Erinevus ühe minutiga
HTTPS-i kasutamisel kontrollib brauser sertifikaadi abil saidi identiteeti ja krüptib andmevahetuse kogu teel saidini: kohalik võrk, internetiteenuse pakkuja ja VPN-server ei saa selle sisu lugeda. Ilma VPN-ita võivad kohalik võrk ja teie internetiteenuse pakkuja aga tavaliselt näha, millise saidiga te ühendute (teie pank, teie tervisekindlustus…), millal ja kui palju andmeid vahetate: HTTPS peidab sisu, mitte sihtkohta.
VPN-i korral krüptib süsteem ettenähtud liikluse kuni VPN-serverini. Sellest serverist liigub liiklus edasi sihtkohta. Kui kasutatakse ka HTTPS-i, jääb see saidini krüptituks; vastasel juhul ei saa VPN-serverile järgnev lõik võluväel HTTPS-i kaitset.
| Küsimus | VPN | HTTPS |
|---|---|---|
| Algab | Seade või VPN-rakendus | Brauser või rakendus |
| Lõpeb | VPN-server | Veebisait või teenus |
| Saidile nähtav IP-aadress | Väljumisserver | Ei muuda seda |
| Kaitseb võltssaitide eest | Ei | Sertifikaat aitab, kuid ei takista andmepüüki |
| Külastatud saidid on internetiteenuse pakkuja eest peidetud | Jah | Muutuv |
Allikad ja viited
Kes mida näeb?
Ilma VPN-ita näevad kohalik võrk ja teie internetiteenuse pakkuja iga saidi aadressi, millega ühendute, ja tavaliselt ka selle nime. VPN-iga näevad nad seda läbiva liikluse puhul ainult krüptitud ühendust VPN-serveriga. VPN-i pakkuja näeb ühenduse edastamiseks vajalikku teavet, kuid HTTPS takistab tal saidiga vahetatavat sisu lugemast. FuzeVPN ei säilita VPN-i tegevusloge: ei külastatud saite ega DNS-päringuid.
Sait näeb VPN-i väljumise IP-aadressi ja kõike, mida temaga jagate: sisselogitud kontot, küpsiseid, vormiandmeid ja brauseri tunnuseid. HTTPS kaitseb neid andmeid edastamisel, mitte vastuvõtja enda eest.
Näide hotelli Wi-Fi-s
Avate panga HTTPS-i kaudu, kui VPN on aktiivne. Hotelli Wi-Fi ei näe lehe sisu, vaid ühendust VPN-iga. VPN-server edastab ühenduse, kuid HTTPS hoiab pangasisu krüptituna kuni pangani.
Kui lehel kuvatakse sertifikaadihoiatus, ärge eirake seda üksnes seetõttu, et VPN on aktiivne. Tunnel ei kontrolli saidi identiteeti brauseri eest.
Levinud väärarusaamad
Tabalukk brauseris ei tähenda, et sait oleks aus: see tähendab peamiselt, et ühendus selle domeeniga on krüptitud ja sertifikaadi alusel autenditud. Ka andmepüügisait võib kasutada HTTPS-i.
Samuti ei varja HTTPS teie ühenduse IP-aadressi saidi eest. VPN võib väljumisaadressi muuta, kuid kontod ja küpsised jäävad saidile nähtavaks.
- Kasutage HTTPS-i ka VPN-iga.
- Ärge kunagi eirake sertifikaadihoiatust selle põhjust mõistmata.
- Kontrollige VPN-rakenduse või -laienduse kaitseulatust.
- Käsitlege VPN-i pakkujat usaldatud vahendajana.