Η διαφορά σε ένα λεπτό
Με το HTTPS, το πρόγραμμα περιήγησης επαληθεύει τον ιστότοπο με πιστοποιητικό και κρυπτογραφεί τη συνεδρία μέχρι τον ίδιο τον ιστότοπο. Το τοπικό δίκτυο, ο πάροχος internet και ο διακομιστής VPN δεν μπορούν επομένως να διαβάσουν το περιεχόμενο HTTPS, αν και ενδέχεται να βλέπουν μεταδεδομένα που απαιτούνται για τη δρομολόγηση.
Με ένα VPN, το σύστημα κρυπτογραφεί την προβλεπόμενη κίνηση μέχρι τον διακομιστή VPN. Από εκεί, η κίνηση συνεχίζει προς τον προορισμό της. Αν χρησιμοποιεί επίσης HTTPS, παραμένει κρυπτογραφημένη μέχρι τον ιστότοπο· διαφορετικά, το τμήμα μετά τον διακομιστή VPN δεν αποκτά μαγικά προστασία HTTPS.
| Ερώτηση | VPN | HTTPS |
|---|---|---|
| Ξεκινά από | Συσκευή ή εφαρμογή VPN | Πρόγραμμα περιήγησης ή εφαρμογή |
| Καταλήγει σε | Διακομιστή VPN | Ιστότοπο ή υπηρεσία |
| Διεύθυνση IP που βλέπει ο ιστότοπος | Διακομιστής εξόδου | Δεν την αλλάζει |
| Προστατεύει από πλαστούς ιστότοπους | Όχι | Το πιστοποιητικό βοηθά, χωρίς να αποτρέπει το ηλεκτρονικό ψάρεμα |
Πηγές και παραπομπές
Ποιος βλέπει τι;
Το τοπικό δίκτυο βλέπει κυρίως μια κρυπτογραφημένη σύνδεση με τον διακομιστή VPN. Ο πάροχος VPN βλέπει τις πληροφορίες που χρειάζονται για την προώθηση της σύνδεσης, αλλά το HTTPS περιορίζει τη δυνατότητά του να διαβάζει το περιεχόμενο που ανταλλάσσεται με τον ιστότοπο.
Ο ιστότοπος βλέπει τη διεύθυνση IP εξόδου του VPN και όλα όσα μοιράζεστε μαζί του: συνδεδεμένο λογαριασμό, cookie, δεδομένα φορμών και αναγνωριστικά του προγράμματος περιήγησης. Το HTTPS προστατεύει αυτά τα δεδομένα κατά τη μεταφορά, όχι από τον ίδιο τον παραλήπτη.
Παράδειγμα σε Wi-Fi ξενοδοχείου
Ανοίγετε την τράπεζά σας μέσω HTTPS ενώ το VPN είναι ενεργό. Το Wi-Fi του ξενοδοχείου δεν βλέπει το περιεχόμενο της σελίδας· βλέπει σύνδεση με το VPN. Ο διακομιστής VPN προωθεί τη σύνδεση, αλλά το HTTPS κρατά το τραπεζικό περιεχόμενο κρυπτογραφημένο μέχρι την τράπεζα.
Αν μια σελίδα εμφανίζει προειδοποίηση πιστοποιητικού, μην την αγνοήσετε απλώς επειδή το VPN είναι ενεργό. Η σήραγγα δεν επαληθεύει την ταυτότητα του ιστότοπου για λογαριασμό του προγράμματος περιήγησης.
Συνηθισμένες παρανοήσεις
Το λουκέτο στο πρόγραμμα περιήγησης δεν σημαίνει ότι ένας ιστότοπος είναι αξιόπιστος: σημαίνει κυρίως ότι η σύνδεση με τον συγκεκριμένο τομέα είναι κρυπτογραφημένη και επαληθευμένη σύμφωνα με το πιστοποιητικό. Ένας ιστότοπος ηλεκτρονικού ψαρέματος μπορεί επίσης να χρησιμοποιεί HTTPS.
Αντίστροφα, το HTTPS δεν αποκρύπτει από τον ιστότοπο τη διεύθυνση IP της σύνδεσής σας. Ένα VPN μπορεί να αλλάξει τη διεύθυνση εξόδου, αλλά οι λογαριασμοί και τα cookie παραμένουν ορατά στον ιστότοπο.
- Συνεχίστε να χρησιμοποιείτε HTTPS ακόμη και με VPN.
- Μην παρακάμπτετε ποτέ προειδοποίηση πιστοποιητικού χωρίς να κατανοείτε την αιτία της.
- Ελέγξτε την εμβέλεια της εφαρμογής ή της επέκτασης VPN.
- Αντιμετωπίζετε τον πάροχο VPN ως έμπιστο ενδιάμεσο.