Skirtumas per minutę
Naudojant HTTPS, naršyklė patikrina svetainės tapatybę pagal sertifikatą ir užšifruoja mainus iki pat svetainės: vietinis tinklas, interneto tiekėjas ir VPN serveris negali perskaityti jų turinio. Tačiau be VPN vietinis tinklas ir jūsų interneto tiekėjas paprastai gali matyti, prie kurios svetainės jungiatės (jūsų banko, sveikatos draudiko…), kada ir kiek duomenų apsikeičiate: HTTPS paslepia turinį, bet ne paskirties vietą.
Naudojant VPN, sistema šifruoja numatytą srautą iki VPN serverio. Iš šio serverio srautas keliauja į paskirties vietą. Jei naudojamas ir HTTPS, jis lieka užšifruotas iki svetainės; jei ne, atkarpa už VPN serverio savaime neįgyja HTTPS apsaugos.
| Klausimas | VPN | HTTPS |
|---|---|---|
| Prasideda ties | Įrenginys arba VPN programa | Naršyklė arba programa |
| Baigiasi ties | VPN serveris | Svetainė arba paslauga |
| Svetainės matomas IP adresas | Išėjimo serveris | Jo nekeičia |
| Apsaugo nuo suklastotų svetainių | Ne | Sertifikatas padeda, bet neapsaugo nuo sukčiavimo |
| Lankytos svetainės paslėptos nuo interneto tiekėjo | Taip | Kintamas |
Šaltiniai ir nuorodos
Kas ką mato?
Be VPN vietinis tinklas ir jūsų interneto tiekėjas mato kiekvienos svetainės, su kuria užmezgate ryšį, adresą ir paprastai pavadinimą. Su VPN srautui, kuris eina per jį, jie mato tik užšifruotą ryšį su VPN serveriu. VPN teikėjas mato informaciją, reikalingą ryšiui persiųsti, tačiau HTTPS neleidžia jam skaityti su svetaine apsikeičiamo turinio. FuzeVPN nesaugo jokių VPN veiklos žurnalų: nei aplankytų svetainių, nei DNS užklausų.
Svetainė mato VPN išėjimo IP adresą ir viską, kuo su ja dalijatės: prijungtą paskyrą, slapukus, formų duomenis ir naršyklės identifikatorius. HTTPS saugo šiuos duomenis perduodant, bet ne nuo paties gavėjo.
Pavyzdys viešbučio Wi-Fi tinkle
Kai VPN aktyvus, atidarote savo banką per HTTPS. Viešbučio Wi-Fi nemato puslapio turinio; jis mato ryšį su VPN. VPN serveris persiunčia ryšį, tačiau HTTPS išlaiko banko turinį užšifruotą iki pat banko.
Jei puslapyje rodomas sertifikato įspėjimas, neignoruokite jo vien todėl, kad VPN aktyvus. Tunelis nepatikrina svetainės tapatybės už naršyklę.
Dažni klaidingi įsitikinimai
Spyna naršyklėje nereiškia, kad svetainė sąžininga: ji daugiausia reiškia, kad ryšys su tuo domenu šifruojamas ir autentifikuojamas pagal sertifikatą. Sukčiavimo svetainė taip pat gali naudoti HTTPS.
Savo ruožtu HTTPS nepaslepia jūsų ryšio IP adreso nuo svetainės. VPN gali pakeisti išėjimo adresą, bet paskyros ir slapukai svetainei lieka matomi.
- Naudokite HTTPS ir su VPN.
- Niekada neapeikite sertifikato įspėjimo nesuprasdami jo priežasties.
- Patikrinkite VPN programos ar plėtinio aprėptį.
- Laikykite VPN teikėją patikimu tarpininku.