Kwa nini HTTPS bado ni muhimu baada ya handaki la VPN kuisha

Kiashiria cha kijani cha VPN, hisia ya faragha, kisha kivinjari kinaonyesha onyo la cheti kwenye tovuti ya benki. Hakuna kitu katika onyo hilo kinachoboreshwa na handaki. VPN hulinda njia kutoka kifaa chako hadi seva yake yenyewe; HTTPS hulinda ombi kutoka kivinjari chako hadi mwisho wa TLS wa tovuti. Vyote hufunika sehemu tofauti za safari, na kimoja hakibadilishi kingine.

Handaki mbili zenye miisho miwili tofauti

Handaki la VPN huisha kwenye seva ya VPN. Baada ya hatua hiyo, trafiki yako inaendelea kwenye intaneti ya kawaida kuelekea lengwa. Mwendeshaji wa VPN anaweza kuona metadata ya muunganisho ingawa hawezi kusoma yaliyomo.

HTTPS huanza kwenye kivinjari chako na huisha kwenye mwisho wa TLS wa tovuti. Haijali jinsi pakiti ilifikia seva, na haitegemei uwepo wa VPN.

Ndiyo sababu ulinzi hizi mbili hukamilishana badala ya kushindana. VPN huficha ombi kutoka kwa mtandao wa ndani na kwa ISP yako hadi kwenye tokeo lake. HTTPS huficha ombi hilo kutoka kwa kila mwangalizi baada ya tokeo hilo, ikiwa ni pamoja na mtoa VPN mwenyewe. Hakuna hata moja inayofunika pengo la nyingine. Anayeelewa hili huacha kuuliza ipi inatosha.

Fomu ya kawaida ya HTTP hubaki ya kawaida baada ya tokeo

Tovuti ya zamani inayokubali fomu kwa HTTP haina ulinzi zaidi ya seva ya VPN. Handaki hulibeba fomu hadi tokeo, na sehemu iliyobaki ya njia huibeba wazi.

Tumia toleo halisi la HTTPS au njia nyingine rasmi kwa kitu chochote nyeti.

Kiashiria cha muunganisho hakibadilishi usafirishaji wa programu. Hali ya HTTPS-tu ya kivinjari inaweza kusaidia kuzuia kurudi nyuma kwa bahati mbaya, lakini haiwezi kurekebisha tovuti ambayo haikuwahi kutoa TLS.

Onyo la cheti haliponywi na VPN

Jina la mwenyeji lisilo sahihi, cheti kilichoisha muda, saa ya kifaa iliyopinda au kunaswa vinaweza kusababisha kushindwa kwa uthibitishaji. VPN haifanyi kitu chochote kati ya hivyo kuwa salama.

Kagua anwani kamili na saa ya mfumo kabla ya kitu kingine chochote.

Ikiwa ukurasa wa kuingia kwenye mtandao unahusika, tumia mtiririko wa kawaida wa lango la kushikwa la jukwaa. Usitoe msamaha wa kudumu kwa tovuti ya akaunti isiyohusiana kwa sababu mtandao wa hoteli ulikuomba.

Kwenye kifaa kinachosimamiwa, uliza ikiwa cheti cha ukaguzi kimewekwa. Hilo hubadilisha mpangilio wa kawaida wa uaminifu na linastahili maelezo mahususi badala ya kukohoa bega. Uliza kusudi la cheti na mmiliki wake.

Usimbaji fiche hauzuii ufuatiliaji

Kipindi hubeba vidakuzi, kuingia na data ya fomu hadi kwenye tovuti kama ilivyokusudiwa. Mfuatiliaji anaweza pia kupanda muunganisho uliosimbwa fiche, na wengi hufanya hivyo.

VPN hubadilisha njia na anwani ya tokeo inayoonekana. Haibadilishi utambulisho unaotoa kwa njia ya akaunti, na haifuti kidakuzi kinachokufuata kati ya tovuti.

Bakiza ulinzi wa kivinjari unaotumia tayari. VPN ni nyongeza, si mbadala.

Kagua anwani, si kiashiria

Thibitisha jina la mwenyeji kwenye upau wa anwani na cheti kinachowasilishwa na tovuti. Kufuli humaanisha kuwa muunganisho umesimbwa fiche hadi mwisho fulani; haimaanishi kuwa mwisho huo ndio uliokusudia.

Amri mbili zinaonyesha cheti na mnyororo wa uelekezaji upya:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Ikiwa cheti kinataja mwenyeji mwingine, simama. Ikiwa saa si sahihi, irekebishe kabla ya kujaribu tena. Ikiwa uelekezaji upya unakupeleka kwenye HTTP ya kawaida, chukulia hilo kama kushindwa kwa tovuti na si sababu ya kuzima uthibitishaji. Onyo la kivinjari lipo kwa sababu njia mbadala ni kukisia ni mwisho gani ulipokea nenosiri lako.