एक मिनेटमा फरक
HTTPS मा, ब्राउजरले प्रमाणपत्र प्रयोग गरेर साइटको पहिचान जाँच्छ र साइटसम्म सबै आदानप्रदान इन्क्रिप्ट गर्छ: स्थानीय नेटवर्क, इन्टरनेट प्रदायक र VPN सर्भरले तिनको सामग्री पढ्न सक्दैनन्। तर VPN बिना, स्थानीय नेटवर्क र तपाईंको इन्टरनेट प्रदायकले सामान्यतया तपाईं कुन साइटमा जडान हुनुहुन्छ (तपाईंको बैंक, तपाईंको स्वास्थ्य बीमा कम्पनी…), कहिले, र कति डेटा आदानप्रदान गर्नुहुन्छ भन्ने देख्न सक्छन्: HTTPS ले सामग्री लुकाउँछ, गन्तव्य होइन।
VPN मा प्रणालीले लक्षित ट्राफिक VPN सर्भरसम्म इन्क्रिप्ट गर्छ। त्यस सर्भरबाट ट्राफिक आफ्नो गन्तव्यतर्फ जान्छ। यसले HTTPS पनि प्रयोग गरे साइटसम्म इन्क्रिप्ट रहन्छ; नगरे VPN सर्भरपछिको भागले स्वतः HTTPS सुरक्षा पाउँदैन।
| प्रश्न | VPN | HTTPS |
|---|---|---|
| सुरु हुने स्थान | उपकरण वा VPN एप | ब्राउजर वा एप्लिकेसन |
| अन्त्य हुने स्थान | VPN सर्भर | साइट वा सेवा |
| साइटले देख्ने IP ठेगाना | निकास सर्भर | यसलाई परिवर्तन गर्दैन |
| नक्कली साइटबाट जोगाउँछ | होइन | प्रमाणपत्रले मद्दत गर्छ, तर फिसिङ रोक्दैन |
| भ्रमण गरिएका साइटहरू इन्टरनेट प्रदायकबाट लुकाउने | हो | परिवर्तनशील |
स्रोत र सन्दर्भहरू
कसले के देख्न सक्छ?
VPN बिना, स्थानीय नेटवर्क र तपाईंको इन्टरनेट प्रदायकले तपाईंले सम्पर्क गर्ने हरेक साइटको ठेगाना र, सामान्यतया, नाम देख्छन्। VPN प्रयोग गर्दा, त्यसमार्फत जाने ट्राफिकका लागि, तिनले VPN सर्भरसम्मको इन्क्रिप्ट गरिएको जडान मात्र देख्छन्। VPN प्रदायकले जडान रिले गर्न आवश्यक जानकारी देख्छ, तर HTTPS ले साइटसँग आदानप्रदान भएको सामग्री पढ्नबाट त्यसलाई रोक्छ। FuzeVPN ले VPN गतिविधिको कुनै लग राख्दैन: भ्रमण गरिएका साइट छैनन्, DNS क्वेरी छैनन्।
साइटले VPN को निकास IP ठेगाना र तपाईंले साझेदारी गर्ने सबै कुरा देख्छ: साइन इन गरिएको खाता, कुकी, फारम डेटा र ब्राउजर पहिचानकर्ता। HTTPS ले प्रसारणका क्रममा यो डेटा सुरक्षित गर्छ, प्राप्तकर्ताबाट होइन।
होटल Wi-Fi मा उदाहरण
VPN सक्रिय हुँदा तपाईं HTTPS मार्फत आफ्नो बैंक खोल्नुहुन्छ। होटलको Wi-Fi ले पृष्ठको सामग्री देख्न सक्दैन; यसले VPN सँगको जडान देख्छ। VPN सर्भरले जडान अगाडि पठाउँछ, तर HTTPS ले बैंकसम्म बैंकिङ सामग्री इन्क्रिप्ट राख्छ।
पृष्ठमा प्रमाणपत्र चेतावनी देखिएमा VPN सक्रिय भएकै कारण बेवास्ता नगर्नुहोस्। टनेलले ब्राउजरको तर्फबाट साइटको पहिचान प्रमाणित गर्दैन।
सामान्य गलत धारणा
ब्राउजरको ताल्चा चिह्नले साइट इमानदार छ भन्ने जनाउँदैन: मुख्यतः त्यस डोमेनसँगको जडान प्रमाणपत्रअनुसार इन्क्रिप्ट र प्रमाणित छ भन्ने जनाउँछ। फिसिङ साइटले पनि HTTPS प्रयोग गर्न सक्छ।
यसको विपरीत HTTPS ले साइटबाट तपाईंको जडानको IP ठेगाना लुकाउँदैन। VPN ले निकास ठेगाना बदल्न सक्छ, तर खाता र कुकी साइटलाई देखिन सक्छन्।
- VPN सँग पनि HTTPS प्रयोग गरिरहनुहोस्।
- कारण नबुझी प्रमाणपत्र चेतावनी कहिल्यै नछल्नुहोस्।
- VPN एप वा एक्सटेन्सनको दायरा जाँच्नुहोस्।
- VPN प्रदायकलाई विश्वास गरिएको मध्यस्थ मान्नुहोस्।