الفرق في دقيقة واحدة
مع HTTPS، يصادق المتصفح على الموقع باستخدام شهادة ويشفّر الجلسة حتى ذلك الموقع. ولا تستطيع الشبكة المحلية ومزود الإنترنت وخادم VPN قراءة محتوى HTTPS، رغم إمكانها رؤية البيانات الوصفية اللازمة للتوجيه.
مع VPN، يشفّر النظام حركة المرور المقصودة حتى خادم VPN. ومن ذلك الخادم تواصل حركة المرور إلى وجهتها. وإذا استخدمت HTTPS أيضًا، تظل مشفرة حتى الموقع؛ وإلا فلا تكتسب الحماية بعد خادم VPN سحرًا.
| السؤال | VPN | HTTPS |
|---|---|---|
| يبدأ عند | الجهاز أو تطبيق VPN | المتصفح أو التطبيق |
| ينتهي عند | خادم VPN | الموقع أو الخدمة |
| عنوان IP الذي يراه الموقع | خادم الخروج | لا تغيّره |
| تحمي من المواقع المزيفة | لا | تساعد الشهادة، من دون منع التصيد |
المصادر والمراجع
من يستطيع رؤية ماذا؟
ترى الشبكة المحلية أساسًا اتصالًا مشفرًا بخادم VPN. ويرى مزود VPN المعلومات اللازمة لتمرير الاتصال، لكن HTTPS يحد قدرته على قراءة المحتوى المتبادل مع الموقع.
يرى الموقع عنوان IP لخروج VPN وكل ما تشاركه معه: الحساب المسجّل دخوله وملفات تعريف الارتباط وبيانات النماذج ومعرّفات المتصفح. ويحمي HTTPS هذه البيانات أثناء النقل، لا من المستلم نفسه.
مثال على Wi-Fi الفندق
تفتح حسابك البنكي عبر HTTPS أثناء نشاط VPN. ولا ترى شبكة Wi-Fi في الفندق محتوى الصفحة؛ بل ترى اتصالًا بـVPN. ويمرر خادم VPN الاتصال، لكن HTTPS يبقي المحتوى المصرفي مشفرًا حتى البنك.
إذا عرضت صفحة تحذير شهادة، فلا تتجاهله لمجرد أن VPN نشطة. فالنفق لا يتحقق نيابةً عن المتصفح من هوية الموقع.
مفاهيم خاطئة شائعة
لا يعني القفل في المتصفح أن الموقع صادق؛ بل يعني أساسًا أن الاتصال بالنطاق مشفر وموثّق وفق الشهادة. وقد يستخدم موقع تصيد HTTPS أيضًا.
وعلى العكس، لا يخفي HTTPS عنوان IP لاتصالك عن الموقع. وقد تغير VPN عنوان الخروج، لكن الحسابات وملفات تعريف الارتباط تظل ظاهرة للموقع.
- واصل استخدام HTTPS مع VPN.
- لا تتجاوز تحذير شهادة أبدًا من دون فهم سببه.
- تحقق من نطاق تطبيق VPN أو الإضافة.
- اعتبر مزود VPN وسيطًا موثوقًا.