HTTPS schützt die Verbindung zwischen Ihrem Browser und der Website, die Sie besuchen. Ein VPN fügt einen geschützten Weg zwischen Ihrem Gerät und dem VPN-Dienst hinzu. Sie sollten HTTPS auch dann weiter verwenden, wenn Sie mit einem VPN verbunden sind.
Eine einzelne Anfrage verfolgen
Ohne VPN sendet Ihr Browser eine HTTPS-Anfrage über Ihr lokales Netzwerk und Ihren Internetanbieter zur Website. Der HTTPS-Inhalt bleibt während der Übertragung verschlüsselt, auch wenn Verbindungsmetadaten dennoch sichtbar sein können.
Mit VPN läuft die Anfrage des Browsers zuerst innerhalb der VPN-Verbindung. Nach dem Erreichen des VPN-Ausgangs wird sie zur Website weitergeleitet. HTTPS sorgt dafür, dass dieser Browser-zu-Website-Inhalt über den VPN-Ausgang hinaus geschützt bleibt.
Ein einfaches Beispiel ist ein Login-Formular. Der VPN-Weg ist kein Ersatz für das HTTPS-Zertifikat der Website. Senden Sie kein Passwort, nachdem Sie eine Zertifikatswarnung umgangen haben, nur weil die VPN-App anzeigt, dass die Verbindung besteht.
Welches Problem lösen Sie?
| Problem | Nützliche Antwort |
|---|---|
| Website hat kein HTTPS oder zeigt eine Zertifikatswarnung | Anhalten und die echte Adresse prüfen; die Website kontaktieren |
| Sie möchten, dass eine Website eine andere öffentliche IP sieht | Ein VPN verwenden und die vom Browser wahrgenommene Adresse vergleichen |
| Sie möchten einschränken, was ein gemeinsames Netzwerk sieht | HTTPS verwenden und den zusätzlichen VPN-Pfad in Betracht ziehen |
| Die Website selbst ist irreführend | Das Unternehmen und die Adresse prüfen; Verschlüsselung kann es nicht ehrlich machen |
Überprüfen Sie das Ziel, nicht nur die Verbindungsbezeichnung
Lesen Sie den Hostnamen, bevor Sie Kontoinformationen eingeben. Eine täuschend ähnliche Domain kann HTTPS verwenden. Verschlüsselung schützt den Transport zu dieser Domain. Sie beweist nicht, dass die Domain zu der Organisation gehört, die Sie beabsichtigt haben.
Halten Sie Ihren Browser auf dem neuesten Stand, damit er aktuelle Zertifikats- und Verbindungsprüfungen anwenden kann. Wenn eine Website fehlschlägt, während andere funktionieren, verwenden Sie Fehlerbehebung für eine einzelne Website, statt Sicherheitsprüfungen zu deaktivieren.
Die Illustration auf der Startseite zeigt die Adressänderung, die ein VPN ermöglichen kann. Sie erklärt das Routing, sagt aber nicht aus, dass gewöhnliches HTTPS-Browsen keinen Schutz hat.