Forskellen på ét minut
Med HTTPS godkender browseren webstedet ved hjælp af et certifikat og krypterer sessionen hele vejen til webstedet. Det lokale netværk, internetudbyderen og VPN-serveren kan derfor ikke læse HTTPS-indholdet, selv om de kan observere metadata, der er nødvendige for routingen.
Med en VPN krypterer systemet den tilsigtede trafik frem til VPN-serveren. Fra serveren fortsætter trafikken til destinationen. Hvis den også bruger HTTPS, forbliver den krypteret frem til webstedet; ellers får delen efter VPN-serveren ikke på magisk vis HTTPS-beskyttelse.
| Spørgsmål | VPN | HTTPS |
|---|---|---|
| Begynder ved | Enhed eller VPN-app | Browser eller applikation |
| Slutter ved | VPN-server | Websted eller tjeneste |
| IP-adresse, som webstedet ser | Exit-server | Ændrer den ikke |
| Beskytter mod falske websteder | Nej | Certifikatet hjælper uden at forhindre phishing |
Kilder og referencer
Hvem kan se hvad?
Det lokale netværk ser hovedsageligt en krypteret forbindelse til VPN-serveren. VPN-udbyderen ser de oplysninger, der er nødvendige for at videresende forbindelsen, men HTTPS begrænser muligheden for at læse indhold, der udveksles med webstedet.
Webstedet ser VPN'ens exit-IP-adresse og alt, hvad du deler med det: den konto, du er logget ind på, cookies, formularoplysninger og browseridentifikatorer. HTTPS beskytter disse data under overførslen, men ikke mod selve modtageren.
Eksempel på hotel-Wi-Fi
Du åbner din bank via HTTPS, mens VPN'en er aktiv. Hotellets Wi-Fi kan ikke se sidens indhold; det ser en forbindelse til VPN'en. VPN-serveren videresender forbindelsen, men HTTPS holder bankindholdet krypteret hele vejen til banken.
Hvis en side viser en certifikatadvarsel, må du ikke ignorere den, blot fordi VPN'en er aktiv. Tunnelen validerer ikke webstedets identitet på browserens vegne.
Almindelige misforståelser
Hængelåsen i browseren betyder ikke, at et websted er troværdigt: den betyder hovedsageligt, at forbindelsen til domænet er krypteret og godkendt i henhold til certifikatet. Et phishingwebsted kan også bruge HTTPS.
Omvendt skjuler HTTPS ikke din forbindelses IP-adresse for webstedet. En VPN kan ændre exit-adressen, men konti og cookies forbliver synlige for webstedet.
- Bliv ved med at bruge HTTPS, også med en VPN.
- Omgå aldrig en certifikatadvarsel uden at forstå årsagen.
- Kontrollér VPN-appens eller udvidelsens omfang.
- Betragt VPN-udbyderen som en betroet mellemmand.