A különbség egy percben
HTTPS esetén a böngésző tanúsítvány segítségével ellenőrzi a webhely azonosságát, és egészen a webhelyig titkosítja az adatcserét: a helyi hálózat, az internetszolgáltató és a VPN-szerver nem tudja elolvasni a tartalmát. VPN nélkül azonban a helyi hálózat és az internetszolgáltatója általában láthatja, hogy melyik webhelyhez csatlakozik (a bankjához, az egészségbiztosítójához…), mikor, és mennyi adatot cserél: a HTTPS a tartalmat rejti el, nem a célt.
VPN esetén a rendszer a kívánt forgalmat a VPN-szerverig titkosítja. A forgalom onnan folytatja útját a célállomásig. Ha HTTPS-t is használ, a webhelyig titkosított marad; ha nem, a VPN-szerver utáni szakasz nem kap varázsütésre HTTPS-védelmet.
| Kérdés | VPN | HTTPS |
|---|---|---|
| Kezdőpont | Eszköz vagy VPN-alkalmazás | Böngésző vagy alkalmazás |
| Végpont | VPN-szerver | Webhely vagy szolgáltatás |
| A webhely által látott IP-cím | Kilépő szerver | Nem változtatja meg |
| Véd a hamis webhelyek ellen | Nem | A tanúsítvány segít, de nem akadályozza meg az adathalászatot |
| A meglátogatott oldalak elrejtése az internetszolgáltató elől | Igen | Változó |
Források és hivatkozások
Ki mit láthat?
VPN nélkül a helyi hálózat és az internetszolgáltatója látja az Ön által felkeresett összes webhely címét, és általában a nevét is. A VPN-nel, a rajta áthaladó forgalom esetében, csak egy titkosított kapcsolatot látnak a VPN-szerverhez. A VPN-szolgáltató látja a kapcsolat továbbításához szükséges információkat, de a HTTPS megakadályozza, hogy elolvassa a webhellyel váltott tartalmat. A FuzeVPN nem őriz VPN-tevékenységi naplókat: sem meglátogatott webhelyeket, sem DNS-lekérdezéseket.
A webhely látja a VPN kilépő IP-címét és mindent, amit megoszt vele: a bejelentkezett fiókot, a cookie-kat, az űrlapadatokat és a böngészőazonosítókat. A HTTPS átvitel közben védi ezeket az adatokat, magától a címzettől nem.
Példa szállodai Wi-Fi-n
A VPN aktív állapotában HTTPS-en keresztül megnyitja a bankját. A szálloda Wi-Fi-je nem látja az oldal tartalmát; a VPN-hez való kapcsolatot látja. A VPN-szerver továbbítja a kapcsolatot, de a HTTPS egészen a bankig titkosítja a banki tartalmat.
Ha egy oldal tanúsítványra vonatkozó figyelmeztetést jelenít meg, ne hagyja figyelmen kívül csak azért, mert a VPN aktív. Az alagút nem ellenőrzi a webhely személyazonosságát a böngésző helyett.
Gyakori tévhitek
A böngésző lakatja nem jelenti azt, hogy egy webhely megbízható: elsősorban azt jelzi, hogy az adott domainhez való kapcsolat titkosított és a tanúsítvány szerint hitelesített. Adathalász webhely is használhat HTTPS-t.
Ezzel szemben a HTTPS nem rejti el a kapcsolat IP-címét a webhely elől. A VPN megváltoztathatja a kilépő címet, de a fiókok és a cookie-k továbbra is láthatók a webhely számára.
- VPN mellett is használjon HTTPS-t.
- Soha ne hagyjon figyelmen kívül tanúsítványfigyelmeztetést anélkül, hogy megértené az okát.
- Ellenőrizze a VPN-alkalmazás vagy bővítmény hatókörét.
- A VPN-szolgáltatót bizalmi szerepben lévő közvetítőként kezelje.