Tofauti kwa dakika moja
Kwa HTTPS, kivinjari hukagua utambulisho wa tovuti kwa kutumia cheti na husimba mawasiliano hadi kwenye tovuti: mtandao wa karibu, mtoa huduma wa intaneti na seva ya VPN hawawezi kusoma maudhui yake. Hata hivyo, bila VPN, mtandao wa karibu na mtoa huduma wako wa intaneti kwa kawaida wanaweza kuona ni tovuti ipi unayounganisha nayo (benki yako, bima yako ya afya…), lini, na kiasi cha data unachobadilishana: HTTPS huficha maudhui, si mahali unapoelekea.
Kwa VPN, mfumo husimba trafiki iliyokusudiwa hadi seva ya VPN. Kutoka seva hiyo, trafiki inaendelea hadi inakokwenda. Ikiwa pia inatumia HTTPS, inaendelea kusimbwa hadi tovuti; ikiwa haitumii, sehemu ya baada ya seva ya VPN haipati ulinzi wa HTTPS kimiujiza.
| Swali | VPN | HTTPS |
|---|---|---|
| Inaanzia | Kifaa au programu ya VPN | Kivinjari au programu |
| Inaishia | Seva ya VPN | Tovuti au huduma |
| Anwani ya IP inayoonekana na tovuti | Seva ya kutoka | Haibadilishi |
| Hulinda dhidi ya tovuti bandia | Hapana | Cheti husaidia, bila kuzuia ulaghai wa kuiba taarifa |
| Tovuti unazotembelea zimefichwa kwa mtoa huduma wa intaneti | Ndiyo | Hutofautiana |
Vyanzo na marejeo
Nani anaweza kuona nini?
Bila VPN, mtandao wa karibu na mtoa huduma wako wa intaneti huona anwani na, kwa kawaida, jina la kila tovuti unayowasiliana nayo. Ukiwa na VPN, kwa trafiki inayopitia humo, huona tu muunganisho uliosimbwa kwenda kwenye seva ya VPN. Mtoa huduma wa VPN huona taarifa zinazohitajika kuhamisha muunganisho, lakini HTTPS huzuia asisome maudhui yanayobadilishwa na tovuti. FuzeVPN haihifadhi kumbukumbu za shughuli za VPN: hakuna tovuti zilizotembelewa, hakuna maombi ya DNS.
Tovuti huona anwani ya IP ya kutoka ya VPN na kila kitu unachoshiriki nayo: akaunti uliyoingia, vidakuzi, data ya fomu na vitambulisho vya kivinjari. HTTPS hulinda data hii wakati wa usafirishaji, si dhidi ya mpokeaji mwenyewe.
Mfano kwenye Wi-Fi ya hoteli
Unafungua benki yako kupitia HTTPS huku VPN ikiwa hai. Wi-Fi ya hoteli haiwezi kuona maudhui ya ukurasa; inaona muunganisho wa VPN. Seva ya VPN huelekeza muunganisho, lakini HTTPS huweka maudhui ya benki yamesimbwa hadi benki.
Ukurasa ukionyesha onyo la cheti, usilipuuze kwa sababu tu VPN iko hai. Njia fiche haithibitishi utambulisho wa tovuti kwa niaba ya kivinjari.
Dhana potofu za kawaida
Kufuli kwenye kivinjari hakumaanishi kuwa tovuti ni ya uaminifu: hasa humaanisha kuwa muunganisho wa kikoa hicho umesimbwa na kuthibitishwa kulingana na cheti. Tovuti ya ulaghai pia inaweza kutumia HTTPS.
Kwa upande mwingine, HTTPS haifichi anwani ya IP ya muunganisho wako dhidi ya tovuti. VPN inaweza kubadilisha anwani ya kutoka, lakini akaunti na vidakuzi vinaendelea kuonekana kwa tovuti.
- Endelea kutumia HTTPS hata ukiwa na VPN.
- Usipuuze kamwe onyo la cheti bila kuelewa sababu yake.
- Angalia wigo wa programu au kiendelezi cha VPN.
- Mchukulie mtoa huduma wa VPN kama mpatanishi anayeaminika.