Зашто је HTTPS и даље важан после краја VPN тунела

Зелени VPN индикатор, осећај приватности, а затим прегледач прикаже упозорење о сертификату на сајту банке. Ништа у том упозорењу није боље због тунела. VPN штити пут од уређаја до сопственог сервера; HTTPS штити захтев од прегледача до TLS крајње тачке сајта. Они покривају различите делове путовања, и једно не замењује друго.

Два тунела са два различита краја

VPN тунел се завршава на VPN серверу. После те тачке, саобраћај се наставља обичним интернетом ка одредишту. Оператер VPN-а види метаподатке везе, иако не може да прочита садржај.

HTTPS почиње у прегледачу и завршава се на TLS крајњој тачки сајта. Не занима га како је пакет стигао до сервера, и не зависи од присуства VPN-а.

Зато се те две заштите допуњују уместо да се такмиче. VPN сакрива захтев од локалне мреже и од провајдера до свог излаза. HTTPS га сакрива од сваког посматрача после тог излаза, укључујући и самог пружаоца VPN-а. Ниједна не покрива празнину друге. Ко то разуме, престаје да пита која је довољна.

Обичан HTTP образац остаје обичан и после излаза

Старији сајт који прихвата образац преко HTTP-а није заштићен после VPN сервера. Тунел носи образац до излаза, а остатак пута га носи отворено.

За све осетљиво користите праву HTTPS верзију или други званични канал.

Индикатор везе не мења транспорт апликације. Режим само HTTPS у прегледачу може помоћи да се спречи случајан пад, али не може поправити сајт који никада није понудио TLS.

Упозорење о сертификату се не лечи VPN-ом

Погрешно име хоста, истекао сертификат, искривљен сат уређаја или пресретање могу да изазову неуспех провере. VPN ниједно од тога не чини безопасним.

Пре свега проверите тачну адресу и системски сат.

Ако је укључена страница за пријаву на мрежу, користите уобичајени ток captive portal-а платформе. Не дајте трајно изузеће неповезаном сајту налога само зато што је хотелска мрежа то затражила.

На управљаном уређају питајте да ли је инсталиран сертификат за инспекцију. То мења уобичајено уређење поверења и заслужује конкретно објашњење уместо слегања раменима. Питајте за сврху сертификата и коме припада.

Шифровање не зауставља праћење

Сесија носи колачиће, пријаве и податке образаца до сајта тачно како је предвиђено. Пратилац може да се вози и на шифрованој вези, и већина то чини.

VPN мења руту и привидну излазну адресу. Не мења идентитет који дајете преко налога, и не брише колачић који вас прати између сајтова.

Задржите заштите прегледача које већ користите. VPN је додатак њима, не замена.

Проверите адресу, не индикатор

Проверите име хоста у адресној траци и сертификат који сајт представља. Катанац значи да је веза шифрована до неке крајње тачке; то не значи да је та крајња тачка она коју сте наменили.

Две команде приказују сертификат и ланац преусмеравања:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ако сертификат наводи други хост, зауставите се. Ако је сат погрешан, поправите га пре новог покушаја. Ако вас преусмеравање води на обичан HTTP, третирајте то као неуспех сајта, а не као разлог да искључите проверу. Упозорење прегледача постоји зато што је алтернатива нагађање која је крајња тачка примила вашу лозинку.