VPN ਟਨਲ ਖ਼ਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵੀ HTTPS ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ

ਹਰਾ VPN ਸੂਚਕ, ਨਿੱਜਤਾ ਦਾ ਅਹਿਸਾਸ, ਅਤੇ ਫਿਰ ਬ੍ਰਾਊਜ਼ਰ ਬੈਂਕ ਦੀ ਸਾਈਟ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਚੇਤਾਵਨੀ ਦਿਖਾਉਂਦਾ ਹੈ। ਉਸ ਚੇਤਾਵਨੀ ਵਿੱਚ ਕੁਝ ਵੀ ਟਨਲ ਕਰਕੇ ਬਿਹਤਰ ਨਹੀਂ ਹੁੰਦਾ। VPN ਤੁਹਾਡੇ ਯੰਤਰ ਤੋਂ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਦੇ ਰਾਹ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ; HTTPS ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਵੈੱਬਸਾਈਟ ਦੇ TLS ਅੰਤਿਮ ਬਿੰਦੂ ਤੱਕ ਦੀ ਬੇਨਤੀ ਦੀ। ਉਹ ਸਫ਼ਰ ਦੇ ਵੱਖਰੇ ਹਿੱਸੇ ਕੱਜਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਦੂਜੇ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ।

ਦੋ ਵੱਖਰੇ ਸਿਰਿਆਂ ਵਾਲੀਆਂ ਦੋ ਟਨਲਾਂ

VPN ਟਨਲ VPN ਸਰਵਰ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ। ਉਸ ਬਿੰਦੂ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਡੀ ਟ੍ਰੈਫ਼ਿਕ ਆਮ ਇੰਟਰਨੈੱਟ ਉੱਤੇ ਮੰਜ਼ਿਲ ਵੱਲ ਜਾਰੀ ਰਹਿੰਦੀ ਹੈ। VPN ਚਲਾਉਣ ਵਾਲਾ ਕਨੈਕਸ਼ਨ ਦਾ ਮੈਟਾਡੇਟਾ ਦੇਖ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਸਮੱਗਰੀ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ।

HTTPS ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋ ਕੇ ਵੈੱਬਸਾਈਟ ਦੇ TLS ਅੰਤਿਮ ਬਿੰਦੂ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਪਰਵਾਹ ਨਹੀਂ ਕਿ ਪੈਕੇਟ ਸਰਵਰ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਿਆ, ਅਤੇ ਇਹ VPN ਦੀ ਮੌਜੂਦਗੀ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦਾ।

ਇਸ ਲਈ ਇਹ ਦੋ ਸੁਰੱਖਿਆਵਾਂ ਮੁਕਾਬਲਾ ਕਰਨ ਦੀ ਥਾਂ ਇੱਕ-ਦੂਜੇ ਨੂੰ ਪੂਰਾ ਕਰਦੀਆਂ ਹਨ। VPN ਬੇਨਤੀ ਨੂੰ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਅਤੇ ਤੁਹਾਡੇ ISP ਤੋਂ ਆਪਣੇ ਨਿਕਾਸ ਤੱਕ ਲੁਕਾਉਂਦਾ ਹੈ। HTTPS ਇਸ ਨੂੰ ਉਸ ਨਿਕਾਸ ਤੋਂ ਬਾਅਦ ਹਰ ਦੇਖਣ ਵਾਲੇ ਤੋਂ, VPN ਪ੍ਰਦਾਤਾ ਆਪ ਵੀ ਸਮੇਤ, ਲੁਕਾਉਂਦਾ ਹੈ। ਕੋਈ ਵੀ ਦੂਜੇ ਦੀ ਖੱਟੀ ਨਹੀਂ ਭਰਦਾ। ਜੋ ਇਹ ਸਮਝਦਾ ਹੈ ਉਹ ਪੁੱਛਣਾ ਛੱਡ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਕਾਫ਼ੀ ਹੈ।

ਆਮ HTTP ਫ਼ਾਰਮ ਨਿਕਾਸ ਤੋਂ ਬਾਅਦ ਵੀ ਆਮ ਰਹਿੰਦਾ ਹੈ

HTTP ਰਾਹੀਂ ਫ਼ਾਰਮ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੀ ਪੁਰਾਣੀ ਸਾਈਟ VPN ਸਰਵਰ ਤੋਂ ਅੱਗੇ ਅਸੁਰੱਖਿਅਤ ਹੈ। ਟਨਲ ਫ਼ਾਰਮ ਨੂੰ ਨਿਕਾਸ ਤੱਕ ਲੈ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਬਾਕੀ ਰਾਹ ਇਸ ਨੂੰ ਖੁੱਲ੍ਹੇ ਵਿੱਚ ਲੈ ਜਾਂਦਾ ਹੈ।

ਸੰਵੇਦਨਸ਼ੀਲ ਹਰ ਚੀਜ਼ ਲਈ ਅਸਲੀ HTTPS ਸੰਸਕਰਣ ਜਾਂ ਕੋਈ ਹੋਰ ਸਰਕਾਰੀ ਮਾਧਿਅਮ ਵਰਤੋ।

ਜੁੜਿਆ ਸੂਚਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਢੋਆ-ਢੁਆਈ ਨਹੀਂ ਬਦਲਦਾ। ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਸਿਰਫ਼-HTTPS ਮੋਡ ਅਚਾਨਕ ਪਿੱਛੇ ਹਟਣਾ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਉਸ ਸਾਈਟ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਿਸ ਨੇ ਕਦੇ TLS ਨਹੀਂ ਦਿੱਤਾ।

ਸਰਟੀਫਿਕੇਟ ਦੀ ਚੇਤਾਵਨੀ VPN ਨਾਲ ਠੀਕ ਨਹੀਂ ਹੁੰਦੀ

ਗ਼ਲਤ ਹੋਸਟਨਾਮ, ਖ਼ਤਮ ਹੋਇਆ ਸਰਟੀਫਿਕੇਟ, ਤਿਰਛੀ ਯੰਤਰ ਘੜੀ ਜਾਂ ਵਿਚਕਾਰ ਰੋਕਣਾ — ਇਹ ਸਭ ਪ੍ਰਮਾਣਿਕਤਾ ਫੇਲ੍ਹ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। VPN ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਹਾਨੀਰਹਿਤ ਨਹੀਂ ਬਣਾਉਂਦਾ।

ਬਾਕੀ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਹੀ ਪਤਾ ਅਤੇ ਸਿਸਟਮ ਘੜੀ ਜਾਂਚੋ।

ਜੇ ਨੈੱਟਵਰਕ ਸਾਈਨ-ਇਨ ਪੰਨਾ ਸ਼ਾਮਲ ਹੈ, ਤਾਂ ਪਲੇਟਫ਼ਾਰਮ ਦਾ ਆਮ captive portal ਪ੍ਰਵਾਹ ਵਰਤੋ। ਹੋਟਲ ਨੈੱਟਵਰਕ ਨੇ ਕਿਹਾ ਇਸ ਲਈ ਕਿਸੇ ਅਸੰਬੰਧਿਤ ਖਾਤਾ ਸਾਈਟ ਨੂੰ ਸਥਾਈ ਛੋਟ ਨਾ ਦਿਓ।

ਪ੍ਰਬੰਧਿਤ ਯੰਤਰ 'ਤੇ, ਪੁੱਛੋ ਕਿ ਕੀ ਨਿਰੀਖਣ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਹੈ। ਇਹ ਆਮ ਭਰੋਸਾ ਪ੍ਰਬੰਧ ਬਦਲਦਾ ਹੈ ਅਤੇ ਮੋਢੇ ਉਚਕਾਉਣ ਦੀ ਥਾਂ ਸਪਸ਼ਟ ਵਿਆਖਿਆ ਦਾ ਹੱਕਦਾਰ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਦਾ ਮਕਸਦ ਅਤੇ ਇਹ ਕਿਸ ਦਾ ਹੈ ਪੁੱਛੋ।

ਇਨਕ੍ਰਿਪਸ਼ਨ ਟ੍ਰੈਕਿੰਗ ਨਹੀਂ ਰੋਕਦਾ

ਸੈਸ਼ਨ ਕੂਕੀਜ਼, ਲੌਗਇਨ ਅਤੇ ਫ਼ਾਰਮ ਡੇਟਾ ਨੂੰ ਠੀਕ ਉਸੇ ਤਰ੍ਹਾਂ ਸਾਈਟ ਤੱਕ ਲੈ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਸੋਚਿਆ ਗਿਆ ਸੀ। ਟ੍ਰੈਕਰ ਵੀ ਇਨਕ੍ਰਿਪਟਿਡ ਕਨੈਕਸ਼ਨ 'ਤੇ ਸਵਾਰ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਬਹੁਤੇ ਹੁੰਦੇ ਹਨ।

VPN ਰਾਹ ਅਤੇ ਦਿਖਣ ਵਾਲਾ ਨਿਕਾਸ ਪਤਾ ਬਦਲਦਾ ਹੈ। ਇਹ ਖਾਤੇ ਰਾਹੀਂ ਦਿੱਤੀ ਪਛਾਣ ਨਹੀਂ ਬਦਲਦਾ, ਅਤੇ ਸਾਈਟਾਂ ਵਿਚਕਾਰ ਤੁਹਾਡਾ ਪਿੱਛਾ ਕਰਨ ਵਾਲੀ ਕੂਕੀ ਨਹੀਂ ਮਿਟਾਉਂਦਾ।

ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਵਰਤ ਰਹੇ ਬ੍ਰਾਊਜ਼ਰ ਬਚਾਅ ਰੱਖੋ। VPN ਉਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ, ਬਦਲ ਨਹੀਂ।

ਪਤਾ ਜਾਂਚੋ, ਸੂਚਕ ਨਹੀਂ

ਪਤਾ ਪੱਟੀ ਵਿੱਚ ਹੋਸਟਨਾਮ ਅਤੇ ਸਾਈਟ ਜੋ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦੀ ਹੈ, ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਤਾਲਾ ਦਾ ਅਰਥ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਕਿਸੇ ਅੰਤਿਮ ਬਿੰਦੂ ਤੱਕ ਇਨਕ੍ਰਿਪਟਿਡ ਹੈ; ਇਸ ਦਾ ਅਰਥ ਇਹ ਨਹੀਂ ਕਿ ਉਹ ਅੰਤਿਮ ਬਿੰਦੂ ਤੁਹਾਡਾ ਮਨਸ਼ਾ ਸੀ।

ਦੋ ਕਮਾਂਡ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਰੀਡਾਇਰੈਕਟ ਲੜੀ ਦਿਖਾਉਂਦੀਆਂ ਹਨ:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

ਜੇ ਸਰਟੀਫਿਕੇਟ ਕਿਸੇ ਹੋਰ ਹੋਸਟ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਰੁਕੋ। ਜੇ ਘੜੀ ਗ਼ਲਤ ਹੈ, ਤਾਂ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਠੀਕ ਕਰੋ। ਜੇ ਰੀਡਾਇਰੈਕਟ ਤੁਹਾਨੂੰ ਸਾਦੇ HTTP 'ਤੇ ਭੇਜਦਾ ਹੈ, ਤਾਂ ਇਸ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਬੰਦ ਕਰਨ ਦਾ ਕਾਰਨ ਨਹੀਂ, ਸਾਈਟ ਦੀ ਅਸਫਲਤਾ ਮੰਨੋ। ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਚੇਤਾਵਨੀ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਬਦਲ ਇਹ ਅੰਦਾਜ਼ਾ ਲਾਉਣਾ ਹੈ ਕਿ ਕਿਹੜੇ ਅੰਤਿਮ ਬਿੰਦੂ ਨੇ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਲਿਆ।