एका मिनिटात फरक
HTTPS मध्ये ब्राउझर प्रमाणपत्राद्वारे साइटची ओळख तपासतो आणि साइटपर्यंतची सर्व देवाणघेवाण एनक्रिप्ट करतो: स्थानिक नेटवर्क, इंटरनेट पुरवठादार आणि VPN सर्व्हर त्यातील मजकूर वाचू शकत नाहीत. मात्र VPN शिवाय स्थानिक नेटवर्क आणि तुमचा इंटरनेट पुरवठादार साधारणपणे तुम्ही कोणत्या साइटशी जोडले जाता (तुमची बँक, तुमची आरोग्य विमा कंपनी…), कधी, आणि किती डेटाची देवाणघेवाण करता हे पाहू शकतात: HTTPS मजकूर लपवते, गंतव्य नाही.
VPN सह प्रणाली इच्छित ट्रॅफिक VPN सर्व्हरपर्यंत एनक्रिप्ट करते. त्या सर्व्हरपासून ट्रॅफिक गंतव्याकडे पुढे जातो. HTTPS देखील वापरल्यास तो साइटपर्यंत एनक्रिप्ट राहतो; अन्यथा VPN सर्व्हरनंतरच्या भागाला आपोआप HTTPS संरक्षण मिळत नाही.
| प्रश्न | VPN | HTTPS |
|---|---|---|
| सुरुवात येथे | उपकरण किंवा VPN अॅप | ब्राउझर किंवा अॅप्लिकेशन |
| समाप्ती येथे | VPN सर्व्हर | साइट किंवा सेवा |
| साइटला दिसणारा IP पत्ता | बाहेर पडणारा सर्व्हर | तो बदलत नाही |
| बनावट साइट्सपासून संरक्षण करते | नाही | प्रमाणपत्र मदत करते, पण फिशिंग रोखत नाही |
| भेट दिलेल्या साइट इंटरनेट पुरवठादारापासून लपवणे | होय | बदलता |
स्रोत आणि संदर्भ
कोणाला काय दिसू शकते?
VPN शिवाय स्थानिक नेटवर्क आणि तुमचा इंटरनेट पुरवठादार तुम्ही संपर्क करता त्या प्रत्येक साइटचा पत्ता आणि सहसा नावही पाहतात. VPN असताना, त्यातून जाणाऱ्या ट्रॅफिकसाठी, त्यांना फक्त VPN सर्व्हरशी असलेले एनक्रिप्ट केलेले कनेक्शन दिसते. VPN प्रदात्याला कनेक्शन पुढे पाठवण्यासाठी आवश्यक माहिती दिसते, पण HTTPS मुळे तो साइटशी झालेल्या देवाणघेवाणीची सामग्री वाचू शकत नाही. FuzeVPN VPN क्रियाकलापांच्या कोणत्याही नोंदी ठेवत नाही: भेट दिलेल्या साइट्स नाहीत, DNS विनंत्या नाहीत.
साइटला VPN चा बाहेर पडणारा IP पत्ता आणि तुम्ही सामायिक केलेली सर्व माहिती दिसते: साइन इन केलेले खाते, कुकीज, फॉर्म डेटा आणि ब्राउझर ओळखचिन्हे. HTTPS वहनादरम्यान या डेटाचे संरक्षण करते, प्राप्तकर्त्यापासून नाही.
हॉटेल Wi-Fi वरील उदाहरण
VPN सक्रिय असताना तुम्ही HTTPS वर तुमची बँक उघडता. हॉटेलच्या Wi-Fi ला पृष्ठाचा मजकूर दिसत नाही; त्याला VPN शी कनेक्शन दिसते. VPN सर्व्हर कनेक्शन पुढे पाठवतो, पण HTTPS बँकेपर्यंत संपूर्ण मार्गावर बँकिंग मजकूर एनक्रिप्ट ठेवते.
पृष्ठावर प्रमाणपत्र चेतावणी दिसल्यास फक्त VPN सक्रिय आहे म्हणून तिच्याकडे दुर्लक्ष करू नका. टनेल ब्राउझरच्या वतीने साइटची ओळख पडताळत नाही.
सामान्य गैरसमज
ब्राउझरमधील कुलूप चिन्हाचा अर्थ साइट प्रामाणिक आहे असा होत नाही: मुख्यतः त्या डोमेनचे कनेक्शन प्रमाणपत्रानुसार एनक्रिप्ट आणि प्रमाणित आहे असा होतो. फिशिंग साइटही HTTPS वापरू शकते.
उलट HTTPS तुमच्या कनेक्शनचा IP पत्ता साइटपासून लपवत नाही. VPN बाहेर पडणारा पत्ता बदलू शकते, पण खाती आणि कुकीज साइटला दिसत राहतात.
- VPN सहही HTTPS वापरत राहा.
- प्रमाणपत्र चेतावणीचे कारण समजून घेतल्याशिवाय ती कधीही वगळू नका.
- VPN अॅप किंवा एक्स्टेंशनची व्याप्ती तपासा.
- VPN प्रदात्याला विश्वासू मध्यस्थ समजा.