ولې HTTPS تر VPN تونل وروسته هم مهم دی

شین VPN نښان، د خصوصیت احساس، او بیا براوزر د بانک په سایټ کې د سند خبرداری ښکاره کوي. په دې خبرداری کې هېڅ شی د تونل له امله ښه نه شي. VPN له وسیلې ستاسو څخه خپل سرور ته لاره ساتي؛ HTTPS له براوزر ستاسو څخه د وېبپاڼې TLS پای ټکي ته غوښتنه ساتي. دوی د سفر بېلابېلې برخې پوښي، او یو بل نه بدلوي.

دوه تونلونه د دوو بېلابېلو پایونو سره

VPN تونل په VPN سرور کې پای ته رسي. له دې ټکي وروسته، ستاسو ترافیک په عادي انټرنېټ کې د منزل په لور روان وي. د VPN چلونکی د اړیکې میټاډاټا ویني، که څه هم منځپانګه لوستل نه شي کولی.

HTTPS په براوزر ستاسو کې پیل او د وېبپاڼې TLS پای ټکي کې پای ته رسي. دې ته مهم نه دي چې بسته څنګه سرور ته ورسېده، او د VPN شتون ته تړاو نه لري.

نو ځکه دا دواړه ساتنې د سیالۍ پر ځای یو بل بشپړوي. VPN غوښتنه له ځایي شبکې او ستاسو له ISP څخه تر خپل وتلو پورې پټوي. HTTPS هغه له هغه وتلو وروسته له هر کتونکي څخه، د VPN چمتو کوونکي په خپله هم، پټوي. هېڅ یو د بل تشه نه پوښي. څوک چې دا پوه شي، د دې پوښتنې کول بندوي چې کوم یې کافي دی.

عادي HTTP فورمه له وتلو وروسته هم عادي پاتې کېږي

زړه سایټ چې د HTTP له لارې فورمه مني، د VPN سرور وروسته ناساته دی. تونل فورمه تر وتلو پورې وړي، او پاتې لاره هغه په ښکاره وړي.

د هر حساس شی لپاره ريښتینې HTTPS نسخه یا بل رسمي کانال وکاروئ.

نښلول شوی نښان د اپلیکیشن لېږد نه بدلوي. د براوزر یوازې-HTTPS حالت کولی شي د ناڅاپي بیرته تلو مخه ونیسي، خو داسې سایټ نه شي سمولی چې کله هم TLS نه وي وړاندې کړی.

د سند خبرداری د VPN له خوا نه درملنې کېږي

ناسم کوربه نوم، پای ته رسېدلی سند، کږه وسیله ساعت یا منځوۍ نیول ټول کولی شي د تصدیق ناکامي لامل شي. VPN له دوی څخه هیڅ یو بېضرره نه کوي.

له هر څه مخکې دقیق پته او د سیستم ساعت وګورئ.

که د شبکې ننوتلو پاڼه کې وي، د پلیټ فارم عادي captive portal جریان وکاروئ. د هوټل شبکې له امله نامربوط حساب سایټ ته تلپاتې استثنا مه ورکوئ.

پر مدیریت شوي وسیله، وپوښتئ چې آیا د پلټنې سند نصب دی. دا عادي باور ترتیب بدلوي او د اوږې پورته کولو پر ځای ځانګړې څرګندونه غواړي. د سند هدف او چې د چا دی وپوښتئ.

کوډ کول تعقیب نه بندوي

غونډه کوکیز، ننوتنې او د فورمې ډاټا سایټ ته په سمه توګه وړي لکه څنګه چې اراده وه. تعقیبوونکی کولی شي په کوډ شوې اړیکه هم سپور شي، او ډېری کوي.

VPN لاره او ښکاره وتلو پته بدلوي. هغه هغه هویت نه بدلوي چې تاسو د حساب له لارې ورکوئ، او هغه کوکی نه پاکوي چې د سایټونو تر منځ تعقیبوي.

هغه براوزر ساتنې وساتئ چې لا دمخه یې کاروئ. VPN پر هغوی زیاتوالی دی، نه بدیل.

پته وګورئ، نه نښان

په پته پټي کې کوربه نوم او هغه سند چې سایټ وړاندې کوي تصدیق کړئ. قلف معنی دا ده چې اړیکه تر یو پای ټکي پورې کوډ شوې ده؛ دا معنی نه لري چې هغه پای ټکی هماغه دی چې تاسو یې اراده لرله.

دوه کمانډونه سند او د بیاښوونې زنځیر ښکاره کوي:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

که سند بل کوربه ونومي، ودروئ. که ساعت ناسم وي، بیا هڅه کولو دمخه یې سم کړئ. که بیاښوونه تاسو ساده HTTP ته ولېږي، هغه د سایټ ناکامي وګڼئ نه د تصدیق بندولو دلیل. د براوزر خبرداری ځکه دی چې بدیل یې دا دی چې اټکل وکړئ کوم پای ټکي ستاسو پټنوم ترلاسه کړ.