Diferența într-un minut
Cu HTTPS, browserul autentifică site-ul folosind un certificat și criptează sesiunea până la acel site. Rețeaua locală, furnizorul de internet și serverul VPN nu pot citi conținutul HTTPS, deși pot observa metadatele necesare rutării.
Cu un VPN, sistemul criptează traficul destinat până la serverul VPN. De la acel server, traficul continuă către destinație. Dacă folosește și HTTPS, rămâne criptat până la site; altfel, porțiunea de după serverul VPN nu dobândește în mod magic protecția HTTPS.
| Întrebare | VPN | HTTPS |
|---|---|---|
| Începe la | Dispozitiv sau aplicație VPN | Browser sau aplicație |
| Se termină la | Server VPN | Site sau serviciu |
| Adresa IP văzută de site | Server de ieșire | Nu o schimbă |
| Protejează împotriva site-urilor false | Nu | Certificatul ajută, fără a împiedica phishingul |
Surse și referințe
Cine poate vedea ce?
Rețeaua locală vede în principal o conexiune criptată la serverul VPN. Furnizorul VPN vede informațiile necesare retransmiterii conexiunii, dar HTTPS îi limitează capacitatea de a citi conținutul schimbat cu site-ul.
Site-ul vede adresa IP de ieșire a VPN-ului și tot ce îi transmiți: contul conectat, cookie-urile, datele din formulare și identificatorii browserului. HTTPS protejează aceste date în tranzit, nu față de destinatarul însuși.
Exemplu pe Wi-Fi-ul unui hotel
Deschizi banca prin HTTPS în timp ce VPN-ul este activ. Wi-Fi-ul hotelului nu poate vedea conținutul paginii; vede o conexiune la VPN. Serverul VPN retransmite conexiunea, dar HTTPS păstrează conținutul bancar criptat până la bancă.
Dacă o pagină afișează un avertisment privind certificatul, nu îl ignora doar pentru că VPN-ul este activ. Tunelul nu validează identitatea site-ului în locul browserului.
Concepții greșite frecvente
Lacătul din browser nu înseamnă că un site este onest: înseamnă în principal că legătura cu acel domeniu este criptată și autentificată conform certificatului. Un site de phishing poate folosi și HTTPS.
În schimb, HTTPS nu ascunde adresa IP a conexiunii tale față de site. Un VPN poate schimba adresa de ieșire, dar conturile și cookie-urile rămân vizibile site-ului.
- Continuă să folosești HTTPS chiar și cu un VPN.
- Nu ocoli niciodată un avertisment privind certificatul fără să-i înțelegi cauza.
- Verifică domeniul de aplicare al aplicației sau extensiei VPN.
- Consideră furnizorul VPN un intermediar de încredere.