Bir dakikada farkı anlayın
HTTPS ile tarayıcı, bir sertifika kullanarak siteyi doğrular ve oturumu siteye kadar şifreler. Yerel ağ, internet servis sağlayıcısı ve VPN sunucusu HTTPS içeriğini okuyamaz; ancak yönlendirme için gereken meta verileri gözlemleyebilir.
VPN ile sistem, hedeflenen trafiği VPN sunucusuna kadar şifreler. Trafik bu sunucudan hedefine devam eder. HTTPS de kullanıyorsa siteye kadar şifreli kalır; kullanmıyorsa VPN sunucusundan sonraki bölüm sihirli biçimde HTTPS koruması kazanmaz.
| Soru | VPN | HTTPS |
|---|---|---|
| Başlangıç noktası | Cihaz veya VPN uygulaması | Tarayıcı veya uygulama |
| Bitiş noktası | VPN sunucusu | Site veya hizmet |
| Sitenin gördüğü IP adresi | Çıkış sunucusu | Değiştirmez |
| Sahte sitelere karşı korur | Hayır | Sertifika yardımcı olur, ancak kimlik avını engellemez |
Kaynaklar ve referanslar
Kim neyi görebilir?
Yerel ağ, esas olarak VPN sunucusuna giden şifreli bir bağlantı görür. VPN sağlayıcısı bağlantıyı aktarmak için gereken bilgileri görür; ancak HTTPS, siteyle alışveriş edilen içeriği okuma yeteneğini sınırlar.
Site, VPN'in çıkış IP adresini ve onunla paylaştığınız her şeyi görür: oturum açılmış hesap, çerezler, form verileri ve tarayıcı tanımlayıcıları. HTTPS bu verileri aktarım sırasında korur, alıcının kendisinden saklamaz.
Otel Wi-Fi'ında örnek
VPN etkinken bankanıza HTTPS üzerinden bağlanırsınız. Otelin Wi-Fi ağı sayfa içeriğini göremez; yalnızca VPN'e giden bağlantıyı görür. VPN sunucusu bağlantıyı aktarır, ancak HTTPS bankacılık içeriğini bankaya kadar şifreli tutar.
Bir sayfa sertifika uyarısı gösteriyorsa VPN etkin diye bunu görmezden gelmeyin. Tünel, tarayıcı adına sitenin kimliğini doğrulamaz.
Yaygın yanlış kanılar
Tarayıcıdaki kilit, sitenin dürüst olduğu anlamına gelmez: esas olarak o alan adına bağlantının sertifikaya göre şifrelenip doğrulandığını gösterir. Kimlik avı sitesi de HTTPS kullanabilir.
Tersine, HTTPS bağlantınızın IP adresini siteden gizlemez. VPN çıkış adresini değiştirebilir, ancak hesaplar ve çerezler site tarafından görülmeye devam eder.
- VPN kullanırken de HTTPS kullanmaya devam edin.
- Nedenini anlamadan sertifika uyarısını asla atlamayın.
- VPN uygulamasının veya eklentisinin kapsamını kontrol edin.
- VPN sağlayıcısını güvenilen bir aracı olarak değerlendirin.