一分鐘了解差異
使用 HTTPS 時，瀏覽器透過憑證驗證網站，並將工作階段一路加密到該網站。因此，區域網路、網際網路服務供應商與 VPN 伺服器都無法讀取 HTTPS 內容，但可能會觀察路由所需的中繼資料。
使用 VPN 時，系統會將預定流量加密至 VPN 伺服器。流量從該伺服器繼續前往目的地。若同時使用 HTTPS，流量會持續加密至網站；若未使用，VPN 伺服器之後的部分不會憑空獲得 HTTPS 保護。
| 問題 | VPN | HTTPS |
|---|---|---|
| 起點 | 裝置或 VPN 應用程式 | 瀏覽器或應用程式 |
| 終點 | VPN 伺服器 | 網站或服務 |
| 網站看到的 IP 位址 | 出口伺服器 | 不會變更 |
| 防範假網站 | 否 | 憑證有所幫助，但無法阻止網路釣魚 |
誰能看見哪些資訊？
區域網路主要只能看見通往 VPN 伺服器的加密連線。VPN 供應商能看見轉送連線所需的資訊，但 HTTPS 會限制其讀取與網站交換內容的能力。
網站會看見 VPN 的出口 IP 位址，以及您與其分享的所有資訊：登入帳戶、Cookie、表單資料與瀏覽器識別資訊。HTTPS 會保護資料傳輸過程，但不會使收件者本身無法看見資料。
飯店 Wi-Fi 範例
VPN 啟用時，您透過 HTTPS 開啟銀行網站。飯店 Wi-Fi 看不見頁面內容，只看見通往 VPN 的連線。VPN 伺服器會轉送連線，但 HTTPS 讓銀行內容一路保持加密。
若頁面顯示憑證警告，請勿僅因 VPN 啟用就忽略。通道不會代替瀏覽器驗證網站身分。
常見誤解
瀏覽器中的鎖頭不代表網站值得信任：它主要表示與該網域的連線依據憑證完成加密與驗證。網路釣魚網站也能使用 HTTPS。
反過來說，HTTPS 不會向網站隱藏您的連線 IP 位址。VPN 可以變更出口位址，但帳戶與 Cookie 仍會對網站可見。
- 即使使用 VPN，也請繼續使用 HTTPS。
- 未了解憑證警告原因前，絕不要繞過警告。
- 確認 VPN 應用程式或擴充功能的範圍。
- 將 VPN 供應商視為受信任的中介者。