Rozdiel za minútu
Pri HTTPS prehliadač overuje identitu stránky pomocou certifikátu a šifruje výmenu údajov až po stránku: lokálna sieť, poskytovateľ internetu ani server VPN nemôžu čítať jej obsah. Bez VPN však lokálna sieť a váš poskytovateľ internetu zvyčajne vidia, ku ktorej stránke sa pripájate (vaša banka, vaša zdravotná poisťovňa…), kedy a koľko údajov si vymieňate: HTTPS skrýva obsah, nie cieľ.
Pri VPN systém šifruje určenú prevádzku až po server VPN. Odtiaľ pokračuje do cieľa. Ak používa aj HTTPS, zostáva zašifrovaná až po stránku; ak nie, úsek za serverom VPN zázračne nezíska ochranu HTTPS.
| Otázka | VPN | HTTPS |
|---|---|---|
| Začína sa pri | Zariadenie alebo aplikácia VPN | Prehliadač alebo aplikácia |
| Končí sa pri | Server VPN | Stránka alebo služba |
| IP adresa viditeľná pre stránku | Výstupný server | Nemení ju |
| Chráni pred falošnými stránkami | Nie | Certifikát pomáha, ale nezabraňuje phishingu |
| Navštívené stránky skryté pred poskytovateľom internetu | Áno | Premenlivá |
Zdroje a referencie
Kto čo vidí?
Bez VPN lokálna sieť a váš poskytovateľ internetu vidia adresu a zvyčajne aj názov každej stránky, s ktorou komunikujete. S VPN vidia pri prevádzke, ktorá cez ňu prechádza, už len šifrované pripojenie k serveru VPN. Poskytovateľ VPN vidí informácie potrebné na sprostredkovanie pripojenia, ale HTTPS mu bráni čítať obsah vymieňaný so stránkou. FuzeVPN neuchováva žiadne záznamy o aktivite VPN: ani navštívené stránky, ani požiadavky DNS.
Stránka vidí výstupnú IP adresu VPN a všetko, čo s ňou zdieľate: prihlásený účet, súbory cookie, údaje formulárov a identifikátory prehliadača. HTTPS chráni tieto údaje počas prenosu, nie pred samotným príjemcom.
Príklad na hotelovej sieti Wi-Fi
Otvoríte svoju banku cez HTTPS, kým je VPN aktívna. Hotelová sieť Wi-Fi nevidí obsah stránky; vidí pripojenie k VPN. Server VPN sprostredkuje pripojenie, ale HTTPS udržiava bankový obsah zašifrovaný až po banku.
Ak stránka zobrazí upozornenie na certifikát, neignorujte ho len preto, že VPN je aktívna. Tunel neoveruje totožnosť stránky za prehliadač.
Časté omyly
Zámok v prehliadači neznamená, že stránka je poctivá: znamená najmä to, že pripojenie k danej doméne je šifrované a overené podľa certifikátu. Aj phishingová stránka môže používať HTTPS.
Naopak, HTTPS neskrýva pred stránkou IP adresu vášho pripojenia. VPN môže zmeniť výstupnú adresu, ale účty a súbory cookie zostávajú stránke viditeľné.
- Používajte HTTPS aj s VPN.
- Nikdy neobchádzajte upozornenie na certifikát bez pochopenia jeho príčiny.
- Skontrolujte rozsah ochrany aplikácie alebo rozšírenia VPN.
- Poskytovateľa VPN považujte za dôveryhodného sprostredkovateľa.