Perbedaan dalam satu menit
Dengan HTTPS, browser mengautentikasi situs menggunakan sertifikat dan mengenkripsi sesi sampai ke situs tersebut. Jaringan lokal, penyedia layanan internet, dan server VPN tidak dapat membaca konten HTTPS, meskipun mungkin mengamati metadata yang diperlukan untuk perutean.
Dengan VPN, sistem mengenkripsi lalu lintas yang dimaksud hingga server VPN. Dari server itu, lalu lintas berlanjut ke tujuan. Jika juga menggunakan HTTPS, lalu lintas tetap terenkripsi hingga situs; jika tidak, bagian setelah server VPN tidak otomatis memperoleh perlindungan HTTPS.
| Pertanyaan | VPN | HTTPS |
|---|---|---|
| Dimulai dari | Perangkat atau aplikasi VPN | Browser atau aplikasi |
| Berakhir di | Server VPN | Situs atau layanan |
| Alamat IP yang dilihat situs | Server keluar | Tidak mengubahnya |
| Melindungi dari situs palsu | Tidak | Sertifikat membantu, tanpa mencegah phishing |
Sumber dan referensi
Siapa dapat melihat apa?
Jaringan lokal terutama melihat koneksi terenkripsi ke server VPN. Penyedia VPN melihat informasi yang diperlukan untuk meneruskan koneksi, tetapi HTTPS membatasi kemampuannya membaca konten yang dipertukarkan dengan situs.
Situs melihat alamat IP keluar VPN dan semua yang Anda bagikan: akun yang sedang masuk, cookie, data formulir, dan pengenal browser. HTTPS melindungi data ini saat transit, bukan dari penerimanya sendiri.
Contoh pada Wi-Fi hotel
Anda membuka bank melalui HTTPS saat VPN aktif. Wi-Fi hotel tidak dapat melihat isi halaman; Wi-Fi hanya melihat koneksi ke VPN. Server VPN meneruskan koneksi, tetapi HTTPS menjaga konten perbankan tetap terenkripsi hingga ke bank.
Jika halaman menampilkan peringatan sertifikat, jangan mengabaikannya hanya karena VPN aktif. Terowongan tidak memvalidasi identitas situs atas nama browser.
Kesalahpahaman umum
Gembok di browser tidak berarti situs itu jujur: gembok terutama berarti koneksi ke domain tersebut dienkripsi dan diautentikasi sesuai sertifikat. Situs phishing juga dapat menggunakan HTTPS.
Sebaliknya, HTTPS tidak menyembunyikan alamat IP koneksi Anda dari situs. VPN dapat mengubah alamat keluar, tetapi akun dan cookie tetap terlihat oleh situs.
- Tetap gunakan HTTPS meskipun menggunakan VPN.
- Jangan pernah melewati peringatan sertifikat tanpa memahami penyebabnya.
- Periksa cakupan aplikasi atau ekstensi VPN.
- Anggap penyedia VPN sebagai perantara tepercaya.