VPN और HTTPS दो अलग रास्तों की सुरक्षा करते हैं।

एक मिनट में अंतर

HTTPS में ब्राउज़र प्रमाणपत्र से साइट की पहचान करता है और सत्र को उस साइट तक एन्क्रिप्ट करता है। स्थानीय नेटवर्क, इंटरनेट सेवा प्रदाता और VPN सर्वर HTTPS सामग्री नहीं पढ़ सकते, हालांकि वे रूटिंग के लिए जरूरी मेटाडेटा देख सकते हैं।

VPN में सिस्टम इच्छित ट्रैफ़िक को VPN सर्वर तक एन्क्रिप्ट करता है। वहाँ से ट्रैफ़िक अपने गंतव्य तक जाता है। यदि HTTPS भी इस्तेमाल हो, तो वह साइट तक एन्क्रिप्टेड रहता है; अन्यथा VPN सर्वर के बाद का भाग जादुई रूप से HTTPS-सुरक्षित नहीं हो जाता।

कौन क्या देख सकता है?

स्थानीय नेटवर्क मुख्यतः VPN सर्वर से एन्क्रिप्टेड कनेक्शन देखता है। VPN प्रदाता कनेक्शन आगे भेजने के लिए जरूरी जानकारी देखता है, लेकिन HTTPS साइट के साथ आदान-प्रदान की सामग्री पढ़ने की उसकी क्षमता सीमित करता है।

साइट VPN का एग्ज़िट IP पता और आपके द्वारा साझा की गई हर चीज़ देखती है: लॉग-इन खाता, कुकी, फ़ॉर्म डेटा और ब्राउज़र पहचानकर्ता। HTTPS ट्रांज़िट में डेटा की सुरक्षा करता है, स्वयं प्राप्तकर्ता से नहीं।

होटल Wi-Fi का उदाहरण

VPN सक्रिय होने पर आप HTTPS से बैंक खोलते हैं। होटल Wi-Fi पृष्ठ की सामग्री नहीं देख सकता; उसे VPN से कनेक्शन दिखता है। VPN सर्वर कनेक्शन आगे भेजता है, लेकिन HTTPS बैंकिंग सामग्री को बैंक तक एन्क्रिप्टेड रखता है।

यदि कोई पृष्ठ प्रमाणपत्र चेतावनी दिखाए, तो VPN सक्रिय होने के कारण उसे अनदेखा न करें। टनल ब्राउज़र की ओर से साइट की पहचान सत्यापित नहीं करता।

आम गलतफ़हमियाँ

ब्राउज़र का ताला यह नहीं बताता कि साइट ईमानदार है: मुख्यतः इसका अर्थ है कि उस डोमेन का कनेक्शन प्रमाणपत्र के अनुसार एन्क्रिप्टेड और प्रमाणित है। फ़िशिंग साइट भी HTTPS इस्तेमाल कर सकती है।

इसके उलट, HTTPS साइट से आपके कनेक्शन का IP पता नहीं छिपाता। VPN एग्ज़िट पता बदल सकता है, लेकिन खाते और कुकी साइट को दिखते रहते हैं।

• VPN के साथ भी HTTPS इस्तेमाल करते रहें।
• कारण समझे बिना प्रमाणपत्र चेतावनी को कभी न बायपास करें।
• VPN ऐप या एक्सटेंशन का दायरा जाँचें।
• VPN प्रदाता को विश्वसनीय मध्यस्थ मानें।