaħbiha minn kull osservatur wara dak il-ħruġ, inkluż mill-fornitur tal-VPN innifsu. L-ebda waħda ma tkopri l-vojt tal-oħra. Min jifhem dan jieqaf jistaqsi liema waħda hija biżżejjed.

Formola HTTP ordinarja tibqa’ ordinarja wara l-ħruġ

Sit eqdem li jaċċetta formola permezz ta’ HTTP mhuwiex protett lil hinn mis-server VPN. It-tunnel iġġorr il-formola sal-ħruġ, u l-bqija tar-rotta iġġorrha fil-beraħ.

Uża l-verżjoni ġenwina tal-HTTPS jew kanal uffiċjali ieħor għal kull ħaġa sensittiva.

Indikatur konness ma jibdelx it-trasport tal-applikazzjoni. Il-modalità HTTPS biss tal-browser tista’ tgħin biex tevita waqgħa aċċidentali, iżda ma tistax tissewwa sit li qatt ma offra TLS.

Twissija taċ-ċertifikat ma tiġix imfejqa minn VPN

Isem tal-host ħażin, ċertifikat skadut, arloġġ tal-apparat mgħawġeġ jew interċettazzjoni jistgħu kollha jikkawżaw falliment tal-validazzjoni. Il-VPN ma jagħmel xejn minn dawn bla ħsara.

Iċċekkja l-indirizz eżatt u l-arloġġ tas-sistema qabel kull ħaġa oħra.

Jekk hija involuta paġna tad-dħul għan-netwerk, uża l-fluss normali tal-portal maqbud tal-pjattaforma. Tagħtix eċċezzjoni permanenti lil sit ta’ kont mhux relatat għax netwerk ta’ lukanda talabha.

Fuq apparat ġestit, staqsi jekk huwiex installat ċertifikat ta’ spezzjoni. Dan ibiddel l-arranġament normali tal-fiduċja u jistħoqqlu spjegazzjoni konkreta minflok tgħolli spallejk. Staqsi dwar l-iskop taċ-ċertifikat u ta’ min hu.

Il-kriptaġġ ma jwaqqafx il-monitoraġġ

Is-sessjoni ġġorr cookies, dħuliet u data tal-formoli lis-sit eżattament kif maħsub. Tracker jista’ jirkeb ukoll fuq konnessjoni kriptata, u ħafna jagħmlu hekk.

VPN ibiddel ir-rotta u l-indirizz tal-ħruġ apparenti. Ma jbiddilx l-identità li tipprovdi permezz ta’ kont, u ma jħassarx il-cookie li ssegwi bejn is-siti.

Żomm il-protezzjonijiet tal-browser li diġà tuża. Il-VPN hija żjieda għalihom, mhux sostitut.

Iċċekkja l-indirizz, mhux l-indikatur

Ivverifika l-isem tal-host fil-bar tal-indirizz u ċ-ċertifikat li jippreżenta s-sit. Is-serratura tfisser li l-konnessjoni hija kriptata sa xi punt tat-tmiem; ma tfissirx li dak il-punt tat-tmiem huwa dak li kellek f’moħħok.

Żewġ kmandi juru ċ-ċertifikat u l-katina tar-riindirizzar:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Jekk iċ-ċertifikat isemmi host differenti, ieqaf. Jekk l-arloġġ huwa ħażin, issaħħu qabel ma terġa’ tipprova. Jekk riindirizzar jibgħatlek lejn HTTP sempliċi, qisu dan bħala falliment tas-sit u mhux bħala raġuni biex tiddiżattiva l-validazzjoni. It-twissija tal-browser teżisti għaliex l-alternattiva hija li taqta’ x’punt tat-tmiem irċieva l-password tiegħek.