Ero minuutissa
HTTPS:ssä selain tarkistaa sivuston henkilöllisyyden varmenteella ja salaa tietojenvaihdon aina sivustolle asti: paikallisverkko, internetpalveluntarjoaja ja VPN-palvelin eivät voi lukea sen sisältöä. Ilman VPN:ää paikallisverkko ja internetpalveluntarjoajasi voivat kuitenkin yleensä nähdä, mihin sivustoon muodostat yhteyden (pankkisi, sairausvakuutusyhtiösi…), milloin ja kuinka paljon dataa siirrät: HTTPS piilottaa sisällön, ei kohdetta.
VPN-yhteydessä järjestelmä salaa valitun liikenteen VPN-palvelimeen asti. Palvelimelta liikenne jatkaa määränpäähänsä. Jos se käyttää myös HTTPS:ää, se pysyy salattuna sivustoon asti; muuten VPN-palvelimen jälkeinen osuus ei saa HTTPS-suojausta itsestään.
| Kysymys | VPN | HTTPS |
|---|---|---|
| Alkaa | Laite tai VPN-sovellus | Selain tai sovellus |
| Päättyy | VPN-palvelin | Sivusto tai palvelu |
| Sivuston näkemä IP-osoite | Poistumispalvelin | Ei muuta sitä |
| Suojaa väärennetyiltä sivustoilta | Ei | Varmenne auttaa, mutta ei estä tietojenkalastelua |
| Vieraillut sivustot piilossa internetpalveluntarjoajalta | Kyllä | Vaihtelee |
Lähteet ja viitteet
Kuka näkee mitä?
Ilman VPN:ää paikallisverkko ja internetpalveluntarjoajasi näkevät jokaisen yhteyttä ottamasi sivuston osoitteen ja yleensä nimen. VPN:n kanssa ne näkevät sen kautta kulkevasta liikenteestä vain salatun yhteyden VPN-palvelimelle. VPN-palveluntarjoaja näkee yhteyden välittämiseen tarvittavat tiedot, mutta HTTPS estää sitä lukemasta sivuston kanssa vaihdettua sisältöä. FuzeVPN ei säilytä VPN-toimintalokeja: ei vierailtuja sivustoja, ei DNS-kyselyjä.
Sivusto näkee VPN:n poistumis-IP-osoitteen ja kaiken sille jakamasi: kirjautuneen tilin, evästeet, lomaketiedot ja selaimen tunnisteet. HTTPS suojaa nämä tiedot siirron aikana, ei itse vastaanottajalta.
Esimerkki hotellin Wi-Fi-verkossa
Avaat pankkisi HTTPS-yhteydellä VPN:n ollessa käytössä. Hotellin Wi-Fi ei näe sivun sisältöä; se näkee yhteyden VPN:ään. VPN-palvelin välittää yhteyden, mutta HTTPS pitää pankkisisällön salattuna pankkiin asti.
Jos sivulla näkyy varmennevaroitus, älä ohita sitä vain siksi, että VPN on käytössä. Tunneli ei vahvista sivuston henkilöllisyyttä selaimen puolesta.
Yleisiä väärinkäsityksiä
Selaimen lukkokuvake ei tarkoita, että sivusto on luotettava: se tarkoittaa pääasiassa, että yhteys kyseiseen verkkotunnukseen on salattu ja todennettu varmenteen mukaisesti. Myös tietojenkalastelusivusto voi käyttää HTTPS:ää.
HTTPS puolestaan ei piilota yhteytesi IP-osoitetta sivustolta. VPN voi vaihtaa poistumisosoitteen, mutta tilit ja evästeet näkyvät edelleen sivustolle.
- Käytä HTTPS:ää myös VPN:n kanssa.
- Älä koskaan ohita varmennevaroitusta ymmärtämättä sen syytä.
- Tarkista VPN-sovelluksen tai -laajennuksen kattavuus.
- Pidä VPN-palveluntarjoajaa luotettuna välikätenä.