Atšķirība vienā minūtē
Izmantojot HTTPS, pārlūkprogramma pārbauda vietnes identitāti ar sertifikātu un šifrē apmaiņu līdz pat vietnei: vietējais tīkls, interneta pakalpojumu sniedzējs un VPN serveris nevar nolasīt tās saturu. Taču bez VPN vietējais tīkls un jūsu interneta pakalpojumu sniedzējs parasti var redzēt, ar kuru vietni savienojaties (jūsu bankas, veselības apdrošinātāja…), kad un cik daudz datu apmaināt: HTTPS slēpj saturu, nevis galamērķi.
Izmantojot VPN, sistēma šifrē paredzēto datplūsmu līdz VPN serverim. No šī servera datplūsma turpinās līdz galamērķim. Ja tā izmanto arī HTTPS, tā paliek šifrēta līdz vietnei; ja ne, posms pēc VPN servera automātiski neiegūst HTTPS aizsardzību.
| Jautājums | VPN | HTTPS |
|---|---|---|
| Sākas | Ierīce vai VPN lietotne | Pārlūkprogramma vai lietotne |
| Beidzas | VPN serveris | Vietne vai pakalpojums |
| Vietnei redzamā IP adrese | Izejas serveris | To nemaina |
| Aizsargā pret viltotām vietnēm | Nē | Sertifikāts palīdz, bet nenovērš pikšķerēšanu |
| Apmeklētās vietnes paslēptas no interneta pakalpojumu sniedzēja | Jā | Mainīgs |
Avoti un atsauces
Kurš ko var redzēt?
Bez VPN vietējais tīkls un jūsu interneta pakalpojumu sniedzējs redz katras apmeklētās vietnes adresi un parasti arī nosaukumu. Ar VPN datplūsmai, kas iet caur to, tie redz tikai šifrētu savienojumu ar VPN serveri. VPN pakalpojumu sniedzējs redz informāciju, kas nepieciešama savienojuma pārsūtīšanai, taču HTTPS neļauj tam lasīt saturu, ko jūs apmaināt ar vietni. FuzeVPN neglabā nekādus VPN darbību žurnālus: ne apmeklētās vietnes, ne DNS pieprasījumus.
Vietne redz VPN izejas IP adresi un visu, ko ar to kopīgojat: kontu, kurā esat pierakstījies, sīkdatnes, veidlapu datus un pārlūkprogrammas identifikatorus. HTTPS aizsargā šos datus pārsūtīšanas laikā, nevis no paša saņēmēja.
Piemērs viesnīcas Wi-Fi tīklā
Atverat banku, izmantojot HTTPS, kamēr VPN ir aktīvs. Viesnīcas Wi-Fi nevar redzēt lapas saturu; tas redz savienojumu ar VPN. VPN serveris pārsūta savienojumu, bet HTTPS saglabā bankas saturu šifrētu līdz pat bankai.
Ja lapa rāda sertifikāta brīdinājumu, neignorējiet to tikai tāpēc, ka VPN ir aktīvs. Tunelis nepārbauda vietnes identitāti pārlūkprogrammas vietā.
Izplatīti maldīgi priekšstati
Slēdzenes simbols pārlūkprogrammā nenozīmē, ka vietne ir godīga: tas galvenokārt nozīmē, ka savienojums ar šo domēnu ir šifrēts un autentificēts atbilstoši sertifikātam. Arī pikšķerēšanas vietne var izmantot HTTPS.
Savukārt HTTPS neslēpj jūsu savienojuma IP adresi no vietnes. VPN var mainīt izejas adresi, bet konti un sīkdatnes vietnei paliek redzami.
- Turpiniet izmantot HTTPS arī ar VPN.
- Nekad neapejiet sertifikāta brīdinājumu, neizprotot tā iemeslu.
- Pārbaudiet VPN lietotnes vai paplašinājuma tvērumu.
- Uzskatiet VPN pakalpojumu sniedzēju par uzticamu starpnieku.