Ang pagkakaiba sa isang minuto
Sa HTTPS, ina-authenticate ng browser ang site gamit ang certificate at ini-encrypt ang session hanggang sa site na iyon. Hindi mababasa ng lokal na network, internet service provider at VPN server ang nilalaman ng HTTPS, bagaman maaari nilang makita ang metadata na kailangan sa routing.
Sa VPN, ini-encrypt ng system ang nakalaang traffic hanggang sa VPN server. Mula roon, nagpapatuloy ang traffic sa destinasyon. Kung gumagamit din ito ng HTTPS, nananatili itong encrypted hanggang sa site; kung hindi, hindi biglang magkakaroon ng proteksyong HTTPS ang bahagi pagkatapos ng VPN server.
| Tanong | VPN | HTTPS |
|---|---|---|
| Nagsisimula sa | Device o VPN app | Browser o application |
| Nagtatapos sa | VPN server | Site o serbisyo |
| IP address na nakikita ng site | Exit server | Hindi ito binabago |
| Pinoprotektahan laban sa pekeng site | Hindi | Nakakatulong ang certificate, ngunit hindi nito pinipigilan ang phishing |
Mga source at sanggunian
Sino ang nakakakita ng ano?
Pangunahing nakikita ng lokal na network ang encrypted na koneksyon sa VPN server. Nakikita ng VPN provider ang impormasyong kailangan para i-relay ang koneksyon, ngunit nililimitahan ng HTTPS ang kakayahan nitong basahin ang nilalamang ipinagpapalitan sa site.
Nakikita ng site ang exit IP address ng VPN at lahat ng ibinabahagi mo rito: naka-sign-in na account, cookies, form data at browser identifier. Pinoprotektahan ng HTTPS ang data habang ipinapadala, hindi mula sa mismong tumatanggap.
Halimbawa sa hotel Wi-Fi
Binuksan mo ang bangko sa HTTPS habang aktibo ang VPN. Hindi nakikita ng hotel Wi-Fi ang nilalaman ng page; koneksyon sa VPN ang nakikita nito. Iri-relay ng VPN server ang koneksyon, ngunit pinananatiling encrypted ng HTTPS ang banking content hanggang sa bangko.
Kung may babala sa certificate ang page, huwag itong balewalain dahil lang aktibo ang VPN. Hindi vine-validate ng tunnel ang pagkakakilanlan ng site para sa browser.
Mga karaniwang maling akala
Hindi ibig sabihin ng padlock sa browser na tapat ang site: pangunahing ibig sabihin nito ay encrypted at authenticated ang koneksyon sa domain ayon sa certificate. Maaari ring gumamit ng HTTPS ang phishing site.
Sa kabilang banda, hindi itinatago ng HTTPS sa site ang IP address ng koneksyon mo. Maaaring baguhin ng VPN ang exit address, ngunit nananatiling nakikita ng site ang mga account at cookie.
- Patuloy na gumamit ng HTTPS kahit may VPN.
- Huwag kailanman lampasan ang babala sa certificate nang hindi nauunawaan ang sanhi.
- Suriin ang saklaw ng VPN app o extension.
- Ituring ang VPN provider bilang pinagkakatiwalaang tagapamagitan.