Forskjellen på ett minutt
Med HTTPS autentiserer nettleseren nettstedet ved hjelp av et sertifikat og krypterer økten hele veien til nettstedet. Det lokale nettverket, internettleverandøren og VPN-serveren kan da ikke lese HTTPS-innholdet, selv om de kan se metadata som trengs for ruting.
Med en VPN krypterer systemet den tiltenkte trafikken frem til VPN-serveren. Derfra fortsetter trafikken til bestemmelsesstedet. Hvis den også bruker HTTPS, forblir den kryptert frem til nettstedet; hvis ikke, får delen etter VPN-serveren ikke magisk HTTPS-beskyttelse.
| Spørsmål | VPN | HTTPS |
|---|---|---|
| Starter ved | Enhet eller VPN-app | Nettleser eller program |
| Slutter ved | VPN-server | Nettsted eller tjeneste |
| IP-adresse nettstedet ser | Utgangsserver | Endrer den ikke |
| Beskytter mot falske nettsteder | Nei | Sertifikatet hjelper, men hindrer ikke phishing |
Kilder og referanser
Hvem kan se hva?
Det lokale nettverket ser hovedsakelig en kryptert forbindelse til VPN-serveren. VPN-leverandøren ser informasjonen som trengs for å videresende forbindelsen, men HTTPS begrenser muligheten til å lese innhold som utveksles med nettstedet.
Nettstedet ser VPN-ens utgående IP-adresse og alt du deler med det: innlogget konto, informasjonskapsler, skjemadata og nettleseridentifikatorer. HTTPS beskytter disse dataene under overføringen, men ikke mot mottakeren selv.
Eksempel på hotell-Wi-Fi
Du åpner banken over HTTPS mens VPN-en er aktiv. Hotell-Wi-Fi-et kan ikke se sideinnholdet; det ser en forbindelse til VPN-en. VPN-serveren videresender forbindelsen, men HTTPS holder bankinnholdet kryptert hele veien til banken.
Hvis en side viser en sertifikatadvarsel, må du ikke ignorere den bare fordi VPN-en er aktiv. Tunnelen bekrefter ikke nettstedets identitet på vegne av nettleseren.
Vanlige misforståelser
Hengelåsen i nettleseren betyr ikke at et nettsted er ærlig: den betyr hovedsakelig at forbindelsen til domenet er kryptert og autentisert i henhold til sertifikatet. Et phishing-nettsted kan også bruke HTTPS.
Omvendt skjuler ikke HTTPS tilkoblingens IP-adresse for nettstedet. En VPN kan endre utgangsadressen, men kontoer og informasjonskapsler forblir synlige for nettstedet.
- Fortsett å bruke HTTPS selv med VPN.
- Omgå aldri en sertifikatadvarsel uten å forstå årsaken.
- Kontroller VPN-appens eller utvidelsens omfang.
- Betrakt VPN-leverandøren som en betrodd mellommann.