Разликата за една минута
При HTTPS браузърът проверява самоличността на сайта чрез сертификат и шифрова обмена на данни по целия път до сайта: локалната мрежа, интернет доставчикът и VPN сървърът не могат да прочетат съдържанието му. Без VPN обаче локалната мрежа и интернет доставчикът ви обикновено могат да видят към кой сайт се свързвате (на банката ви, на здравния ви застраховател…), кога и колко данни обменяте: HTTPS скрива съдържанието, а не дестинацията.
При VPN системата шифрова предвидения трафик до VPN сървъра. Оттам трафикът продължава към дестинацията. Ако използва и HTTPS, той остава шифрован до сайта; ако не, частта след VPN сървъра не получава автоматично HTTPS защита.
| Въпрос | VPN | HTTPS |
|---|---|---|
| Започва от | Устройство или VPN приложение | Браузър или приложение |
| Завършва при | VPN сървър | Сайт или услуга |
| IP адрес, видим за сайта | Изходен сървър | Не го променя |
| Защитава от фалшиви сайтове | Не | Сертификатът помага, без да предотвратява фишинг |
| Посетените сайтове са скрити от интернет доставчика | Да | Променлива |
Източници и препратки
Кой какво може да види?
Без VPN локалната мрежа и интернет доставчикът ви виждат адреса и обикновено името на всеки сайт, с който се свързвате. С VPN, за трафика, който минава през него, те виждат само шифрована връзка към VPN сървъра. VPN доставчикът вижда информацията, необходима за препращане на връзката, но HTTPS не му позволява да чете съдържанието, обменяно със сайта. FuzeVPN не съхранява дневници на VPN активността: нито посетени сайтове, нито DNS заявки.
Сайтът вижда изходния IP адрес на VPN и всичко, което споделяте с него: акаунт, в който сте влезли, бисквитки, данни от формуляри и идентификатори на браузъра. HTTPS защитава тези данни при пренос, не от самия получател.
Пример с Wi-Fi в хотел
Отваряте банката си през HTTPS при активна VPN. Wi-Fi мрежата на хотела не вижда съдържанието на страницата; тя вижда връзка към VPN. VPN сървърът препраща връзката, но HTTPS запазва банковото съдържание шифровано чак до банката.
Ако страницата показва предупреждение за сертификат, не го пренебрегвайте само защото VPN е активна. Тунелът не проверява самоличността на сайта вместо браузъра.
Чести заблуди
Катинарът в браузъра не означава, че сайтът е честен: той основно означава, че връзката към този домейн е шифрована и удостоверена според сертификата. Фишинг сайт също може да използва HTTPS.
Обратно, HTTPS не скрива IP адреса на връзката ви от сайта. VPN може да промени изходния адрес, но акаунтите и бисквитките остават видими за сайта.
- Продължете да използвате HTTPS дори с VPN.
- Никога не заобикаляйте предупреждение за сертификат, без да разбирате причината му.
- Проверете обхвата на VPN приложението или разширението.
- Приемайте VPN доставчика като доверен посредник.