Kvifor HTTPS framleis tel når VPN-tunnelen er slutt

Grøn VPN-indikator, kjensle av privatliv, og så viser nettlesaren ei sertifikatvarsel på nettstaden til banken. Ingenting ved den varselen vert betre av tunnelen. Ein VPN vernar vegen frå eininga di til sin eigen server; HTTPS vernar førespurnaden frå nettlesaren din til TLS-endepunktet til nettstaden. Dei dekkjer ulike delar av reisa, og den eine erstattar ikkje den andre.

To tunnelar med to ulike endar

VPN-tunnelen sluttar ved VPN-serveren. Etter det punktet held trafikken din fram på det vanlege internettet mot destinasjonen. Operatøren av VPN ser metadata for sambandet, sjølv om han ikkje kan lese innhaldet.

HTTPS byrjar i nettlesaren din og sluttar ved TLS-endepunktet til nettstaden. Det bryr seg ikkje om korleis pakken nådde serveren, og det er ikkje avhengig av at VPN er til stades.

Derfor utfyller dei to vernene kvarandre i staden for å konkurrere. VPN gøymer førespurnaden for det lokale nettet og for internettleverandøren din fram til utgangen. HTTPS gøymer han for kvar observatør etter den utgangen, også for VPN-leverandøren sjølv. Ingen av dei dekkjer holet til den andre. Den som skjønar dette, sluttar å spørje kva som er nok.

Eit vanleg HTTP-skjema vert verande vanleg etter utgangen

Ein eldre nettstad som tek imot eit skjema over HTTP, er uverna utanfor VPN-serveren. Tunnelen ber skjemaet til utgangen, og resten av ruta ber det ope.

Bruk den ekte HTTPS-versjonen eller ein annan offisiell kanal for alt som er kjenslevart.

Ein tilkopla indikator endrar ikkje transporten til programmet. Nettlesaren sin modus for berre HTTPS kan hjelpe med å hindre eit utilsikta tilbakefall, men han kan ikkje reparere ein nettstad som aldri baud TLS.

Ei sertifikatvarsel vert ikkje kurerte av ein VPN

Eit feil vertsnamn, eit utløpt sertifikat, ei skeiv einingklokke eller avlytting kan alle føre til ein valideringsfeil. VPN gjer ingen av dei ufarlege.

Sjekk den nøyaktige adressa og systemklokka før noko anna.

Viss ei innloggingsside for nettet er involvert, bruk den vanlege captive portal-flyten til plattforma. Ikkje gje eit permanent unntak til ein uvedkomande kontonettstad fordi eit hotellnettverk bad deg om det.

På ei styrt eining, spør om det er installert eit inspeksjonssertifikat. Det endrar den vanlege tillitsordninga og fortener ei konkret forklaring i staden for eit skuldertrekk. Spør om føremålet med sertifikatet og kven som eig det.

Kryptering stoggar ikkje sporing

Økta ber informasjonskapslar, innloggingar og skjemadata til nettstaden nøyaktig som tiltenkt. Ein sporingsaktør kan også køyre på eit kryptert samband, og dei fleste gjer det.

Ein VPN endrar ruta og den tilsynelatande utgangsadressa. Det endrar ikkje identiteten du gjev gjennom ein konto, og det slettar ikkje informasjonskapselen som følgjer deg mellom nettstader.

Hald på nettlesarvernet du alt brukar. VPN er eit tillegg til det, ikkje ei erstatning.

Sjekk adressa, ikkje indikatoren

Stadfest vertsnamnet i adressefeltet og sertifikatet nettstaden viser. Hengelåsen tyder på at sambandet er kryptert til eit eller anna endepunkt; det tyder ikkje at endepunktet er det du hadde i tankane.

To kommandoar viser sertifikatet og omdirigeringskjeda:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Viss sertifikatet nemner ein annan vert, stopp. Viss klokka er feil, rett henne før du prøver igjen. Viss ei omdirigering sender deg til vanleg HTTP, handsam det som ein feil på nettstaden og ikkje som ei grunn til å slå av validering. Nettlesarvarselen finst fordi alternativet er å gisse kva endepunkt som fekk passordet ditt.