განსხვავება ერთ წუთში
HTTPS-ის შემთხვევაში ბრაუზერი სერტიფიკატით ამოწმებს საიტის ვინაობას და მონაცემთა გაცვლას თავად საიტამდე შიფრავს: ლოკალური ქსელი, ინტერნეტ პროვაიდერი და VPN სერვერი მის შიგთავსს ვერ წაიკითხავენ. თუმცა VPN-ის გარეშე ლოკალურ ქსელსა და თქვენს ინტერნეტ პროვაიდერს, როგორც წესი, შეუძლიათ დაინახონ, რომელ საიტს უკავშირდებით (თქვენს ბანკს, თქვენს სადაზღვევო კომპანიას…), როდის და რა მოცულობის მონაცემებს ცვლით: HTTPS მალავს შიგთავსს და არა დანიშნულების ადგილს.
VPN-ის გამოყენებისას სისტემა შესაბამის ტრაფიკს VPN სერვერამდე შიფრავს. ამ სერვერიდან ტრაფიკი დანიშნულების ადგილამდე აგრძელებს გზას. თუ ის ასევე HTTPS-ს იყენებს, საიტამდე დაშიფრული რჩება; თუ არა, VPN სერვერის შემდგომი მონაკვეთი თავისთავად HTTPS-ით დაცული არ ხდება.
| კითხვა | VPN | HTTPS |
|---|---|---|
| იწყება | მოწყობილობა ან VPN აპი | ბრაუზერი ან აპი |
| მთავრდება | VPN სერვერი | საიტი ან სერვისი |
| საიტის მიერ დანახული IP მისამართი | გამომავალი სერვერი | მას არ ცვლის |
| იცავს ყალბი საიტებისგან | არა | სერტიფიკატი ეხმარება, მაგრამ ფიშინგს ვერ უშლის ხელს |
| მონახულებული საიტების დამალვა ინტერნეტპროვაიდერისგან | დიახ | ცვალებადი |
წყაროები და ცნობები
ვინ რას ხედავს?
VPN-ის გარეშე ლოკალური ქსელი და თქვენი ინტერნეტ პროვაიდერი ხედავენ ყველა საიტის მისამართს, რომელსაც უკავშირდებით, და, როგორც წესი, მის სახელსაც. VPN-ით, მასზე გამავალი ტრაფიკისთვის, ისინი მხოლოდ VPN სერვერთან დაშიფრულ კავშირს ხედავენ. VPN პროვაიდერი ხედავს კავშირის გადასაცემად საჭირო ინფორმაციას, მაგრამ HTTPS მას არ აძლევს საშუალებას, წაიკითხოს საიტთან გაცვლილი შიგთავსი. FuzeVPN არ ინახავს VPN აქტივობის ჟურნალებს: არც მონახულებულ საიტებს, არც DNS მოთხოვნებს.
საიტი ხედავს VPN-ის გამომავალ IP მისამართს და ყველაფერს, რასაც უზიარებთ: ანგარიშს, რომელშიც შესული ხართ, ქუქი-ფაილებს, ფორმის მონაცემებსა და ბრაუზერის იდენტიფიკატორებს. HTTPS ამ მონაცემებს გადაცემისას იცავს და არა თავად მიმღებისგან.
მაგალითი სასტუმროს Wi-Fi-ზე
VPN-ის აქტიურობისას ხსნით ბანკის საიტს HTTPS-ით. სასტუმროს Wi-Fi ვერ ხედავს გვერდის შიგთავსს; ის ხედავს VPN-თან კავშირს. VPN სერვერი გადასცემს კავშირს, მაგრამ HTTPS საბანკო შიგთავსს ბანკამდე დაშიფრულად ინარჩუნებს.
თუ გვერდზე სერტიფიკატის გაფრთხილება გამოჩნდა, ნუ უგულებელყოფთ მას მხოლოდ იმიტომ, რომ VPN აქტიურია. გვირაბი ბრაუზერის ნაცვლად საიტის ვინაობას არ ადასტურებს.
გავრცელებული მცდარი წარმოდგენები
ბრაუზერში ბოქლომი არ ნიშნავს, რომ საიტი პატიოსანია: ის ძირითადად ნიშნავს, რომ ამ დომენთან კავშირი სერტიფიკატის შესაბამისად დაშიფრული და ავტენტიფიცირებულია. ფიშინგის საიტსაც შეუძლია HTTPS-ის გამოყენება.
მეორე მხრივ, HTTPS საიტისგან თქვენი კავშირის IP მისამართს არ მალავს. VPN-ს შეუძლია გამომავალი მისამართის შეცვლა, მაგრამ ანგარიშები და ქუქი-ფაილები საიტისთვის ხილული რჩება.
- განაგრძეთ HTTPS-ის გამოყენება VPN-თან ერთადაც.
- არასოდეს უგულებელყოთ სერტიფიკატის გაფრთხილება მისი მიზეზის გაგების გარეშე.
- შეამოწმეთ VPN აპის ან გაფართოების მოქმედების ფარგლები.
- VPN პროვაიდერი სანდო შუამავლად მიიჩნიეთ.