HTTPS защищает соединение между вашим браузером и сайтом, который вы посещаете. VPN добавляет защищенный маршрут между вашим устройством и VPN-сервисом. При подключении к VPN по-прежнему следует использовать HTTPS.
Проследите один запрос
Без VPN ваш браузер отправляет HTTPS-запрос через локальную сеть и интернет-провайдера к сайту. Содержимое HTTPS остается зашифрованным при передаче, хотя метаданные соединения по-прежнему могут быть видны.
С VPN запрос браузера сначала проходит внутри VPN-соединения. После выхода из VPN он продолжает путь к сайту. Именно HTTPS сохраняет защищенность этого содержимого между браузером и сайтом после выхода из VPN.
Простой пример - форма входа. Маршрут VPN не заменяет сертификат HTTPS сайта. Не вводите пароль после обхода предупреждения о сертификате только потому, что приложение VPN показывает статус подключения.
Какую проблему вы решаете?
| Проблема | Полезный ответ |
|---|---|
| У сайта нет HTTPS или появляется предупреждение о сертификате | Остановитесь и проверьте настоящий адрес; свяжитесь с сайтом |
| Вы хотите, чтобы сайт видел другой публичный IP | Используйте VPN и сравните адрес, который наблюдает браузер |
| Вы хотите ограничить то, что видит общая сеть | Используйте HTTPS и рассмотрите дополнительный маршрут через VPN |
| Сам сайт вводит в заблуждение | Проверьте компанию и адрес; шифрование не сделает ее честной |
Проверьте назначение, а не только метку соединения
Прочитайте имя хоста перед вводом данных учетной записи. Похожий домен может использовать HTTPS. Шифрование защищает передачу данных до этого домена; оно не подтверждает, что домен принадлежит той организации, которую вы имели в виду.
Поддерживайте браузер в актуальном состоянии, чтобы он мог применять текущие проверки сертификата и соединения. Если один сайт не работает, а другие открываются, используйте устранение неполадок на одном сайте вместо отключения проверок безопасности.
Иллюстрация на главной странице показывает изменение адреса, которое может дать VPN. Это объяснение маршрутизации, а не утверждение, что обычный просмотр HTTPS не имеет защиты.