Razlika u jednoj minuti
Uz HTTPS preglednik provjerava identitet web-mjesta pomoću certifikata i šifrira komunikaciju sve do web-mjesta: lokalna mreža, pružatelj internetskih usluga i VPN poslužitelj ne mogu čitati njezin sadržaj. Međutim, bez VPN-a lokalna mreža i vaš pružatelj internetskih usluga obično mogu vidjeti s kojim se web-mjestom povezujete (vaša banka, vaš zdravstveni osiguravatelj…), kada i koliko podataka razmjenjujete: HTTPS skriva sadržaj, a ne odredište.
Uz VPN sustav šifrira predviđeni promet do VPN poslužitelja. Od tog poslužitelja promet nastavlja do odredišta. Ako koristi i HTTPS, ostaje šifriran do stranice; ako ne, dio nakon VPN poslužitelja ne dobiva čarobno HTTPS zaštitu.
| Pitanje | VPN | HTTPS |
|---|---|---|
| Počinje na | Uređaj ili VPN aplikacija | Preglednik ili aplikacija |
| Završava na | VPN poslužitelj | Stranica ili usluga |
| IP adresa koju vidi stranica | Izlazni poslužitelj | Ne mijenja je |
| Štiti od lažnih stranica | Ne | Certifikat pomaže, ali ne sprečava krađu identiteta |
| Posjećene stranice skrivene od pružatelja interneta | Da | Promjenjiva |
Izvori i reference
Tko što može vidjeti?
Bez VPN-a lokalna mreža i vaš pružatelj internetskih usluga vide adresu i, obično, naziv svakog web-mjesta s kojim se povezujete. S VPN-om, za promet koji kroz njega prolazi, vide samo šifriranu vezu s VPN poslužiteljem. Pružatelj VPN-a vidi informacije potrebne za prosljeđivanje veze, ali ga HTTPS sprječava da čita sadržaj razmijenjen s web-mjestom. FuzeVPN ne čuva dnevnike VPN aktivnosti: ni posjećena web-mjesta, ni DNS upite.
Stranica vidi izlaznu IP adresu VPN-a i sve što s njom dijelite: prijavljeni račun, kolačiće, podatke obrasca i identifikatore preglednika. HTTPS štiti te podatke tijekom prijenosa, a ne od samog primatelja.
Primjer na hotelskom Wi-Fiju
Otvarate svoju banku putem HTTPS-a dok je VPN aktivan. Hotelski Wi-Fi ne može vidjeti sadržaj stranice; vidi vezu s VPN-om. VPN poslužitelj prosljeđuje vezu, ali HTTPS čuva bankovni sadržaj šifriranim sve do banke.
Ako stranica prikazuje upozorenje o certifikatu, nemojte ga zanemariti samo zato što je VPN aktivan. Tunel ne potvrđuje identitet stranice u ime preglednika.
Česte zablude
Lokot u pregledniku ne znači da je stranica poštena: uglavnom znači da je veza s tom domenom šifrirana i autentificirana prema certifikatu. I stranica za krađu identiteta može koristiti HTTPS.
Obratno, HTTPS ne skriva IP adresu vaše veze od stranice. VPN može promijeniti izlaznu adresu, ali računi i kolačići ostaju vidljivi stranici.
- Nastavite koristiti HTTPS čak i uz VPN.
- Nikada ne zaobilazite upozorenje o certifikatu bez razumijevanja njegova uzroka.
- Provjerite opseg VPN aplikacije ili proširenja.
- Smatrajte pružatelja VPN-a pouzdanim posrednikom.