Rozdíl za jednu minutu
Při použití HTTPS prohlížeč ověří stránku certifikátem a šifruje relaci až k této stránce. Místní síť, poskytovatel internetových služeb ani server VPN pak nemohou číst obsah HTTPS, mohou však sledovat metadata potřebná k přesměrování.
VPN šifruje zamýšlený provoz až k serveru VPN. Z něj provoz pokračuje do cíle. Pokud používá také HTTPS, zůstává šifrovaný až ke stránce; pokud ne, část za serverem VPN magicky nezíská ochranu HTTPS.
| Otázka | VPN | HTTPS |
|---|---|---|
| Začíná u | Zařízení nebo aplikace VPN | Prohlížeč nebo aplikace |
| Končí u | Server VPN | Stránka nebo služba |
| IP adresa zobrazená stránkou | Výstupní server | Nemění ji |
| Chrání před podvodnými stránkami | Ne | Certifikát pomáhá, ale phishingu nezabrání |
Zdroje a reference
Kdo co může vidět?
Místní síť vidí hlavně šifrované spojení se serverem VPN. Poskytovatel VPN vidí informace potřebné k předání spojení, HTTPS však omezuje jeho schopnost číst obsah vyměňovaný se stránkou.
Stránka vidí výstupní IP adresu VPN a vše, co s ní sdílíte: přihlášený účet, cookies, údaje formulářů a identifikátory prohlížeče. HTTPS chrání tato data při přenosu, nikoli před samotným příjemcem.
Příklad na hotelové Wi-Fi
Když je VPN aktivní, otevřete svou banku přes HTTPS. Hotelová Wi-Fi nevidí obsah stránky, ale vidí spojení s VPN. Server VPN spojení předává dál, HTTPS však udržuje bankovní obsah šifrovaný až k bance.
Pokud stránka zobrazí varování certifikátu, neignorujte ho jen proto, že je aktivní VPN. Tunel za vás v prohlížeči neověřuje identitu stránky.
Časté omyly
Zámek v prohlížeči neznamená, že je stránka poctivá: především znamená, že spojení s touto doménou je podle certifikátu šifrované a ověřené. HTTPS může používat i phishingová stránka.
Naopak HTTPS před stránkou neskryje IP adresu vašeho spojení. VPN může změnit výstupní adresu, účty a cookies však stránka stále vidí.
- HTTPS používejte i s VPN.
- Nikdy neobcházejte varování certifikátu, aniž byste rozuměli jeho příčině.
- Ověřte rozsah aplikace nebo rozšíření VPN.
- S poskytovatelem VPN zacházejte jako s důvěryhodným prostředníkem.