Razlika v eni minuti
Pri HTTPS brskalnik s potrdilom preveri identiteto spletnega mesta in šifrira izmenjavo vse do tega mesta: lokalno omrežje, internetni ponudnik in strežnik VPN njene vsebine ne morejo brati. Brez VPN pa lokalno omrežje in vaš internetni ponudnik običajno vidita, s katerim spletnim mestom se povezujete (z vašo banko, zdravstveno zavarovalnico …), kdaj in koliko podatkov izmenjate: HTTPS skrije vsebino, ne pa cilja.
Pri VPN sistem šifrira predvideni promet do strežnika VPN. Od tam promet nadaljuje do cilja. Če uporablja tudi HTTPS, ostane šifriran do spletnega mesta; sicer del poti za strežnikom VPN ne pridobi samodejno zaščite HTTPS.
| Vprašanje | VPN | HTTPS |
|---|---|---|
| Začne se pri | Naprava ali aplikacija VPN | Brskalnik ali aplikacija |
| Konča se pri | Strežnik VPN | Spletno mesto ali storitev |
| Naslov IP, ki ga vidi spletno mesto | Izhodni strežnik | Ga ne spremeni |
| Ščiti pred lažnimi spletnimi mesti | Ne | Certifikat pomaga, ne preprečuje pa lažnega predstavljanja |
| Obiskana spletna mesta skrita pred ponudnikom interneta | Da | Spremenljiva |
Viri in reference
Kdo kaj vidi?
Brez VPN lokalno omrežje in vaš internetni ponudnik vidita naslov in običajno ime vsakega spletnega mesta, s katerim se povežete. Z VPN za promet, ki poteka prek njega, vidita samo še šifrirano povezavo s strežnikom VPN. Ponudnik VPN vidi podatke, ki jih potrebuje za posredovanje povezave, vendar mu HTTPS preprečuje branje vsebine, izmenjane s spletnim mestom. FuzeVPN ne hrani nobenih dnevnikov dejavnosti VPN: ne obiskanih spletnih mest ne zahtev DNS.
Spletno mesto vidi izhodni naslov IP VPN in vse, kar delite z njim: prijavljeni račun, piškotke, podatke obrazcev in identifikatorje brskalnika. HTTPS te podatke ščiti med prenosom, ne pa pred samim prejemnikom.
Primer v hotelskem omrežju Wi-Fi
Med delovanjem VPN odprete spletno banko prek HTTPS. Hotelski Wi-Fi ne vidi vsebine strani; vidi povezavo z VPN. Strežnik VPN posreduje povezavo, HTTPS pa bančno vsebino šifrira vse do banke.
Če stran prikaže opozorilo o certifikatu, ga ne prezrite samo zato, ker je VPN aktiven. Tunel ne preverja identitete spletnega mesta namesto brskalnika.
Pogoste zmote
Ključavnica v brskalniku ne pomeni, da je spletno mesto pošteno: predvsem pomeni, da je povezava do te domene šifrirana in overjena v skladu s certifikatom. Tudi spletno mesto za lažno predstavljanje lahko uporablja HTTPS.
Nasprotno pa HTTPS pred spletnim mestom ne skriva naslova IP vaše povezave. VPN lahko spremeni izhodni naslov, vendar računi in piškotki ostanejo vidni spletnemu mestu.
- Tudi z VPN še naprej uporabljajte HTTPS.
- Nikoli ne zaobidite opozorila o certifikatu, ne da bi razumeli njegov vzrok.
- Preverite obseg aplikacije ali razširitve VPN.
- Ponudnika VPN obravnavajte kot zaupanja vrednega posrednika.