- VPN šifruje prenos iba medzi vaším zariadením a jeho servermi a skrýva vašu IP adresu, ale nenahrádza šifrovanie HTTPS medzi vaším prehliadačom a webom.
- Ak stránka nepoužíva HTTPS, úsek VPN server ↔ web zostáva čistý HTTP a vaše údaje môžu byť zachytené alebo upravené.
- VPN zlepšuje vaše súkromie pred poskytovateľom internetových služieb a verejnými sieťami, ale nezabraňuje rizikám nebezpečných alebo škodlivých webových stránok ani neopravuje ich chyby.
- Najbezpečnejšou možnosťou je kombinovať VPN s HTTPS a vyhnúť sa odosielaniu citlivých informácií na stránky, ktoré prehliadač označí ako nebezpečné.
Keď vám niekto povie, aby ste „použili VPN a máte všetko pripravené“, realita je oveľa zložitejšia. VPN nie je zázračné riešenie všetkých bezpečnostných problémov , najmä keď navštívite webové stránky, ktoré nepoužívajú HTTPS alebo sú nesprávne nakonfigurované. Pochopenie limitov tejto ochrany je kľúčom k tomu, aby ste sa vyhli falošnému pocitu bezpečia počas prehliadania.
Predstavte si túto veľmi bežnú situáciu: navštívite webovú stránku, ktorú používate už roky, a zrazu vás prehliadač upozorní, že už nemá bezpečnostný zámok a nepoužíva HTTPS . Niekto vám povie, že ak sa pripojíte cez VPN, „nič sa nestane“, pretože vaše informácie putujú bezpečne. Iní vám však hovoria, že VPN chráni vaše údaje iba po svoje servery, ale nie od webovej stránky k VPN. Kto má pravdu a čo sa presne deje s vašimi údajmi počas tejto cesty?
Čo presne je VPN a akú časť pripojenia chráni?
Predtým, ako sa ponoríme do zložitosti HTTPS a nezabezpečených webových stránok, je vhodné objasniť, čo VPN robí z technického hľadiska. VPN vytvára šifrovaný tunel medzi vaším zariadením a servermi VPN . Všetko, čo opustí váš telefón, počítač alebo tablet a ide na internet, najprv prechádza týmto tunelom.
To znamená, že od vášho prístupového bodu na internet (vaša domáca Wi-Fi sieť, vaša pracovná sieť alebo verejná Wi-Fi sieť v bare) až po VPN server je prevádzka šifrovaná . Každý medzi nimi (váš poskytovateľ internetu, správca siete alebo útočník v otvorenej sieti Wi-Fi) uvidí iba šifrované údaje, nie obsah toho, čo odosielate alebo prijímate.
Keď však vaše dáta opustia server VPN a dostanú sa na webovú stránku, ktorú navštevujete, už nie sú chránené týmto tunelom. Z VPN na webovú stránku sa vaše pripojenie správa ako pripojenie ktoréhokoľvek iného používateľa : ochrana (alebo jej nedostatok) závisí od toho, či webová stránka používa HTTPS, ako je server nakonfigurovaný a od ďalších faktorov.
Preto sa často hovorí, že VPN chráni segment „vaše zariadenie ↔ VPN server“ , ale nemá priamu kontrolu nad tým, čo prechádza zo servera VPN na cieľový webový server. Tento posledný segment je kľúčový pre pochopenie toho, či vaše dáta cestujú bezpečne alebo nie.
Rozdiely medzi VPN a HTTPS: dve odlišné vrstvy ochrany
Pojmy VPN a HTTPS sa často zamieňajú, akoby boli rovnaké, ale ide o odlišné technológie, ktoré fungujú na rôznych úrovniach . Obe šifrujú dáta, áno, ale nie rovnakým spôsobom alebo v rovnakom bode prenosového procesu. Prečítajte si nášho sprievodcu zabezpečením webového prehliadača.
HTTPS je rozšírenie protokolu HTTP, ktoré používa šifrovanie TLS/SSL. Keď v paneli s adresou vidíte symbol zámku, znamená to, že medzi vaším prehliadačom a webovým serverom je šifrovanie typu end-to-end. Nikto medzi nimi (vrátane vášho poskytovateľa internetu alebo samotnej siete VPN) nemôže vidieť presný obsah stránok, vaše heslá ani žiadne údaje, ktoré na danú stránku odosielate.
VPN na druhej strane šifruje prenos dát medzi vaším zariadením a vlastným serverom , ale nedefinuje, ako tento server potom komunikuje s webovou stránkou. Ak webová stránka správne používa HTTPS, pripojenie medzi serverom VPN a webovou stránkou je tiež šifrované. Ak webová stránka používa iba HTTP (bez písmena „s“), táto časť pripojenia je šifrovaná.
Jednoducho povedané: VPN sa stará o „cestu na internet “, zatiaľ čo HTTPS sa stará o priame pripojenie medzi vaším prehliadačom a webovou stránkou, ku ktorej sa pripájate. Sú to doplnkové vrstvy, nie náhrady.
Keď je všetko správne nakonfigurované (VPN + HTTPS), máte dvojitú ochranu: váš poskytovateľ internetových služieb nevidí obsah vďaka VPN a samotná VPN nevidí šifrovaný obsah HTTPS . Keď však jedna z týchto vrstiev chýba (napríklad, keď webová stránka nepoužíva HTTPS), situácia sa výrazne mení.
Čo sa stane, keď pristupujete na webovú stránku bez HTTPS pomocou VPN?
Zoberme si scenár, ktorý ste opísali: navštívite webovú stránku bez HTTPS, váš prehliadač zobrazí upozornenie a rozhodnete sa použiť VPN, pretože vám niekto povedal, že je „bezpečná“. V tomto prípade vás vaša VPN chráni iba pred určitými rizikami, nie pred všetkými.
Vďaka VPN je všetko šifrované od vášho zariadenia až po VPN server . Váš poskytovateľ internetu, vlastník Wi-Fi siete ani útočník v okolí nedokážu presne prečítať, ktorú webovú stránku navštevujete alebo aké údaje zadávate (hoci by mohli odvodiť niektoré vzorce návštevnosti, nie však podrobný obsah).
Avšak z VPN servera na webovú stránku bez HTTPS je pripojenie čisté HTTP, čo znamená nešifrovaný obyčajný text . V tomto segmente si môže obsah zobraziť ktokoľvek, kto môže monitorovať prevádzku medzi VPN serverom a webovým serverom (napríklad v sprostredkovateľských sieťach alebo u samotného poskytovateľa webovej stránky).
V praxi sa mení miesto, kde sa nachádza zraniteľný bod . Bez VPN sa nezabezpečená časť pripojenia rozširuje z vášho zariadenia na webovú stránku. Pri VPN sa tento nezabezpečený segment presunie do zóny „VPN server ↔ webová stránka“, ale stále existuje, pokiaľ webová stránka nepoužíva HTTPS.
Okrem toho je dôležité pamätať na to, že ak nepoužívate HTTPS, hostiteľská webová stránka prijíma vaše údaje v obyčajnom texte . To znamená, že všetko, čo odošlete (používateľské mená, heslá, formuláre, osobné údaje), prichádza na server stránky nešifrované, a preto by to mohlo byť zachytené alebo nezabezpečene uložené.
Čo chráni VPN, keď stránka nemá HTTPS?
Napriek svojim obmedzeniam ponúka VPN niekoľko užitočných výhod, a to aj pri prehliadaní webových stránok bez HTTPS. Prvou hlavnou výhodou je skrytie vašej skutočnej IP adresy . Stránka, ktorú navštevujete, nevidí vašu IP adresu, ale IP adresu servera VPN.
To znamená, že webová stránka (a akákoľvek tretia strana s prístupom k jej protokolom) nemôže jednoducho prepojiť vašu aktivitu s vaším domácim internetovým pripojením alebo vašou presnou polohou . Pre mnohých ľudí je táto základná vrstva anonymity už veľmi dôležitá, najmä pri prístupe na webové stránky, kde radšej neuvádzajú svoju skutočnú IP adresu.
Ďalšia vec, ktorú VPN chráni, je oblasť najbližšie k vám, kde sú každodenné riziká najčastejšie: bráni vášmu poskytovateľovi internetu vidieť presne, ktoré webové stránky navštevujete a obsah vašej aktivity na nich (aj keď vie, že používate VPN). Chráni tiež pred zvedavými pohľadmi vo verejných sieťach, ako je napríklad klasický útočník na Wi-Fi na letisku alebo v hoteli.
Aby sme to zhrnuli: VPN vás chráni pred blízkymi špiónmi (poskytovateľ internetových služieb, správca siete, lokálni útočníci) a skryje vašu IP adresu pred webom , ale magicky nepremení nezabezpečenú webovú stránku na bezpečné prostredie na zadávanie citlivých údajov.
Čo VPN NEMÔŽE robiť na webovej stránke bez HTTPS
Najväčším zdrojom zmätku je to, čo VPN nedokážu. VPN automaticky nešifruje pripojenie medzi VPN serverom a webovou stránkou, ak táto webová stránka neimplementuje HTTPS. Tento segment zostane zraniteľný voči odpočúvaniu v blízkosti servera webovej stránky alebo v prechodnej infraštruktúre.
VPN tiež nemôže zabrániť samotnej webovej stránke, aby videla a ukladala údaje, ktoré jej odošlete, v obyčajnom texte . Ak zadáte svoje používateľské meno a heslo na HTTP stránke, webová stránka dostane tieto prihlasovacie údaje presne také, aké sú, bez ochrany. Ak má stránka bezpečnostnú chybu, je napadnutá alebo správca tieto údaje správne nespravuje, vaše prihlasovacie údaje by mohli uniknúť.
Ďalšie dôležité obmedzenie: VPN vás nechránia pred škodlivými webovými stránkami už od začiatku . Ak je stránka phishingovým podvodom, ktorý sa vás snaží oklamať a prinútiť vás zadať údaje alebo stiahnuť si malvér, VPN vám nezabráni v tom, aby ste sa dostali do tejto pasce. Vďaka IP adrese VPN môžete zostať „anonymní“, ale stále budete zraniteľní voči podvodu.
Okrem toho je dôležité mať na pamäti, že váš poskytovateľ VPN môže v závislosti od svojich zásad protokolovania a jurisdikcie vidieť metadáta o vašej aktivite (ktoré domény navštevujete, kedy, koľko návštevnosti generujete atď.). Na webových stránkach bez HTTPS by technicky mohli dokonca vidieť obsah, ak zachytia návštevnosť z VPN na webovú stránku, takže dôvera v poskytovateľa je ďalším kľúčovým faktorom.
VPN napokon nerieši problémy, ako sú zraniteľnosti operačného systému, škodlivý softvér vo vašom zariadení alebo zlé základné bezpečnostné postupy . Ak je váš počítač infikovaný, takmer nezáleží na tom, či používate VPN: škodlivý program dokáže prečítať, čo píšete, ešte predtým, ako sa to zašifruje. Na zníženie tohto rizika použite softvér na kybernetickú bezpečnosť.
Takže, kto má pravdu, čo sa týka ochrany VPN?
Čo sa týka názorov, ktoré ste dostali, v oboch je niečo pravdy, ale je to nuansované. Ktokoľvek vám povedal, že VPN chráni iba vaše zariadenie pred VPN servermi, má pravdu, čo sa týka šifrovania prevádzky : to je skutočne oblasť, kde VPN zabezpečuje, že dáta prechádzajú šifrovane.
Tento názor však nie je dostatočný, pokiaľ ide o identitu a súkromie. VPN tiež ovplyvňuje to, ako vás vnímajú webové stránky, pretože zisťujú IP adresu servera VPN, nie vašu vlastnú . V tomto zmysle je vaša identita skutočne chránená počas celého pripojenia, dokonca aj v nešifrovanej časti HTTPS.
Na druhej strane, tí, ktorí tvrdia, že „VPN vás chráni bez ohľadu na to, ako sa informácie odosielajú“, to zjednodušujú a to môže byť zavádzajúce . Ak stránka nepoužíva HTTPS, informácie NIE SÚ šifrované od konca do konca a časti pripojenia zostávajú zraniteľné.
Najpresnejšie vysvetlenie by bolo: VPN chráni vaše pripojenie pred určitými stranami (poskytovateľ internetových služieb, lokálna sieť, niektorí sprostredkovatelia) a skrýva vašu IP adresu, ale nenahrádza šifrovanie HTTPS medzi vaším prehliadačom a webovou stránkou . Bez HTTPS nie je táto posledná časť cesty nikdy úplne bezpečná.
Preto v konkrétnom prípade stránky, ktorá vás upozorní, že už nepoužíva HTTPS, samotné použitie VPN neznamená, že je úplne bezpečné zadávať heslá alebo citlivé údaje . Môže to zlepšiť vaše súkromie a znížiť určité riziká, ale neodstráni to základný problém: webová stránka neponúka šifrovanie typu end-to-end.
Praktické riziká používania webových stránok bez HTTPS aj s VPN
Okrem teórie je dôležité pochopiť konkrétne riziká, ktoré podstupujete, keď budete naďalej používať webovú stránku bez HTTPS, a to aj s VPN. Prvým je krádež prihlasovacích údajov alebo osobných údajov v nešifrovaných sekciách . Ak niekto získa prístup k prenosu údajov medzi VPN a webovou stránkou, môže si prečítať, čo odosielate.
Zvyšuje to tiež možnosť útokov typu „man-in-the-middle“ medzi VPN a webovým serverom. Bez HTTPS neexistuje spoľahlivé overenie, že komunikujete s legitímnym serverom , čo útočníkovi otvára dvere k tomu, aby sa v danom momente vydával za webovú stránku.
Ďalším problémom je, že integrita údajov nie je zaručená . Pri HTTPS, ak niekto upraví obsah počas streamovania, prehliadač to zistí. Bez HTTPS by útočník mohol vložiť škodlivý kód do stránky načítanej z webu, aj keď používate VPN bez toho, aby si to uvedomoval.
Okrem toho môže byť vaše prehliadanie v tejto poslednej fáze predmetom dôkladnej kontroly serverom webovej stránky alebo sprostredkovateľmi. Používanie VPN nezabráni tomu, aby sa obsah prenášal nešifrovaný na nezabezpečený server , takže vaše súkromie zostáva čiastočne ohrozené.
Nakoniec, mnohé webové stránky, ktoré stratili alebo deaktivovali HTTPS, sú často zle udržiavané alebo zastarané . To zvyšuje riziko ďalších závažných zraniteľností a možnosť, že vaše údaje by mohli byť ohrozené útokom na samotný server, čomu VPN nedokáže zabrániť.
Najlepšie postupy pri používaní VPN s nebezpečnými webovými stránkami
Vzhľadom na všetky vyššie uvedené skutočnosti by ste ideálne mali používať VPN ako ďalšiu vrstvu ochrany, ale pri návšteve nebezpečných webových stránok stále používajte zdravý rozum. Prvé odporúčanie je jednoduché: vyhnite sa prihlasovaniu alebo zadávaniu citlivých údajov na stránkach bez HTTPS , a to ani v prípade, že ste za VPN.
Ak z nejakého dôvodu nemáte inú alternatívu (napríklad staršiu službu, ktorá funguje iba týmto spôsobom), zvážte vytvorenie špecifických prihlasovacích údajov a nepoužívajte rovnaké heslo, ktoré používate na iných stránkach. Týmto spôsobom bude v prípade zneužitia vašich prihlasovacích údajov škoda menšia.
Ďalším dobrým postupom je vždy skontrolovať upozornenia prehliadača . Ak vás váš moderný prehliadač upozorní, že stránka nie je zabezpečená alebo že certifikát je neplatný, berte to vážne. VPN tieto upozornenia neprepíše a ak sa stránka nezdá byť dôveryhodná, je najlepšie sa od nej odhlásiť.
Je tiež rozumné vybrať si poskytovateľa VPN s dobrou reputáciou, jasnými zásadami neukladania protokolov a silným šifrovaním . Ak chcete presunúť svoju dôveru z poskytovateľa internetových služieb na VPN, aspoň sa uistite, že ide o renomovanú a transparentnú spoločnosť; alebo zvážte pokročilé možnosti vlastného hostingu VPN.
Nakoniec, udržiavajte svoj systém aktualizovaný, používajte dobrý prehliadač a ak je to možné, povoľte funkcie ako HTTPS-Only alebo rozšírenia, ktoré vynucujú používanie HTTPS, keď to stránka umožňuje. Hoci tieto nevyriešia prípady, keď stránka HTTPS vôbec neponúka, pomôžu minimalizovať neúmyselné nezabezpečené pripojenia.
Pri pohľade na všetko, čo sme prediskutovali, je zrejmé, že VPN je veľmi užitočný nástroj na zlepšenie súkromia a zabezpečenia vášho pripojenia, ale nenahrádza HTTPS ani neopravuje zraniteľnosti zle zabezpečenej webovej stránky . Fráza „VPN chráni všetko“ zďaleka neodpovedá technickej realite: chráni vás pred určitými aktérmi, skrýva vašu IP adresu a posilňuje vaše prehliadanie, ale ak webová stránka prestala používať HTTPS, stále budete mať slabý bod v konečnej fáze pripojenia a pri interakcii so serverom tejto webovej stránky. Preto by rozhodnutie zveriť svoje údaje VPN malo byť založené na tomto riziku, nie na falošnom pocite nezraniteľnosti, ktorý sa VPN niekedy pripisuje.