Dallimi në një minutë
Me HTTPS, shfletuesi kontrollon identitetin e faqes me anë të një certifikate dhe enkripton shkëmbimet deri te faqja: rrjeti lokal, ofruesi i internetit dhe serveri VPN nuk mund ta lexojnë përmbajtjen e tyre. Pa VPN, megjithatë, rrjeti lokal dhe ofruesi juaj i internetit zakonisht mund të shohin me cilën faqe lidheni (banka juaj, siguruesi juaj shëndetësor…), kur dhe sa të dhëna shkëmbeni: HTTPS e fsheh përmbajtjen, jo destinacionin.
Me VPN, sistemi enkripton trafikun e synuar deri te serveri VPN. Nga ai server, trafiku vazhdon drejt destinacionit. Nëse përdor edhe HTTPS, ai mbetet i enkriptuar deri te sajti; përndryshe, pjesa pas serverit VPN nuk fiton në mënyrë magjike mbrojtje HTTPS.
| Pyetje | VPN | HTTPS |
|---|---|---|
| Fillon te | Pajisja ose aplikacioni VPN | Shfletuesi ose aplikacioni |
| Përfundon te | Serveri VPN | Sajti ose shërbimi |
| Adresa IP që sheh sajti | Serveri i daljes | Nuk e ndryshon atë |
| Mbron nga sajtet e rreme | Jo | Certifikata ndihmon, pa parandaluar phishing-un |
| Faqet e vizituara të fshehura nga ofruesi i internetit | Po | E ndryshueshme |
Burimet dhe referencat
Kush mund të shohë çfarë?
Pa VPN, rrjeti lokal dhe ofruesi juaj i internetit shohin adresën dhe, zakonisht, emrin e çdo faqeje që kontaktoni. Me VPN-në, për trafikun që kalon përmes saj, ata shohin vetëm një lidhje të enkriptuar me serverin VPN. Ofruesi i VPN-së sheh informacionin e nevojshëm për të përcjellë lidhjen, por HTTPS e pengon të lexojë përmbajtjen e shkëmbyer me faqen. FuzeVPN nuk ruan asnjë regjistër të aktivitetit VPN: as faqe të vizituara, as kërkesa DNS.
Sajti sheh adresën IP të daljes së VPN-së dhe gjithçka që ndani me të: llogarinë ku jeni identifikuar, cookies, të dhënat e formularëve dhe identifikuesit e shfletuesit. HTTPS i mbron këto të dhëna gjatë transmetimit, jo nga vetë marrësi.
Shembull në Wi-Fi të hotelit
Hapni bankën tuaj përmes HTTPS ndërsa VPN është aktiv. Wi-Fi i hotelit nuk mund të shohë përmbajtjen e faqes; ai sheh një lidhje me VPN-në. Serveri VPN përcjell lidhjen, por HTTPS e mban përmbajtjen bankare të enkriptuar deri te banka.
Nëse një faqe shfaq një paralajmërim për certifikatën, mos e injoroni thjesht sepse VPN është aktiv. Tuneli nuk vërteton identitetin e sajtit në emër të shfletuesit.
Keqkuptime të zakonshme
Dryni në shfletues nuk do të thotë se një sajt është i ndershëm: ai kryesisht do të thotë se lidhja me atë domen është e enkriptuar dhe e vërtetuar sipas certifikatës. Edhe një sajt phishing mund të përdorë HTTPS.
Nga ana tjetër, HTTPS nuk ia fsheh sajtit adresën IP të lidhjes suaj. Një VPN mund të ndryshojë adresën e daljes, por llogaritë dhe cookies mbeten të dukshme për sajtin.
- Vazhdoni të përdorni HTTPS edhe me një VPN.
- Mos e anashkaloni kurrë një paralajmërim për certifikatën pa kuptuar shkakun e tij.
- Kontrolloni shtrirjen e aplikacionit ose zgjerimit VPN.
- Trajtojeni ofruesin VPN si ndërmjetës të besuar.