HTTPS melindungi koneksi antara browser Anda dan situs web yang Anda kunjungi. VPN menambahkan rute terlindungi antara perangkat Anda dan layanan VPN. Anda tetap harus menggunakan HTTPS saat terhubung ke VPN.
Ikuti satu permintaan
Tanpa VPN, browser Anda mengirim permintaan HTTPS melalui jaringan lokal dan penyedia internet Anda menuju situs web. Konten HTTPS tetap terenkripsi selama transit, meskipun metadata koneksi masih bisa terlihat.
Dengan VPN, permintaan browser terlebih dulu berjalan di dalam koneksi VPN. Setelah mencapai keluaran VPN, permintaan itu berlanjut menuju situs web. HTTPS-lah yang menjaga konten browser-ke-situs web tetap terlindungi setelah keluar dari VPN.
Contoh sederhananya adalah formulir login. Rute VPN bukan pengganti sertifikat HTTPS situs web. Jangan kirim kata sandi setelah melewati peringatan sertifikat hanya karena aplikasi VPN mengatakan tersambung.
Masalah apa yang ingin Anda selesaikan?
| Masalah | Tindakan yang berguna |
|---|---|
| Situs web tidak punya HTTPS atau menampilkan peringatan sertifikat | Berhenti dan verifikasi alamat aslinya; hubungi situsnya |
| Anda ingin situs web melihat IP publik yang berbeda | Gunakan VPN dan bandingkan alamat yang terlihat oleh browser |
| Anda ingin membatasi apa yang terlihat oleh jaringan bersama | Gunakan HTTPS dan pertimbangkan rute VPN tambahan |
| Situs web itu sendiri menipu | Verifikasi bisnis dan alamatnya; enkripsi tidak bisa membuatnya jujur |
Periksa tujuan, bukan hanya label koneksi
Baca hostname sebelum memasukkan informasi akun. Domain tiruan bisa memakai HTTPS. Enkripsi melindungi lalu lintas ke domain itu; enkripsi tidak membuktikan bahwa domain tersebut milik organisasi yang Anda maksud.
Pastikan browser Anda selalu diperbarui agar dapat menerapkan pemeriksaan sertifikat dan koneksi terkini. Jika satu situs gagal sementara yang lain berfungsi, gunakan pemecahan masalah satu situs web alih-alih menonaktifkan pemeriksaan keamanan.
Ilustrasi beranda menunjukkan perubahan alamat yang dapat diberikan VPN. Itu adalah penjelasan tentang perutean, bukan pernyataan bahwa penjelajahan HTTPS biasa tidak memiliki perlindungan.