VPN και ιστότοποι χωρίς HTTPS: μέχρι πού εκτείνεται η προστασία σας;

Informatec Digital » Πόροι » VPN και ιστότοποι χωρίς HTTPS: μέχρι πού εκτείνεται η προστασία σας;

Όταν κάποιος σας λέει «χρησιμοποιήστε ένα VPN και είστε έτοιμοι», η πραγματικότητα είναι πολύ πιο περίπλοκη. Ένα VPN δεν είναι μια μαγική λύση που λύνει όλα τα προβλήματα ασφαλείας , ειδικά όταν επισκέπτεστε ιστότοπους που δεν χρησιμοποιούν HTTPS ή έχουν εσφαλμένα διαμορφωθεί. Η κατανόηση των ορίων αυτής της προστασίας είναι το κλειδί για την αποφυγή μιας ψευδούς αίσθησης ασφάλειας κατά την περιήγηση.

Φανταστείτε αυτή την πολύ συνηθισμένη κατάσταση: επισκέπτεστε έναν ιστότοπο που χρησιμοποιείτε εδώ και χρόνια και ξαφνικά το πρόγραμμα περιήγησής σας σάς προειδοποιεί ότι δεν διαθέτει πλέον λουκέτο ασφαλείας και δεν χρησιμοποιεί HTTPS . Κάποιος σας λέει ότι αν συνδεθείτε μέσω VPN, «δεν θα συμβεί τίποτα» επειδή οι πληροφορίες σας ταξιδεύουν με ασφάλεια. Άλλοι, ωστόσο, σας λένε ότι το VPN προστατεύει τα δεδομένα σας μόνο μέχρι τους διακομιστές του, αλλά όχι από τον ιστότοπο στο VPN. Ποιος έχει δίκιο και τι ακριβώς συμβαίνει με τα δεδομένα σας κατά τη διάρκεια αυτού του ταξιδιού;

Τι ακριβώς είναι ένα VPN και ποιο μέρος της σύνδεσης προστατεύει;

Πριν εμβαθύνουμε στις πολυπλοκότητες του HTTPS και των μη ασφαλών ιστότοπων, αξίζει να διευκρινίσουμε τι κάνει ένα VPN από τεχνικής άποψης. Ένα VPN δημιουργεί μια κρυπτογραφημένη σήραγγα μεταξύ της συσκευής σας και των διακομιστών του VPN . Ό,τι φεύγει από το τηλέφωνο, τον υπολογιστή ή το tablet σας και πηγαίνει στο διαδίκτυο περνάει πρώτα από αυτήν τη σήραγγα.

Αυτό σημαίνει ότι από το σημείο πρόσβασης στο διαδίκτυο (το οικιακό σας Wi-Fi, το δίκτυο εργασίας σας ή ένα δημόσιο Wi-Fi σε μια γραμμή) μέχρι τον διακομιστή VPN, η κίνηση είναι κρυπτογραφημένη . Οποιοσδήποτε βρίσκεται ενδιάμεσα (ο πάροχος διαδικτύου σας, ο διαχειριστής δικτύου σας ή ένας εισβολέας σε ένα ανοιχτό δίκτυο Wi-Fi) θα βλέπει μόνο κρυπτογραφημένα δεδομένα, όχι το περιεχόμενο αυτών που στέλνετε ή λαμβάνετε.

Ωστόσο, μόλις τα δεδομένα σας εγκαταλείψουν τον διακομιστή VPN και φτάσουν στον ιστότοπο που επισκέπτεστε, δεν προστατεύονται πλέον από αυτήν τη σήραγγα. Από το VPN στον ιστότοπο, η σύνδεσή σας συμπεριφέρεται όπως οποιουδήποτε άλλου χρήστη : η προστασία (ή η έλλειψή της) εξαρτάται από το αν ο ιστότοπος χρησιμοποιεί HTTPS, τον τρόπο ρύθμισης παραμέτρων του διακομιστή και άλλους παράγοντες.

Γι' αυτό λέγεται συχνά ότι ένα VPN προστατεύει το τμήμα "η συσκευή σας ↔ ο διακομιστής VPN" , αλλά δεν έχει άμεσο έλεγχο σε ό,τι μεταφέρεται από τον διακομιστή VPN στον διακομιστή ιστού προορισμού. Αυτό το τελευταίο τμήμα είναι το κλειδί για να κατανοήσετε εάν τα δεδομένα σας ταξιδεύουν με ασφάλεια ή όχι.

Διαφορές μεταξύ VPN και HTTPS: δύο ξεχωριστά επίπεδα προστασίας

Οι έννοιες VPN και HTTPS συχνά συγχέονται σαν να ήταν οι ίδιες, αλλά είναι ξεχωριστές τεχνολογίες που λειτουργούν σε διαφορετικά επίπεδα . Και οι δύο κρυπτογραφούν δεδομένα, ναι, αλλά όχι με τον ίδιο τρόπο ή στο ίδιο σημείο της διαδικασίας μετάδοσης. Συμβουλευτείτε τον οδηγό ασφάλειας του προγράμματος περιήγησης ιστού.

Το HTTPS είναι μια επέκταση του HTTP που χρησιμοποιεί κρυπτογράφηση TLS/SSL. Όταν βλέπετε το λουκέτο στη γραμμή διευθύνσεων, σημαίνει ότι υπάρχει κρυπτογράφηση από άκρο σε άκρο μεταξύ του προγράμματος περιήγησής σας και του διακομιστή ιστού . Κανένας ενδιάμεσος (συμπεριλαμβανομένου του παρόχου διαδικτύου σας ή του ίδιου του VPN) δεν μπορεί να δει το ακριβές περιεχόμενο των σελίδων, τους κωδικούς πρόσβασής σας ή τυχόν δεδομένα που στέλνετε σε αυτόν τον ιστότοπο.

Ένα VPN, από την άλλη πλευρά, κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του δικού του διακομιστή , αλλά δεν καθορίζει τον τρόπο με τον οποίο αυτός ο διακομιστής επικοινωνεί στη συνέχεια με τον ιστότοπο. Εάν ο ιστότοπος χρησιμοποιεί σωστά το HTTPS, η σύνδεση μεταξύ του διακομιστή VPN και του ιστότοπου είναι επίσης κρυπτογραφημένη. Εάν ο ιστότοπος χρησιμοποιεί μόνο HTTP (χωρίς το 's'), αυτό το μέρος της σύνδεσης είναι κρυπτογραφημένο.

Με απλά λόγια: ένα VPN χειρίζεται τη «διαδρομή προς το διαδίκτυο », ενώ το HTTPS χειρίζεται την άμεση σύνδεση μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου στον οποίο συνδέεστε. Είναι συμπληρωματικά επίπεδα, όχι αντικαταστάσεις.

Όταν όλα έχουν ρυθμιστεί σωστά (VPN + HTTPS), έχετε διπλή προστασία: ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας δεν μπορεί να δει το περιεχόμενο χάρη στο VPN και το ίδιο το VPN δεν μπορεί να δει το κρυπτογραφημένο περιεχόμενο HTTPS . Αλλά όταν ένα από αυτά τα επίπεδα λείπει (για παράδειγμα, όταν ο ιστότοπος δεν χρησιμοποιεί HTTPS), η κατάσταση αλλάζει σημαντικά.

Τι συμβαίνει όταν αποκτάτε πρόσβαση σε έναν ιστότοπο χωρίς HTTPS χρησιμοποιώντας VPN;

Ας εξετάσουμε το σενάριο που περιγράψατε: επισκέπτεστε έναν ιστότοπο χωρίς HTTPS, το πρόγραμμα περιήγησής σας εμφανίζει μια ειδοποίηση και αποφασίζετε να χρησιμοποιήσετε ένα VPN επειδή κάποιος σας είπε ότι είναι "ασφαλές". Σε αυτήν την περίπτωση, το VPN σας προστατεύει μόνο από ορισμένους κινδύνους, όχι από όλους.

Από τη συσκευή σας μέχρι τον διακομιστή VPN, όλα είναι κρυπτογραφημένα χάρη στο VPN . Ο πάροχος διαδικτύου σας, ο κάτοχος του Wi-Fi ή ένας κοντινός εισβολέας δεν μπορούν να διαβάσουν ακριβώς ποιον ιστότοπο επισκέπτεστε ή ποια δεδομένα εισάγετε (αν και θα μπορούσαν να συμπεράνουν ορισμένα μοτίβα επισκεψιμότητας, αλλά όχι το λεπτομερές περιεχόμενο).

Ωστόσο, από τον διακομιστή VPN στον ιστότοπο χωρίς HTTPS, η σύνδεση είναι καθαρά HTTP, που σημαίνει μη κρυπτογραφημένο απλό κείμενο . Σε αυτό το τμήμα, οποιοσδήποτε μπορεί να παρακολουθεί την κίνηση μεταξύ του διακομιστή VPN και του διακομιστή ιστού (για παράδειγμα, σε ενδιάμεσα δίκτυα ή στον ίδιο τον πάροχο του ιστότοπου) θα μπορούσε να δει το περιεχόμενο.

Στην πράξη, αυτό που αλλάζει είναι το σημείο όπου βρίσκεται το ευάλωτο σημείο . Χωρίς VPN, το μη ασφαλές τμήμα της σύνδεσης εκτείνεται από τη συσκευή σας στον ιστότοπο. Με ένα VPN, αυτό το μη ασφαλές τμήμα μετακινείται στη ζώνη "Διακομιστής VPN ↔ ιστότοπος", αλλά εξακολουθεί να υπάρχει εφόσον ο ιστότοπος δεν χρησιμοποιεί HTTPS.

Επιπλέον, είναι σημαντικό να θυμάστε ότι, μη χρησιμοποιώντας το HTTPS, ο ιστότοπος που φιλοξενεί τα δεδομένα σας λαμβάνει σε απλό κείμενο . Αυτό σημαίνει ότι όλα όσα στέλνετε (ονόματα χρήστη, κωδικοί πρόσβασης, φόρμες, προσωπικά δεδομένα) φτάνουν μη κρυπτογραφημένα στον διακομιστή του ιστότοπου και, ως εκ τούτου, θα μπορούσαν να υποκλαπούν ή να αποθηκευτούν με μη ασφαλή τρόπο.

Τι προστατεύει ένα VPN όταν μια σελίδα δεν διαθέτει HTTPS;

Παρά τους περιορισμούς του, ένα VPN προσφέρει ορισμένα χρήσιμα πλεονεκτήματα, ακόμη και κατά την περιήγηση σε ιστότοπους χωρίς HTTPS. Το πρώτο σημαντικό πλεονέκτημα είναι η απόκρυψη της πραγματικής σας διεύθυνσης IP . Ο ιστότοπος που επισκέπτεστε δεν βλέπει τη δική σας διεύθυνση IP, αλλά τη διεύθυνση IP του διακομιστή VPN.

Αυτό σημαίνει ότι ο ιστότοπος (και οποιοσδήποτε τρίτος με πρόσβαση στα αρχεία καταγραφής του) δεν μπορεί εύκολα να συνδέσει τη δραστηριότητά σας με την οικιακή σας σύνδεση στο διαδίκτυο ή την ακριβή σας τοποθεσία . Για πολλούς ανθρώπους, αυτό το βασικό επίπεδο ανωνυμίας είναι ήδη πολύ σημαντικό, ειδικά όταν έχουν πρόσβαση σε ιστότοπους όπου προτιμούν να μην προσδιορίζουν την πραγματική τους διεύθυνση IP.

Ένα άλλο πράγμα που προστατεύει ένα VPN είναι η περιοχή που βρίσκεται πιο κοντά σας, όπου οι καθημερινοί κίνδυνοι είναι οι πιο συνηθισμένοι: εμποδίζει τον πάροχο διαδικτύου σας να βλέπει ακριβώς ποιους ιστότοπους επισκέπτεστε και το περιεχόμενο της δραστηριότητάς σας σε αυτούς (παρόλο που μπορούν να καταλάβουν ότι χρησιμοποιείτε VPN). Προστατεύει επίσης από αδιάκριτα βλέμματα σε δημόσια δίκτυα, όπως ο κλασικός εισβολέας σε Wi-Fi αεροδρομίων ή ξενοδοχείων.

Συνοψίζοντας, ένα VPN σας προστατεύει από κοντινούς κατασκόπους (ISP, διαχειριστή δικτύου, τοπικούς εισβολείς) και αποκρύπτει τη διεύθυνση IP σας από τον ιστό , αλλά δεν μετατρέπει μαγικά έναν μη ασφαλή ιστότοπο σε ασφαλές περιβάλλον για την εισαγωγή ευαίσθητων δεδομένων.

Τι ΔΕΝ ΜΠΟΡΕΙ να κάνει ένα VPN σε έναν ιστότοπο χωρίς HTTPS

Η μεγαλύτερη πηγή σύγχυσης είναι αυτά που δεν μπορούν να κάνουν τα VPN. Ένα VPN δεν κρυπτογραφεί αυτόματα τη σύνδεση μεταξύ του διακομιστή VPN και του ιστότοπου, εάν ο εν λόγω ιστότοπος δεν εφαρμόζει HTTPS. Αυτό το τμήμα θα παραμείνει ευάλωτο σε κρυφακούς κοντά στον διακομιστή του ιστότοπου ή σε ενδιάμεση υποδομή.

Ένα VPN δεν μπορεί επίσης να εμποδίσει τον ίδιο τον ιστότοπο να βλέπει και να αποθηκεύει τα δεδομένα που του στέλνετε σε απλό κείμενο . Εάν εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας σε μια σελίδα HTTP, ο ιστότοπος λαμβάνει αυτά τα διαπιστευτήρια ακριβώς όπως είναι, χωρίς προστασία. Εάν η σελίδα έχει κάποιο ελάττωμα ασφαλείας, έχει παραβιαστεί ή ο διαχειριστής δεν διαχειρίζεται σωστά αυτά τα δεδομένα, τα διαπιστευτήριά σας ενδέχεται να διαρρεύσουν.

Ένας άλλος σημαντικός περιορισμός: Τα VPN δεν σας προστατεύουν από κακόβουλους ιστότοπους εκ κατασκευής . Εάν μια σελίδα αποτελεί απάτη ηλεκτρονικού "ψαρέματος" (phishing), η οποία προσπαθεί να σας ξεγελάσει ώστε να εισαγάγετε δεδομένα ή να κατεβάσετε κακόβουλο λογισμικό, το VPN δεν θα σας εμποδίσει να πέσετε στην παγίδα. Μπορείτε να παραμείνετε "ανώνυμοι" χάρη στη διεύθυνση IP του VPN, αλλά θα εξακολουθείτε να είστε ευάλωτοι σε απάτη.

Επιπλέον, είναι σημαντικό να έχετε κατά νου ότι ο πάροχος VPN σας, ανάλογα με την πολιτική καταγραφής και τη δικαιοδοσία του, ενδέχεται να μπορεί να βλέπει μεταδεδομένα σχετικά με τη δραστηριότητά σας (ποιους τομείς επισκέπτεστε, πότε, πόση επισκεψιμότητα δημιουργείτε κ.λπ.). Σε ιστότοπους χωρίς HTTPS, τεχνικά θα μπορούσαν ακόμη και να δουν περιεχόμενο εάν παρεμποδίσουν την επισκεψιμότητα από το VPN προς τον ιστότοπο, επομένως η εμπιστοσύνη στον πάροχο είναι ένας άλλος βασικός παράγοντας.

Τέλος, ένα VPN δεν λύνει προβλήματα όπως τρωτά σημεία του λειτουργικού συστήματος, κακόβουλο λογισμικό στη συσκευή σας ή κακές βασικές πρακτικές ασφαλείας . Εάν ο υπολογιστής σας έχει μολυνθεί, δεν έχει σχεδόν καμία διαφορά εάν χρησιμοποιείτε VPN: το κακόβουλο πρόγραμμα μπορεί να διαβάσει ό,τι πληκτρολογείτε πριν κρυπτογραφηθεί. Για να μειώσετε αυτόν τον κίνδυνο, χρησιμοποιήστε λογισμικό κυβερνοασφάλειας.

Λοιπόν, ποιος έχει δίκιο για την προστασία VPN;

Επιστρέφοντας στις απόψεις που έχετε λάβει, υπάρχει κάποια αλήθεια και στις δύο, αλλά είναι λεπτές. Όποιος σας είπε ότι ένα VPN προστατεύει μόνο από τη συσκευή σας στους διακομιστές VPN έχει δίκιο όσον αφορά την κρυπτογράφηση της κίνησης : αυτή είναι πράγματι η περιοχή όπου το VPN διασφαλίζει ότι τα δεδομένα ταξιδεύουν κρυπτογραφημένα.

Ωστόσο, αυτή η άποψη υπολείπεται όσον αφορά την ταυτότητα και το απόρρητο. Ένα VPN επηρεάζει επίσης τον τρόπο με τον οποίο σας αντιλαμβάνονται οι ιστότοποι, καθώς ανιχνεύουν τη διεύθυνση IP του διακομιστή VPN και όχι τη δική σας . Υπό αυτή την έννοια, η ταυτότητά σας προστατεύεται πράγματι σε ολόκληρη τη σύνδεση, ακόμη και στο μη κρυπτογραφημένο τμήμα HTTPS.

Από την άλλη πλευρά, όσοι ισχυρίζονται ότι «ένα VPN σας προστατεύει ανεξάρτητα από τον τρόπο αποστολής των πληροφοριών» υπεραπλουστεύουν τα πράγματα και αυτό μπορεί να είναι παραπλανητικό . Εάν η σελίδα δεν χρησιμοποιεί HTTPS, οι πληροφορίες ΔΕΝ είναι κρυπτογραφημένες από άκρο σε άκρο και τμήματα της σύνδεσης παραμένουν ευάλωτα.

Ο πιο ακριβής τρόπος για να το εξηγήσω θα ήταν: ένα VPN προστατεύει τη σύνδεσή σας από ορισμένα μέρη (πάροχο υπηρεσιών Διαδικτύου, τοπικό δίκτυο, ορισμένους ενδιάμεσους παρατηρητές) και αποκρύπτει τη διεύθυνση IP σας, αλλά δεν αντικαθιστά την κρυπτογράφηση HTTPS μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου . Χωρίς HTTPS, αυτό το τελευταίο μέρος της διαδρομής δεν είναι ποτέ πλήρως ασφαλές.

Επομένως, στη συγκεκριμένη περίπτωση της σελίδας που σας προειδοποιεί ότι δεν χρησιμοποιεί πλέον HTTPS, η απλή χρήση ενός VPN δεν το καθιστά απόλυτα ασφαλές για την εισαγωγή κωδικών πρόσβασης ή ευαίσθητων δεδομένων . Μπορεί να βελτιώσει το απόρρητό σας και να μειώσει ορισμένους κινδύνους, αλλά δεν εξαλείφει το υποκείμενο πρόβλημα: ο ιστότοπος δεν προσφέρει κρυπτογράφηση από άκρο σε άκρο.

Πρακτικοί κίνδυνοι από τη χρήση ιστότοπων χωρίς HTTPS ακόμη και με VPN

Πέρα από τη θεωρία, είναι σημαντικό να κατανοήσετε τους συγκεκριμένους κινδύνους που αναλαμβάνετε όταν συνεχίζετε να χρησιμοποιείτε έναν ιστότοπο χωρίς HTTPS, ακόμη και με VPN. Ο πρώτος είναι η κλοπή διαπιστευτηρίων ή προσωπικών δεδομένων στα μη κρυπτογραφημένα τμήματα . Εάν κάποιος αποκτήσει πρόσβαση στην κίνηση μεταξύ του VPN και του ιστότοπου, μπορεί να διαβάσει τι στέλνετε.

Αυξάνει επίσης την πιθανότητα επιθέσεων man-in-the-middle μεταξύ του VPN και του διακομιστή του ιστότοπου. Χωρίς HTTPS, δεν υπάρχει ισχυρή επαλήθευση ότι επικοινωνείτε με τον νόμιμο διακομιστή , κάτι που ανοίγει την πόρτα σε έναν εισβολέα να μιμηθεί τον ιστότοπο σε εκείνο το σημείο.

Ένα άλλο πρόβλημα είναι ότι η ακεραιότητα των δεδομένων δεν είναι εγγυημένη . Με το HTTPS, εάν κάποιος τροποποιήσει το περιεχόμενο κατά τη διάρκεια της ροής, το πρόγραμμα περιήγησης το ανιχνεύει. Χωρίς το HTTPS, ένας εισβολέας θα μπορούσε να εισάγει κακόβουλο κώδικα στη σελίδα που φορτώνεται από τον ιστό, ακόμα κι αν χρησιμοποιείτε VPN χωρίς να το συνειδητοποιείτε.

Επιπλέον, η περιήγησή σας ενδέχεται να υπόκειται σε εις βάθος έλεγχο από τον διακομιστή του ιστότοπου ή από μεσάζοντες σε αυτό το τελικό στάδιο. Η χρήση ενός VPN δεν εμποδίζει το περιεχόμενο να ταξιδεύει χωρίς κρυπτογράφηση στον μη ασφαλή διακομιστή , επομένως το απόρρητό σας παραμένει εν μέρει σε κίνδυνο.

Τέλος, πολλοί ιστότοποι που έχουν χάσει ή απενεργοποιήσει το HTTPS συχνά δεν συντηρούνται σωστά ή είναι ξεπερασμένοι . Αυτό αυξάνει τον κίνδυνο άλλων σοβαρών ευπαθειών και την πιθανότητα τα δεδομένα σας να τεθούν σε κίνδυνο από μια επίθεση στον ίδιο τον διακομιστή, κάτι που ένα VPN δεν μπορεί να αποτρέψει.

Βέλτιστες πρακτικές κατά τη χρήση VPN με μη ασφαλείς ιστότοπους

Δεδομένων όλων των παραπάνω, ιδανικά θα πρέπει να χρησιμοποιείτε ένα VPN ως πρόσθετο επίπεδο προστασίας, αλλά να επιδεικνύετε κοινή λογική όταν επισκέπτεστε μη ασφαλείς ιστότοπους. Η πρώτη σύσταση είναι απλή: αποφύγετε τη σύνδεση ή την εισαγωγή ευαίσθητων δεδομένων σε σελίδες χωρίς HTTPS , ακόμη και αν βρίσκεστε πίσω από ένα VPN.

Εάν για κάποιο λόγο δεν έχετε εναλλακτική λύση (για παράδειγμα, μια παλαιότερη υπηρεσία που λειτουργεί μόνο με αυτόν τον τρόπο), σκεφτείτε να δημιουργήσετε συγκεκριμένα διαπιστευτήρια και να μην επαναχρησιμοποιήσετε τον ίδιο κωδικό πρόσβασης που χρησιμοποιείτε σε άλλους ιστότοπους. Με αυτόν τον τρόπο, εάν τα διαπιστευτήριά σας παραβιαστούν, η ζημιά θα είναι μικρότερη.

Μια άλλη καλή πρακτική είναι να ελέγχετε πάντα τις προειδοποιήσεις του προγράμματος περιήγησής σας . Εάν το σύγχρονο πρόγραμμα περιήγησής σας σάς προειδοποιεί ότι μια σελίδα δεν είναι ασφαλής ή ότι το πιστοποιητικό δεν είναι έγκυρο, λάβετε το σοβαρά υπόψη. Ένα VPN δεν παρακάμπτει αυτές τις προειδοποιήσεις και είναι καλύτερο να κάνετε πίσω εάν ο ιστότοπος δεν φαίνεται αξιόπιστος.

Είναι επίσης συνετό να επιλέξετε έναν πάροχο VPN με καλή φήμη, σαφείς πολιτικές μη τήρησης αρχείων καταγραφής και ισχυρή κρυπτογράφηση . Εάν πρόκειται να μετατοπίσετε την εμπιστοσύνη σας από τον ISP σας σε ένα VPN, βεβαιωθείτε τουλάχιστον ότι είναι μια αξιόπιστη και διαφανής εταιρεία ή εξετάστε τις προηγμένες επιλογές αυτο-φιλοξενούμενων VPN.

Τέλος, διατηρήστε το σύστημά σας ενημερωμένο, χρησιμοποιήστε ένα καλό πρόγραμμα περιήγησης και, εάν είναι δυνατόν, ενεργοποιήστε λειτουργίες όπως το HTTPS-Only ή επεκτάσεις που επιβάλλουν τη χρήση HTTPS όταν η σελίδα το επιτρέπει. Παρόλο που αυτά δεν θα λύσουν περιπτώσεις όπου ο ιστότοπος δεν προσφέρει καθόλου HTTPS, βοηθούν στην ελαχιστοποίηση των ακούσιων μη ασφαλών συνδέσεων.

Εξετάζοντας όλα όσα έχουμε συζητήσει, είναι σαφές ότι ένα VPN είναι ένα πολύ χρήσιμο εργαλείο για τη βελτίωση του απορρήτου και της ασφάλειας της σύνδεσής σας, αλλά δεν αντικαθιστά το HTTPS ούτε διορθώνει τα τρωτά σημεία ενός ιστότοπου με κακή ασφάλεια . Η φράση "ένα VPN προστατεύει τα πάντα" απέχει πολύ από την τεχνική πραγματικότητα: σας προστατεύει από ορισμένους παράγοντες, αποκρύπτει τη διεύθυνση IP σας και ενισχύει την περιήγησή σας, αλλά εάν ένας ιστότοπος έχει σταματήσει να χρησιμοποιεί HTTPS, θα εξακολουθείτε να έχετε ένα αδύναμο σημείο στο τελικό στάδιο της σύνδεσης και κατά την αλληλεπίδραση με τον διακομιστή αυτού του ιστότοπου. Επομένως, η απόφαση να εμπιστευτείτε τα δεδομένα σας σε ένα VPN θα πρέπει να βασίζεται σε αυτόν τον κίνδυνο και όχι στην ψευδή αίσθηση άτρωτου που μερικές φορές αποδίδεται στα VPN.