Bakit mahalaga pa rin ang HTTPS kapag natapos na ang tunnel ng VPN

Berdeng tagapagpahiwatig ng VPN, pakiramdam ng pagiging pribado, at pagkatapos ay naglalabas ang browser ng babala tungkol sa sertipiko sa site ng bangko. Wala sa babalang iyon ang gumaganda dahil sa tunnel. Pinoprotektahan ng VPN ang daan mula sa iyong aparato hanggang sa sarili nitong server; pinoprotektahan ng HTTPS ang hiling mula sa iyong browser hanggang sa dulo ng TLS ng website. Magkaibang bahagi ng paglalakbay ang sinasaklaw nila, at hindi pinapalitan ng isa ang isa.

Dalawang tunnel na may dalawang magkaibang dulo

Nagtatapos ang tunnel ng VPN sa server ng VPN. Lampas sa puntong iyon, nagpapatuloy ang trapiko mo sa karaniwang internet patungo sa destinasyon. Nakikita ng operator ng VPN ang metadata ng koneksyon kahit hindi nito mabasa ang nilalaman.

Nagsisimula ang HTTPS sa iyong browser at nagtatapos sa dulo ng TLS ng website. Wala itong pakialam kung paano nakarating ang pakete sa server, at hindi ito umaasa sa pagkakaroon ng VPN.

Kaya nagdadagdag ang dalawang proteksyon sa isa’t isa sa halip na magpaligsahan. Itinatago ng VPN ang hiling mula sa lokal na network at sa iyong ISP hanggang sa labasan nito. Itinatago ito ng HTTPS mula sa bawat tagamasid pagkatapos ng labasang iyon, kasama na ang provider ng VPN mismo. Ni isa sa kanila ay hindi sumasaklaw sa puwang ng isa. Ang nakakaunawa nito ay tumitigil sa pagtatanong kung alin ang sapat.

Ang karaniwang pormang HTTP ay nananatiling karaniwan pagkatapos ng labasan

Ang lumang site na tumatanggap ng porma sa HTTP ay walang proteksyon lampas sa server ng VPN. Dinadala ng tunnel ang porma hanggang sa labasan, at ang natitirang ruta ay dinadala ito nang hayagan.

Gamitin ang tunay na bersyon ng HTTPS o ibang opisyal na channel para sa anumang sensitibo.

Hindi binabago ng tagapagpahiwatig ng koneksyon ang transportasyon ng aplikasyon. Ang mode na HTTPS-lamang ng browser ay makakatulong na maiwasan ang aksidenteng pag-atras, ngunit hindi nito maaayos ang site na hindi kailanman nag-alok ng TLS.

Hindi ginagamot ng VPN ang babala ng sertipiko

Ang maling pangalan ng host, nag-expire na sertipiko, baluktot na orasan ng aparato, o pagharang ay maaaring magdulot ng kabiguan sa pagpapatunay. Hindi ginagawang hindi-mapanganib ng VPN ang alinman sa mga iyon.

Suriin ang eksaktong address at ang orasan ng sistema bago ang lahat.

Kung may kasamang pahina ng pag-sign in sa network, gamitin ang normal na daloy ng captive portal ng platform. Huwag magbigay ng permanenteng eksepsyon sa isang walang kaugnayang site ng account dahil hiningi ito ng network ng hotel.

Sa isang pinamamahalaang aparato, itanong kung may naka-install na sertipiko ng inspeksyon. Binabago nito ang karaniwang kasunduan sa pagtitiwala at karapat-dapat ito sa tiyak na paliwanag sa halip na pag-iling ng balikat. Itanong ang layunin ng sertipiko at kung kanino ito.

Hindi pinipigilan ng encryption ang pagsubaybay

Dinadala ng sesyon ang cookies, mga login, at data ng porma sa site nang eksakto ayon sa intensyon. Ang isang tracker ay maaari ring sumakay sa isang naka-encrypt na koneksyon, at karamihan ay ganoon.

Binabago ng VPN ang ruta at ang nakikitang address ng labasan. Hindi nito binabago ang pagkakakilanlan na ibinibigay mo sa isang account, at hindi nito binubura ang cookie na sumusunod sa iyo sa pagitan ng mga site.

Panatilihin ang mga proteksyon ng browser na ginagamit mo na. Ang VPN ay dagdag sa mga iyon, hindi kapalit.

Suriin ang address, hindi ang tagapagpahiwatig

I-verify ang pangalan ng host sa address bar at ang sertipikong ipinapakita ng site. Ang kandado ay nangangahulugang naka-encrypt ang koneksyon hanggang sa ilang dulo; hindi ibig sabihin na ang dulong iyon ang nilalayon mo.

Dalawang utos ang nagpapakita ng sertipiko at ng kadena ng pag-redirect:

curl -sSI https://bank.example/ | head -5
openssl s_client -connect bank.example:443 -servername bank.example < /dev/null 2>/dev/null | openssl x509 -noout -subject -dates

Kung ibang host ang pinangalanan ng sertipiko, huminto. Kung mali ang orasan, itama ito bago subukang muli. Kung ipapadala ka ng pag-redirect sa karaniwang HTTP, ituring itong kabiguan ng site at hindi dahilan para patayin ang pagpapatunay. Umiiral ang babala ng browser dahil ang alternatibo ay hulaan kung aling dulo ang tumanggap ng iyong password.