Prečo je HTTPS dôležitý aj po skončení tunela VPN

Zelený indikátor VPN, pocit súkromia a potom prehliadač vyhodí varovanie o certifikáte na stránke banky. Nič na tomto varovaní sa tunelom nezlepší. VPN chráni cestu zo zariadenia k vlastnému serveru; HTTPS chráni požiadavku z prehliadača ku koncovému bodu TLS webu. Pokrývajú rôzne úseky cesty a jedno nenahrádza druhé.

Dva tunely s dvoma rôznymi koncami

Tunel VPN končí na serveri VPN. Za týmto bodom prevádzka pokračuje cez bežný internet k cieľu. Operátor VPN vidí metadáta spojenia, hoci nevie prečítať obsah.

HTTPS sa začína v prehliadači a končí v koncovom bode TLS webu. Nezaujíma ho, ako paket dorazil na server, a nezávisí od prítomnosti VPN.

Preto sa obe ochrany dopĺňajú, namiesto toho aby súťažili. VPN skrýva požiadavku pred miestnou sieťou a pred vaším poskytovateľom internetu až po svoj výstup. HTTPS ju skrýva pred každým pozorovateľom za týmto výstupom, vrátane samotného poskytovateľa VPN. Ani jedna nezakrýva medzeru tej druhej. Kto to pochopí, prestane sa pýtať, ktorá stačí.

Obyčajný formulár HTTP zostane obyčajný aj po výstupe

Starší web, ktorý prijíma formulár cez HTTP, nie je za serverom VPN chránený. Tunel nesie formulár k výstupu a zvyšok trasy ho nesie otvorene.

Na všetko citlivé používajte skutočnú verziu HTTPS alebo iný oficiálny kanál.

Indikátor pripojenia nemení prenos aplikácie. Režim prehliadača iba HTTPS môže pomôcť zabrániť náhodnému pádu, ale nedokáže opraviť web, ktorý nikdy neponúkol TLS.

Varovanie o certifikáte VPN nevylieči

Nesprávne meno hostiteľa, prepadnutý certifikát, nakrivené hodiny zariadenia alebo odpočúvanie môžu spôsobiť zlyhanie overenia. VPN nič z toho nerobí neškodným.

Predovšetkým skontrolujte presnú adresu a systémové hodiny.

Ak je zapojená prihlasovacia stránka siete, použite bežný tok captive portálu platformy. Nedávajte trvalú výnimku nesúvisiacemu webu účtu len preto, že o to požiadala hotelová sieť.

Na spravovanom zariadení sa opýtajte, či je nainštalovaný inšpekčný certifikát. To mení obvyklé usporiadanie dôvery a zaslúži si konkrétne vysvetlenie namiesto pokrčenia ramenami. Opýtajte sa na účel certifikátu a komu patrí.

Šifrovanie nezastaví sledovanie

Relácia nesie cookies, prihlásenia a údaje formulárov na web presne tak, ako sa zamýšľalo. Sliedič sa môže viezť aj na šifrovanom spojení, a väčšina to robí.

VPN mení trasu a zdanlivú výstupnú adresu. Nemení identitu, ktorú poskytujete účtom, a nezmaže cookie, ktorá vás sleduje medzi webmi.

Zachovajte ochrany prehliadača, ktoré už používate. VPN je k nim pridaná, nie náhrada.

Kontrolujte adresu, nie indikátor

Overte meno hostiteľa v adresnom riadku a certifikát, ktorý web predkladá. Zámok znamená, že spojenie je šifrované k nejakému koncovému bodu; neznamená to, že tým bodom je ten, ktorý ste zamýšľali.

Dva príkazy zobrazia certifikát a reťazec presmerovaní:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ak certifikát uvádza iného hostiteľa, zastavte sa. Ak sú hodiny nesprávne, opravte ich pred ďalším pokusom. Ak vás presmerovanie pošle na obyčajný HTTP, berte to ako zlyhanie webu, nie ako dôvod vypnúť overovanie. Varovanie prehliadača existuje preto, lebo alternatívou je hádať, ktorý koncový bod dostal vaše heslo.