Bir dəqiqəyə fərq
HTTPS ilə brauzer saytın kimliyini sertifikatla yoxlayır və məlumat mübadiləsini sayta qədər şifrələyir: yerli şəbəkə, internet provayderi və VPN serveri onun məzmununu oxuya bilməz. Lakin VPN olmadan yerli şəbəkə və internet provayderiniz adətən hansı sayta qoşulduğunuzu (bankınıza, tibbi sığorta şirkətinizə…), bunu nə vaxt etdiyinizi və nə qədər məlumat mübadiləsi apardığınızı görə bilər: HTTPS məzmunu gizlədir, təyinat yerini yox.
VPN ilə sistem nəzərdə tutulan trafiki VPN serverinə qədər şifrələyir. Trafik həmin serverdən təyinatına davam edir. HTTPS də istifadə edilirsə, sayta qədər şifrələnmiş qalır; əks halda VPN serverindən sonrakı hissə avtomatik olaraq HTTPS qoruması qazanmır.
| Sual | VPN | HTTPS |
|---|---|---|
| Başlanğıc | Cihaz və ya VPN tətbiqi | Brauzer və ya tətbiq |
| Son | VPN serveri | Sayt və ya xidmət |
| Saytın gördüyü IP ünvanı | Çıxış serveri | Onu dəyişmir |
| Saxta saytlardan qoruyur | Xeyr | Sertifikat fişinqin qarşısını almadan kömək edir |
| Baxılan saytları internet provayderindən gizlətmək | Bəli | Dəyişkən |
Mənbələr və istinadlar
Kim nəyi görə bilər?
VPN olmadan yerli şəbəkə və internet provayderiniz əlaqə saxladığınız hər saytın ünvanını və adətən adını görür. VPN ilə, ondan keçən trafik üçün, onlar yalnız VPN serverinə şifrələnmiş bağlantını görür. VPN provayderi bağlantını ötürmək üçün lazım olan məlumatları görür, lakin HTTPS onun sayt ilə mübadilə edilən məzmunu oxumasının qarşısını alır. FuzeVPN VPN fəaliyyət jurnallarını saxlamır: ziyarət edilən saytlar da, DNS sorğuları da qeydə alınmır.
Sayt VPN-in çıxış IP ünvanını və onunla paylaşdığınız hər şeyi görür: daxil olduğunuz hesabı, kukiləri, forma məlumatlarını və brauzer identifikatorlarını. HTTPS bu məlumatları ötürülərkən qoruyur, alıcının özündən deyil.
Otel Wi-Fi şəbəkəsində nümunə
VPN aktiv olarkən bankınızı HTTPS ilə açırsınız. Otelin Wi-Fi şəbəkəsi səhifənin məzmununu görə bilmir; VPN-ə bağlantını görür. VPN serveri bağlantını ötürür, lakin HTTPS bank məzmununu banka qədər şifrələnmiş saxlayır.
Səhifə sertifikat xəbərdarlığı göstərirsə, sırf VPN aktiv olduğuna görə ona məhəl qoymamaq olmaz. Tunel brauzerin əvəzinə saytın kimliyini təsdiqləmir.
Yayılmış yanlış təsəvvürlər
Brauzerdəki qıfıl saytın dürüst olduğu mənasına gəlmir: əsasən həmin domenə bağlantının sertifikata uyğun olaraq şifrələndiyini və təsdiqləndiyini bildirir. Fişinq saytı da HTTPS istifadə edə bilər.
Əksinə, HTTPS bağlantınızın IP ünvanını saytdan gizlətmir. VPN çıxış ünvanını dəyişə bilər, lakin hesablar və kukilər sayta görünməyə davam edir.
- VPN ilə belə HTTPS-dən istifadə etməyə davam edin.
- Səbəbini anlamadan sertifikat xəbərdarlığını heç vaxt keçməyin.
- VPN tətbiqinin və ya genişləndirməsinin əhatə dairəsini yoxlayın.
- VPN provayderinə etibarlı vasitəçi kimi yanaşın.