ההבדל בדקה אחת
עם HTTPS, הדפדפן מאמת את זהות האתר באמצעות אישור ומצפין את ההחלפות עד לאתר: הרשת המקומית, ספק האינטרנט ושרת ה-VPN אינם יכולים לקרוא את תוכנן. עם זאת, בלי VPN, הרשת המקומית וספק האינטרנט שלכם יכולים בדרך כלל לראות לאיזה אתר אתם מתחברים (הבנק שלכם, חברת ביטוח הבריאות שלכם...), מתי, וכמה נתונים אתם מחליפים: HTTPS מסתיר את התוכן, לא את היעד.
עם VPN המערכת מצפינה את התעבורה המיועדת עד לשרת ה-VPN. מהשרת התעבורה ממשיכה ליעדה. אם היא משתמשת גם ב-HTTPS, היא נשארת מוצפנת עד לאתר; אחרת הקטע שאחרי שרת ה-VPN אינו מקבל הגנת HTTPS באורח פלא.
| שאלה | VPN | HTTPS |
|---|---|---|
| מתחיל ב | מכשיר או אפליקציית VPN | דפדפן או אפליקציה |
| מסתיים ב | שרת VPN | אתר או שירות |
| כתובת IP שהאתר רואה | שרת יציאה | אינו משנה אותה |
| מגן מפני אתרים מזויפים | לא | האישור מסייע, בלי למנוע דיוג |
| הסתרת האתרים שביקרת בהם מספק האינטרנט | כן | משתנה |
מקורות ואסמכתאות
מי יכול לראות מה?
בלי VPN, הרשת המקומית וספק האינטרנט שלכם רואים את הכתובת ובדרך כלל גם את השם של כל אתר שאתם פונים אליו. עם ה-VPN, בתעבורה שעוברת דרכו, הם רואים רק חיבור מוצפן לשרת ה-VPN. ספק ה-VPN רואה את המידע הדרוש להעברת החיבור, אבל HTTPS מונע ממנו לקרוא את התוכן שמוחלף עם האתר. FuzeVPN אינו שומר יומני פעילות VPN: לא אתרים שבוקרו ולא בקשות DNS.
האתר רואה את כתובת ה-IP של יציאת ה-VPN ואת כל מה שאתם משתפים עמו: חשבון מחובר, קובצי Cookie, נתוני טפסים ומזהי דפדפן. HTTPS מגן על הנתונים בהעברה, לא מפני הנמען עצמו.
דוגמה ב-Wi-Fi של מלון
אתם פותחים את אתר הבנק ב-HTTPS כשה-VPN פעיל. רשת ה-Wi-Fi של המלון אינה יכולה לראות את תוכן הדף; היא רואה חיבור ל-VPN. שרת ה-VPN מעביר את החיבור, אך HTTPS שומר את תוכן הבנקאות מוצפן עד לבנק.
אם דף מציג אזהרת אישור, אל תתעלמו ממנה רק מפני שה-VPN פעיל. המנהרה אינה מאמתת את זהות האתר בשם הדפדפן.
תפיסות שגויות נפוצות
סמל המנעול בדפדפן אינו אומר שהאתר ישר: הוא מציין בעיקר שהחיבור לדומיין מוצפן ומאומת בהתאם לאישור. גם אתר דיוג יכול להשתמש ב-HTTPS.
מנגד, HTTPS אינו מסתיר מהאתר את כתובת ה-IP של החיבור שלכם. VPN יכול לשנות את כתובת היציאה, אך חשבונות וקובצי Cookie נשארים גלויים לאתר.
- המשיכו להשתמש ב-HTTPS גם עם VPN.
- לעולם אל תעקפו אזהרת אישור בלי להבין את הסיבה לה.
- בדקו את היקף הפעולה של אפליקציית או תוסף ה-VPN.
- התייחסו לספק ה-VPN כאל מתווך שאתם נותנים בו אמון.