Khác biệt trong một phút
Với HTTPS, trình duyệt xác thực trang web bằng chứng chỉ và mã hóa phiên đến tận trang đó. Mạng cục bộ, nhà cung cấp Internet và máy chủ VPN không thể đọc nội dung HTTPS, dù có thể quan sát siêu dữ liệu cần cho việc định tuyến.
Với VPN, hệ thống mã hóa lưu lượng dự định đến máy chủ VPN. Từ máy chủ đó, lưu lượng tiếp tục đến đích. Nếu đích cũng dùng HTTPS, dữ liệu vẫn được mã hóa đến trang web; nếu không, phần sau máy chủ VPN không tự nhiên có được bảo vệ HTTPS.
| Câu hỏi | VPN | HTTPS |
|---|---|---|
| Bắt đầu từ | Thiết bị hoặc ứng dụng VPN | Trình duyệt hoặc ứng dụng |
| Kết thúc tại | Máy chủ VPN | Trang web hoặc dịch vụ |
| Địa chỉ IP trang web nhìn thấy | Máy chủ thoát | Không thay đổi địa chỉ này |
| Bảo vệ trước trang web giả mạo | Không | Chứng chỉ có ích nhưng không ngăn được lừa đảo giả mạo |
Nguồn và tham khảo
Ai có thể thấy gì?
Mạng cục bộ chủ yếu thấy một kết nối được mã hóa đến máy chủ VPN. Nhà cung cấp VPN thấy thông tin cần để chuyển tiếp kết nối, nhưng HTTPS hạn chế khả năng đọc nội dung trao đổi với trang web.
Trang web thấy địa chỉ IP thoát của VPN và mọi thứ bạn chia sẻ với nó: tài khoản đã đăng nhập, cookie, dữ liệu biểu mẫu và dấu hiệu nhận dạng trình duyệt. HTTPS bảo vệ dữ liệu khi truyền, không bảo vệ khỏi chính bên nhận.
Ví dụ khi dùng Wi-Fi khách sạn
Bạn mở ngân hàng qua HTTPS khi VPN đang hoạt động. Wi-Fi khách sạn không thấy nội dung trang; nó thấy kết nối đến VPN. Máy chủ VPN chuyển tiếp kết nối, nhưng HTTPS giữ nội dung ngân hàng được mã hóa đến tận ngân hàng.
Nếu trang hiển thị cảnh báo chứng chỉ, đừng bỏ qua chỉ vì VPN đang hoạt động. Đường hầm không xác thực danh tính trang web thay cho trình duyệt.
Những hiểu lầm thường gặp
Ổ khóa trong trình duyệt không có nghĩa trang web trung thực: chủ yếu nó cho biết kết nối đến tên miền được mã hóa và xác thực theo chứng chỉ. Trang lừa đảo cũng có thể dùng HTTPS.
Ngược lại, HTTPS không che giấu địa chỉ IP kết nối của bạn với trang web. VPN có thể đổi địa chỉ thoát, nhưng tài khoản và cookie vẫn hiển thị với trang web.
- Tiếp tục dùng HTTPS ngay cả khi có VPN.
- Không bao giờ bỏ qua cảnh báo chứng chỉ khi chưa hiểu nguyên nhân.
- Kiểm tra phạm vi của ứng dụng hoặc tiện ích VPN.
- Coi nhà cung cấp VPN là bên trung gian đáng tin cậy.