Skillnaden på en minut
Med HTTPS autentiserar webbläsaren webbplatsen med ett certifikat och krypterar sessionen hela vägen dit. Det lokala nätverket, internetleverantören och VPN-servern kan då inte läsa HTTPS-innehållet, även om de kan se metadata som behövs för dirigeringen.
Med en VPN krypterar systemet den avsedda trafiken fram till VPN-servern. Därifrån fortsätter trafiken till målet. Om den också använder HTTPS förblir den krypterad till webbplatsen; annars får delen efter VPN-servern inte magiskt HTTPS-skydd.
| Fråga | VPN | HTTPS |
|---|---|---|
| Börjar vid | Enhet eller VPN-app | Webbläsare eller applikation |
| Slutar vid | VPN-server | Webbplats eller tjänst |
| IP-adress som webbplatsen ser | Utgångsserver | Ändrar den inte |
| Skyddar mot falska webbplatser | Nej | Certifikatet hjälper, utan att förhindra nätfiske |
Källor och referenser
Vem kan se vad?
Det lokala nätverket ser främst en krypterad anslutning till VPN-servern. VPN-leverantören ser den information som behövs för att vidarebefordra anslutningen, men HTTPS begränsar dess möjlighet att läsa innehåll som utbyts med webbplatsen.
Webbplatsen ser VPN:ets utgående IP-adress och allt du delar med den: inloggat konto, cookies, formulärdata och webbläsaridentifierare. HTTPS skyddar dessa data under överföringen, men inte mot mottagaren själv.
Exempel på hotell-Wi-Fi
Du öppnar din bank via HTTPS medan VPN är aktivt. Hotellets Wi-Fi kan inte se sidans innehåll; det ser en anslutning till VPN. VPN-servern vidarebefordrar anslutningen, men HTTPS håller bankinnehållet krypterat hela vägen till banken.
Om en sida visar en certifikatvarning ska du inte ignorera den bara för att VPN är aktivt. Tunneln validerar inte webbplatsens identitet åt webbläsaren.
Vanliga missuppfattningar
Hänglåset i webbläsaren betyder inte att en webbplats är ärlig: det betyder främst att anslutningen till domänen är krypterad och autentiserad enligt certifikatet. En nätfiskesida kan också använda HTTPS.
Omvänt döljer HTTPS inte anslutningens IP-adress för webbplatsen. En VPN kan ändra utgångsadressen, men konton och cookies förblir synliga för webbplatsen.
- Fortsätt använda HTTPS även med VPN.
- Kringgå aldrig en certifikatvarning utan att förstå orsaken.
- Kontrollera omfattningen hos VPN-appen eller tillägget.
- Betrakta VPN-leverantören som en betrodd mellanhand.