HTTPS protege la conexión entre tu navegador y el sitio web que visitas. Una VPN añade una ruta protegida entre tu dispositivo y el servicio VPN. Debes seguir usando HTTPS mientras estás conectado a una VPN.
Sigue una sola solicitud
Sin una VPN, tu navegador envía una solicitud HTTPS a través de tu red local y tu proveedor de internet hacia el sitio web. El contenido HTTPS sigue cifrado durante el tránsito, aunque los metadatos de la conexión pueden seguir siendo visibles.
Con una VPN, la solicitud del navegador viaja primero dentro de la conexión VPN. Después de llegar a la salida de la VPN, continúa hacia el sitio web. HTTPS es lo que mantiene protegido ese contenido entre navegador y sitio web más allá de la salida de la VPN.
Un ejemplo sencillo es un formulario de inicio de sesión. La ruta de la VPN no sustituye el certificado HTTPS del sitio web. No envíes una contraseña después de pasar por alto una advertencia de certificado solo porque la app de la VPN diga que está conectada.
¿Qué problema estás resolviendo?
| Problema | Respuesta útil |
|---|---|
| El sitio web no tiene HTTPS o muestra una advertencia de certificado | Detente y verifica la dirección auténtica; contacta con el sitio |
| Quieres que un sitio web vea una IP pública diferente | Usa una VPN y compara la dirección que observa el navegador |
| Quieres limitar lo que ve una red compartida | Usa HTTPS y considera la ruta adicional de la VPN |
| El sitio web en sí es engañoso | Verifica la empresa y la dirección; el cifrado no puede hacerlo honesto |
Comprueba el destino, no solo la etiqueta de la conexión
Lee el nombre de host antes de introducir información de la cuenta. Un dominio que se parezca puede usar HTTPS. El cifrado protege el transporte hacia ese dominio; no establece que el dominio pertenezca a la organización que pretendías.
Mantén el navegador actualizado para que pueda aplicar las comprobaciones actuales de certificados y conexiones. Si falla un sitio mientras otros funcionan, usa solución de problemas para un solo sitio web en lugar de desactivar las comprobaciones de seguridad.
La ilustración de la página de inicio muestra el cambio de dirección que puede proporcionar una VPN. Es una explicación del enrutamiento, no una afirmación de que la navegación HTTPS habitual no tenga protección.