Perbezaan dalam satu minit
Dengan HTTPS, pelayar mengesahkan laman menggunakan sijil dan menyulitkan sesi hingga ke laman tersebut. Rangkaian setempat, penyedia perkhidmatan internet dan pelayan VPN kemudian tidak dapat membaca kandungan HTTPS, walaupun mereka mungkin melihat metadata yang diperlukan untuk penghalaan.
Dengan VPN, sistem menyulitkan trafik yang dimaksudkan sehingga ke pelayan VPN. Dari pelayan itu, trafik diteruskan ke destinasinya. Jika trafik itu turut menggunakan HTTPS, ia kekal disulitkan hingga ke laman tersebut; jika tidak, bahagian selepas pelayan VPN tidak mendapat perlindungan HTTPS secara ajaib.
| Soalan | VPN | HTTPS |
|---|---|---|
| Bermula pada | Peranti atau aplikasi VPN | Pelayar atau aplikasi |
| Berakhir pada | Pelayan VPN | Laman atau perkhidmatan |
| Alamat IP yang dilihat oleh laman | Pelayan keluar | Tidak mengubahnya |
| Melindungi daripada laman palsu | Tidak | Sijil membantu, tanpa menghalang pemancingan data |
Sumber dan rujukan
Siapa boleh melihat apa?
Rangkaian setempat terutamanya melihat sambungan yang disulitkan kepada pelayan VPN. Penyedia VPN melihat maklumat yang diperlukan untuk menyampaikan sambungan, tetapi HTTPS mengehadkan keupayaannya membaca kandungan yang ditukar dengan laman tersebut.
Laman melihat alamat IP keluar VPN dan semua yang anda kongsikan dengannya: akaun yang dilog masuk, kuki, data borang dan pengecam pelayar. HTTPS melindungi data ini semasa transit, bukan daripada penerima itu sendiri.
Contoh pada Wi-Fi hotel
Anda membuka bank melalui HTTPS ketika VPN aktif. Wi-Fi hotel tidak dapat melihat kandungan halaman; ia melihat sambungan kepada VPN. Pelayan VPN menyampaikan sambungan, tetapi HTTPS mengekalkan kandungan perbankan disulitkan hingga ke bank.
Jika halaman memaparkan amaran sijil, jangan abaikannya hanya kerana VPN aktif. Terowong itu tidak mengesahkan identiti laman bagi pihak pelayar.
Salah faham biasa
Gembok dalam pelayar tidak bermakna laman itu jujur: ia terutamanya bermakna sambungan kepada domain tersebut disulitkan dan disahkan mengikut sijil. Laman pemancingan data juga boleh menggunakan HTTPS.
Sebaliknya, HTTPS tidak menyembunyikan alamat IP sambungan anda daripada laman tersebut. VPN boleh mengubah alamat keluar, tetapi akaun dan kuki kekal kelihatan kepada laman.
- Terus gunakan HTTPS walaupun dengan VPN.
- Jangan sekali-kali memintas amaran sijil tanpa memahami puncanya.
- Semak skop aplikasi atau sambungan VPN.
- Anggap penyedia VPN sebagai perantara yang dipercayai.