تفاوت در یک دقیقه
در HTTPS، مرورگر با گواهی هویت سایت را تأیید و نشست را تا همان سایت رمزگذاری می‌کند. شبکه محلی، ارائه‌دهنده اینترنت و سرور VPN نمی‌توانند محتوای HTTPS را بخوانند، هرچند ممکن است فراداده لازم برای مسیریابی را ببینند.
در VPN، سیستم ترافیک موردنظر را تا سرور VPN رمزگذاری می‌کند. از آن سرور، ترافیک به مقصد ادامه می‌یابد. اگر از HTTPS هم استفاده کند، تا سایت رمزگذاری‌شده می‌ماند؛ در غیر این صورت، بخش پس از سرور VPN به‌طور جادویی از HTTPS برخوردار نمی‌شود.
| پرسش | VPN | HTTPS |
|---|---|---|
| آغاز از | دستگاه یا برنامه VPN | مرورگر یا برنامه |
| پایان در | سرور VPN | سایت یا سرویس |
| نشانی IP دیده‌شده توسط سایت | سرور خروجی | آن را تغییر نمی‌دهد |
| در برابر سایت‌های جعلی محافظت می‌کند | خیر | گواهی کمک می‌کند، اما مانع فیشینگ نمی‌شود |
منابع و ارجاع‌ها
چه کسی چه چیزی را می‌بیند؟
شبکه محلی عمدتاً اتصال رمزگذاری‌شده به سرور VPN را می‌بیند. ارائه‌دهنده VPN اطلاعات لازم برای انتقال اتصال را می‌بیند، اما HTTPS توانایی او برای خواندن محتوای ردوبدل‌شده با سایت را محدود می‌کند.
سایت نشانی IP خروجی VPN و هر چیزی را که با آن به اشتراک می‌گذارید می‌بیند: حساب واردشده، کوکی‌ها، داده‌های فرم و شناسه‌های مرورگر. HTTPS از این داده‌ها هنگام انتقال محافظت می‌کند، نه از خود گیرنده.
نمونه در Wi‑Fi هتل
در حالی که VPN فعال است، بانک خود را با HTTPS باز می‌کنید. Wi‑Fi هتل محتوای صفحه را نمی‌بیند؛ فقط اتصال به VPN را می‌بیند. سرور VPN اتصال را منتقل می‌کند، اما HTTPS محتوای بانکی را تا بانک رمزگذاری‌شده نگه می‌دارد.
اگر صفحه هشدار گواهی نشان داد، فقط به‌دلیل فعال بودن VPN آن را نادیده نگیرید. تونل از طرف مرورگر هویت سایت را اعتبارسنجی نمی‌کند.
برداشت‌های نادرست رایج
قفل مرورگر به این معنا نیست که سایت صادق است: عمدتاً یعنی اتصال به آن دامنه طبق گواهی رمزگذاری و احراز هویت شده است. سایت فیشینگ هم می‌تواند از HTTPS استفاده کند.
برعکس، HTTPS نشانی IP اتصال شما را از سایت پنهان نمی‌کند. VPN می‌تواند نشانی خروجی را تغییر دهد، اما حساب‌ها و کوکی‌ها برای سایت قابل مشاهده می‌مانند.
- حتی با VPN همچنان از HTTPS استفاده کنید.
- هرگز بدون فهمیدن علت، هشدار گواهی را دور نزنید.
- دامنه برنامه یا افزونه VPN را بررسی کنید.
- با ارائه‌دهنده VPN مانند یک واسطه مورد اعتماد رفتار کنید.