Разница за одну минуту
При использовании HTTPS браузер подтверждает подлинность сайта с помощью сертификата и шифрует сеанс на всём пути до него. Локальная сеть, интернет-провайдер и VPN-сервер не могут прочитать содержимое HTTPS, хотя могут видеть метаданные, необходимые для маршрутизации.
VPN шифрует предназначенный для него трафик до VPN-сервера. От этого сервера трафик продолжает путь к месту назначения. Если используется и HTTPS, шифрование сохраняется до сайта; если нет, участок после VPN-сервера не получает защиту HTTPS автоматически.
| Вопрос | VPN | HTTPS |
|---|---|---|
| Начинается с | Устройство или приложение VPN | Браузер или приложение |
| Заканчивается на | VPN-сервере | Сайте или сервисе |
| IP-адрес, который видит сайт | Сервере выхода | Не изменяет его |
| Защищает от поддельных сайтов | Нет | Сертификат помогает, но не предотвращает фишинг |
Источники и ссылки
Кто что может видеть?
Локальная сеть в основном видит зашифрованное соединение с VPN-сервером. VPN-провайдер видит сведения, необходимые для передачи соединения, но HTTPS ограничивает его возможность читать содержимое, которым вы обмениваетесь с сайтом.
Сайт видит IP-адрес выхода VPN и всё, чем вы с ним делитесь: аккаунт, в который выполнен вход, файлы cookie, данные форм и идентификаторы браузера. HTTPS защищает эти данные при передаче, но не от самого получателя.
Пример с гостиничным Wi-Fi
Вы открываете сайт банка по HTTPS при активном VPN. Гостиничная сеть Wi-Fi не видит содержимое страницы, а видит соединение с VPN. VPN-сервер передаёт соединение дальше, но HTTPS сохраняет банковские данные зашифрованными до самого банка.
Если на странице появляется предупреждение о сертификате, не игнорируйте его только потому, что VPN активен. Туннель не проверяет подлинность сайта вместо браузера.
Распространённые заблуждения
Замок в браузере не означает, что сайт честный: он в основном говорит о том, что соединение с этим доменом зашифровано и подтверждено сертификатом. Фишинговый сайт тоже может использовать HTTPS.
И наоборот, HTTPS не скрывает IP-адрес вашего соединения от сайта. VPN может изменить адрес выхода, но аккаунты и файлы cookie остаются видимыми для сайта.
- Продолжайте использовать HTTPS даже с VPN.
- Никогда не обходите предупреждение о сертификате, не разобравшись в его причине.
- Проверьте охват приложения или расширения VPN.
- Считайте VPN-провайдера доверенным посредником.