Відмінність за одну хвилину
За HTTPS браузер автентифікує сайт за допомогою сертифіката й шифрує сеанс аж до цього сайту. Локальна мережа, постачальник інтернет-послуг і VPN-сервер не можуть прочитати вміст HTTPS, хоча можуть бачити метадані, потрібні для маршрутизації.
За VPN система шифрує потрібний трафік до VPN-сервера. Із цього сервера трафік продовжує рух до місця призначення. Якщо він також використовує HTTPS, то залишається зашифрованим до сайту; якщо ні, частина після VPN-сервера не отримує HTTPS-захисту автоматично.
| Запитання | VPN | HTTPS |
|---|---|---|
| Починається з | Пристрою або VPN-застосунку | Браузера або застосунку |
| Завершується на | VPN-сервері | Сайті або службі |
| IP-адреса, яку бачить сайт | Сервер виходу | Не змінює її |
| Захищає від підроблених сайтів | Ні | Сертифікат допомагає, але не запобігає фішингу |
Джерела та посилання
Хто що може бачити?
Локальна мережа переважно бачить зашифроване з’єднання з VPN-сервером. VPN-постачальник бачить інформацію, потрібну для ретрансляції з’єднання, але HTTPS обмежує його можливість читати вміст, яким ви обмінюєтеся із сайтом.
Сайт бачить IP-адресу виходу VPN і все, чим ви з ним ділитеся: обліковий запис, у який ви ввійшли, файли cookie, дані форм та ідентифікатори браузера. HTTPS захищає ці дані під час передавання, але не від самого одержувача.
Приклад у готельній Wi-Fi
Ви відкриваєте свій банк через HTTPS, коли VPN активний. Готельна Wi-Fi не бачить вміст сторінки, а бачить з’єднання з VPN. VPN-сервер ретранслює з’єднання, але HTTPS зберігає банківський вміст зашифрованим аж до банку.
Якщо на сторінці показано попередження сертифіката, не ігноруйте його лише тому, що VPN активний. Тунель не перевіряє особу сайту від імені браузера.
Поширені помилкові уявлення
Замок у браузері не означає, що сайт чесний: переважно він означає, що з’єднання з цим доменом за сертифікатом зашифроване й автентифіковане. Фішинговий сайт також може використовувати HTTPS.
І навпаки, HTTPS не приховує IP-адресу вашого з’єднання від сайту. VPN може змінити адресу виходу, але облікові записи та файли cookie залишаються видимими сайту.
- Продовжуйте використовувати HTTPS навіть із VPN.
- Ніколи не обходьте попередження сертифіката, не зрозумівши його причину.
- Перевірте обсяг VPN-застосунку або розширення.
- Ставтеся до VPN-постачальника як до довіреного посередника.