Айырмашылықты бір минутта түсіну
HTTPS-пен браузер сайттың шынайылығын сертификат арқылы тексереді және алмасуды сайтқа дейін шифрлайды: жергілікті желі, интернет-провайдер және VPN сервері олардың мазмұнын оқи алмайды. Алайда VPN-сіз жергілікті желі мен интернет-провайдеріңіз әдетте қай сайтқа қосылатыныңызды (банкіңіздің, медициналық сақтандырушыңыздың сайтына…), қашан және қанша деректі алмасатыныңызды көре алады: HTTPS мазмұнды жасырады, межелі орынды жасырмайды.
VPN қолданғанда жүйе белгіленген трафикті VPN серверіне дейін шифрлайды. Сол серверден трафик тағайындалған жеріне жалғасады. Егер ол HTTPS те пайдаланса, сайтқа дейін шифрланған күйде қалады; әйтпесе VPN серверінен кейінгі бөлік өздігінен HTTPS қорғанысына ие болмайды.
| Сұрақ | VPN | HTTPS |
|---|---|---|
| Басталатын жері | Құрылғы немесе VPN қолданбасы | Браузер немесе қолданба |
| Аяқталатын жері | VPN сервері | Сайт немесе қызмет |
| Сайт көретін IP мекенжайы | Шығу сервері | Оны өзгертпейді |
| Жалған сайттардан қорғайды | Жоқ | Сертификат көмектеседі, бірақ фишингтің алдын алмайды |
| Кірген сайттарды интернет провайдерінен жасыру | Иә | Өзгермелі |
Дереккөздер мен сілтемелер
Кім нені көре алады?
VPN-сіз жергілікті желі мен интернет-провайдеріңіз сіз қосылатын әрбір сайттың мекенжайын және әдетте атауын көреді. VPN арқылы өтетін трафик үшін олар VPN серверіне шифрланған қосылымды ғана көреді. VPN провайдері қосылымды жеткізуге қажетті ақпаратты көреді, бірақ HTTPS оған сайтпен алмасылатын мазмұнды оқуға жол бермейді. FuzeVPN VPN белсенділігі журналдарын сақтамайды: не кірген сайттар, не DNS сұраулары сақталмайды.
Сайт VPN-нің шығу IP мекенжайын және онымен бөліскен барлық ақпаратыңызды көреді: кірген аккаунт, cookie файлдары, пішін деректері және браузер идентификаторлары. HTTPS бұл деректерді алушының өзінен емес, тасымалдау кезінде қорғайды.
Қонақүйдің Wi-Fi желісіндегі мысал
VPN белсенді кезде банк сайтын HTTPS арқылы ашасыз. Қонақүйдің Wi-Fi желісі бет мазмұнын көрмейді; ол VPN-ге қосылымды көреді. VPN сервері қосылымды өткізеді, бірақ HTTPS банк мазмұнын банкке дейін шифрланған күйде сақтайды.
Егер бетте сертификат туралы ескерту көрсетілсе, VPN белсенді болғаны үшін ғана оны елемей қоймаңыз. Туннель браузердің орнына сайттың түпнұсқалығын тексермейді.
Жиі кездесетін қате түсініктер
Браузердегі құлып белгісі сайттың адал екенін білдірмейді: ол негізінен сол доменге қосылымның сертификатқа сәйкес шифрланғанын және расталғанын білдіреді. Фишинг сайты да HTTPS пайдалана алады.
Керісінше, HTTPS қосылымыңыздың IP мекенжайын сайттан жасырмайды. VPN шығу мекенжайын өзгерте алады, бірақ аккаунттар мен cookie файлдары сайтқа көрініп тұрады.
- VPN қолданғанда да HTTPS пайдалануды жалғастырыңыз.
- Себебін түсінбей сертификат ескертуін ешқашан айналып өтпеңіз.
- VPN қолданбасының немесе кеңейтімінің қамту аясын тексеріңіз.
- VPN провайдерін сенімді делдал ретінде қарастырыңыз.