Pse HTTPS vazhdon të ketë rëndësi pasi mbaron tuneli VPN

Tregues VPN i gjelbër, ndjenjë privatësie, dhe më pas shfletuesi nxjerr një paralajmërim certifikate në faqen e bankës. Asgjë në atë paralajmërim nuk përmirësohet nga tuneli. Një VPN mbron rrugën nga pajisja juaj deri te serveri i vet; HTTPS mbron kërkesën nga shfletuesi juaj deri te pika përfundimtare TLS e faqes. Ato mbulojnë pjesë të ndryshme të udhëtimit, dhe njëra nuk zëvendëson tjetrën.

Dy tunele me dy skaje të ndryshme

Tuneli VPN përfundon te serveri VPN. Përtej kësaj pike, trafiku juaj vazhdon në internetin e zakonshëm drejt destinacionit. Operatori i VPN-së sheh metadatat e lidhjes, ndonëse nuk mund të lexojë përmbajtjen.

HTTPS fillon në shfletuesin tuaj dhe përfundon te pika përfundimtare TLS e faqes. Nuk i intereson si paketa arriti te serveri, dhe nuk varet nga prania e një VPN.

Prandaj dy mbrojtjet plotësojnë njëra-tjetrën në vend që të konkurrojnë. VPN-ja e fsheh kërkesën nga rrjeti lokal dhe nga ofruesi juaj i internetit deri te dalja e saj. HTTPS e fsheh atë nga çdo vëzhgues pas asaj daljeje, përfshirë vetë ofruesin e VPN-së. Asnjëra nuk mbulon boshllëkun e tjetrës. Kush e kupton këtë, ndalon së pyeturi cila mjafton.

Një formular HTTP i zakonshëm mbetet i zakonshëm pas daljes

Një faqe më e vjetër që pranon një formular përmes HTTP mbetet e pambrojtur përtej serverit VPN. Tuneli e çon formularin deri te dalja, dhe pjesa tjetër e rrugës e çon haptas.

Për çdo gjë të ndjeshme përdorni versionin autentik të HTTPS ose një kanal tjetër zyrtar.

Treguesi i lidhjes nuk e ndryshon transportin e aplikacionit. Modaliteti vetëm-HTTPS i shfletuesit mund të ndihmojë të parandalohet një rënie aksidentale, por nuk mund të rregullojë një faqe që nuk ofroi kurrë TLS.

Paralajmërimi i certifikatës nuk shërohet nga një VPN

Një emër hosti i gabuar, një certifikatë e skaduar, një orë pajisjeje e shtrembëruar ose një përgjim mund të shkaktojnë dështim validimi. VPN-ja nuk e bën asnjë prej tyre të pafajshëm.

Para çdo gjëje tjetër, kontrolloni adresën e saktë dhe orën e sistemit.

Nëse përfshihet një faqe hyrjeje e rrjetit, përdorni rrjedhën normale të portalit të kapur të platformës. Mos jepni përjashtim të përhershëm për një faqe llogarie të palidhur vetëm sepse një rrjet hoteli ju kërkoi.

Në një pajisje të menaxhuar, pyesni nëse është instaluar një certifikatë inspektimi. Kjo ndryshon marrëveshjen e zakonshme të besimit dhe meriton një shpjegim konkret në vend të një ngritje supesh. Pyesni për qëllimin e certifikatës dhe kujt i përket.

Kriptimi nuk e ndal gjurmimin

Sesioni i çon cookies, hyrjet dhe të dhënat e formularit te faqja saktësisht siç është menduar. Një gjurmues mund të udhëtojë edhe mbi një lidhje të kriptuar, dhe shumica e bëjnë.

Një VPN ndryshon rrugën dhe adresën e dukshme të daljes. Nuk e ndryshon identitetin që jepni përmes një llogarie, dhe nuk e fshin cookie-n që ju ndjek midis faqeve.

Mbani mbrojtjet e shfletuesit që tashmë përdorni. VPN-ja është një shtesë, jo një zëvendësim.

Kontrolloni adresën, jo treguesin

Verifikoni emrin e hostit në shiritin e adresave dhe certifikatën që paraqet faqja. Dryni do të thotë që lidhja është e kriptuar deri te një pikë përfundimtare; nuk do të thotë që ajo pikë është ajo që kishit ndërmend.

Dy komanda tregojnë certifikatën dhe zinxhirin e ridrejtimeve:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Nëse certifikata përmend një host tjetër, ndaloni. Nëse ora është e gabuar, rregullojeni para se të provoni përsëri. Nëse një ridrejtim ju dërgon te HTTP i thjeshtë, trajtojeni si dështim të faqes dhe jo si arsye për të çaktivizuar validimin. Paralajmërimi i shfletuesit ekziston sepse alternativa është të hamendësoni cila pikë përfundimtare mori fjalëkalimin tuaj.