Zakaj je HTTPS še vedno pomemben po koncu tunela VPN

Zelen indikator VPN, občutek zasebnosti, nato pa brskalnik prikaže opozorilo o potrdilu na spletnem mestu banke. Nič v tem opozorilu se zaradi tunela ne izboljša. VPN varuje pot od naprave do lastnega strežnika; HTTPS varuje zahtevo od brskalnika do končne točke TLS spletnega mesta. Pokrivata različne odseke poti in eno ne nadomesti drugega.

Dva tunela z dvema različnima koncema

Tunel VPN se konča na strežniku VPN. Za to točko se promet nadaljuje po običajnem internetu proti cilju. Upravljavec VPN vidi metapodatke povezave, čeprav ne more brati vsebine.

HTTPS se začne v brskalniku in konča na končni točki TLS spletnega mesta. Ne zanima ga, kako je paket prišel do strežnika, in ni odvisen od prisotnosti VPN.

Zato se obe zaščiti dopolnjujeta, namesto da bi tekmovali. VPN skrije zahtevo pred lokalnim omrežjem in pred tvojim ponudnikom interneta do svojega izhoda. HTTPS jo skrije pred vsakim opazovalcem po tem izhodu, tudi pred samim ponudnikom VPN. Nobena ne pokrije vrzeli druge. Kdor to razume, se neha spraševati, katera zadostuje.

Običajen obrazec HTTP ostane običajen tudi po izhodu

Starejše spletno mesto, ki sprejema obrazec po HTTP, za strežnikom VPN ni zaščiteno. Tunel nosi obrazec do izhoda, preostanek poti pa ga nosi odkrito.

Za vse občutljivo uporabi pristno različico HTTPS ali drug uradni kanal.

Indikator povezave ne spremeni prenosa aplikacije. Način samo HTTPS v brskalniku lahko pomaga preprečiti nenameren padec, ne more pa popraviti spletnega mesta, ki nikoli ni ponudilo TLS.

Opozorila o potrdilu VPN ne ozdravi

Napačno ime gostitelja, poteklo potrdilo, ukrivljena ura naprave ali prestrezanje lahko povzročijo napako pri preverjanju. VPN ne naredi ničesar od tega neškodljivega.

Pred vsem drugim preveri točen naslov in sistemsko uro.

Če je vpletena prijavna stran omrežja, uporabi običajni tok ujetega portala platforme. Ne daj trajne izjeme nepovezanemu spletnemu mestu računa samo zato, ker je hotelsko omrežje to zahtevalo.

Na upravljani napravi vprašaj, ali je nameščeno potrdilo za pregled. To spremeni običajno ureditev zaupanja in si zasluži konkretno razlago namesto skomigovanja z rameni. Vprašaj, kaj je namen potrdila in čigavo je.

Šifriranje ne ustavi sledenja

Seja nosi piškotke, prijave in podatke obrazcev do spletnega mesta točno tako, kot je bilo mišljeno. Sledilnik se lahko pelje tudi na šifrirani povezavi, in večina jih to počne.

VPN spremeni pot in navidezni izhodni naslov. Ne spremeni identitete, ki jo podaš prek računa, in ne izbriše piškotka, ki te sledi med spletnimi mesti.

Obdrži zaščite brskalnika, ki jih že uporabljaš. VPN je dodatek k njim, ne nadomestilo.

Preveri naslov, ne indikatorja

Preveri ime gostitelja v naslovni vrstici in potrdilo, ki ga spletno mesto predstavi. Ključavnica pomeni, da je povezava šifrirana do neke končne točke; to ne pomeni, da je ta končna točka tista, ki si jo imel v mislih.

Dva ukaza pokažeta potrdilo in verigo preusmeritev:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Če potrdilo navaja drugega gostitelja, se ustavi. Če je ura napačna, jo popravi pred ponovnim poskusom. Če te preusmeritev pošlje na običajen HTTP, to obravnavaj kot napako spletnega mesta in ne kot razlog za izklop preverjanja. Opozorilo brskalnika obstaja zato, ker je alternativa ugibanje, katera končna točka je prejela tvoje geslo.