ความแตกต่างในหนึ่งนาที
ด้วย HTTPS เบราว์เซอร์ยืนยันเว็บไซต์ด้วยใบรับรองและเข้ารหัสเซสชันตลอดทางไปยังเว็บไซต์นั้น เครือข่ายท้องถิ่น ผู้ให้บริการอินเทอร์เน็ต และเซิร์ฟเวอร์ VPN จึงอ่านเนื้อหา HTTPS ไม่ได้ แม้อาจเห็นเมทาดาทาที่จำเป็นต่อการกำหนดเส้นทาง
ด้วย VPN ระบบจะเข้ารหัสทราฟฟิกที่ต้องการจนถึงเซิร์ฟเวอร์ VPN จากเซิร์ฟเวอร์นั้นทราฟฟิกจะเดินทางต่อไปยังปลายทาง หากใช้ HTTPS ด้วยก็ยังเข้ารหัสถึงเว็บไซต์ หากไม่ใช้ ส่วนหลังเซิร์ฟเวอร์ VPN จะไม่ได้รับการป้องกันแบบ HTTPS อย่างมหัศจรรย์
| คำถาม | VPN | HTTPS |
|---|---|---|
| เริ่มที่ | อุปกรณ์หรือแอป VPN | เบราว์เซอร์หรือแอปพลิเคชัน |
| สิ้นสุดที่ | เซิร์ฟเวอร์ VPN | เว็บไซต์หรือบริการ |
| ที่อยู่ IP ที่เว็บไซต์เห็น | เซิร์ฟเวอร์ทางออก | ไม่เปลี่ยนแปลง |
| ป้องกันเว็บไซต์ปลอม | ไม่ใช่ | ใบรับรองช่วยได้ แต่ไม่ป้องกันฟิชชิง |
แหล่งที่มาและเอกสารอ้างอิง
ใครเห็นอะไรได้บ้าง
เครือข่ายท้องถิ่นเห็นหลัก ๆ เพียงการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN ผู้ให้บริการ VPN เห็นข้อมูลที่จำเป็นต่อการส่งต่อการเชื่อมต่อ แต่ HTTPS จำกัดความสามารถในการอ่านเนื้อหาที่แลกเปลี่ยนกับเว็บไซต์
เว็บไซต์เห็น IP ทางออกของ VPN และทุกสิ่งที่คุณแชร์กับมัน เช่น บัญชีที่เข้าสู่ระบบ คุกกี้ ข้อมูลแบบฟอร์ม และตัวระบุเบราว์เซอร์ HTTPS ปกป้องข้อมูลระหว่างส่ง ไม่ได้ปกป้องจากผู้รับเอง
ตัวอย่างบน Wi‑Fi โรงแรม
คุณเปิดธนาคารผ่าน HTTPS ขณะ VPN ทำงาน Wi‑Fi โรงแรมไม่เห็นเนื้อหาหน้าเว็บ แต่เห็นการเชื่อมต่อไปยัง VPN เซิร์ฟเวอร์ VPN ส่งต่อการเชื่อมต่อ แต่ HTTPS รักษาการเข้ารหัสข้อมูลธนาคารตลอดทางถึงธนาคาร
หากหน้าเว็บแสดงคำเตือนใบรับรอง อย่าเพิกเฉยเพียงเพราะ VPN ทำงานอยู่ อุโมงค์ไม่ได้ตรวจสอบตัวตนเว็บไซต์แทนเบราว์เซอร์
ความเข้าใจผิดที่พบบ่อย
แม่กุญแจในเบราว์เซอร์ไม่ได้หมายความว่าเว็บไซต์ซื่อสัตย์ โดยหลักหมายถึงการเชื่อมต่อไปยังโดเมนนั้นเข้ารหัสและยืนยันตามใบรับรอง เว็บไซต์ฟิชชิงก็ใช้ HTTPS ได้
ในทางกลับกัน HTTPS ไม่ซ่อน IP การเชื่อมต่อของคุณจากเว็บไซต์ VPN เปลี่ยนที่อยู่ทางออกได้ แต่บัญชีและคุกกี้ยังมองเห็นได้โดยเว็บไซต์
- ใช้ HTTPS ต่อไปแม้มี VPN
- อย่าข้ามคำเตือนใบรับรองโดยไม่เข้าใจสาเหตุ
- ตรวจสอบขอบเขตของแอปหรือส่วนขยาย VPN
- ถือว่าผู้ให้บริการ VPN เป็นตัวกลางที่คุณไว้วางใจ