- Një VPN enkripton trafikun vetëm midis pajisjes suaj dhe serverave të saj dhe fsheh adresën tuaj IP, por nuk zëvendëson enkriptimin HTTPS midis shfletuesit tuaj dhe uebit.
- Nëse një faqe nuk përdor HTTPS, serveri VPN ↔ këmba e internetit mbetet HTTP e pastër dhe të dhënat tuaja mund të interceptohen ose modifikohen.
- Një VPN përmirëson privatësinë tuaj nga ofruesi i shërbimit të internetit dhe rrjetet publike, por nuk parandalon rreziqet e faqeve të internetit të pasigurta ose keqdashëse dhe as nuk rregullon të metat e tyre.
- Opsioni më i sigurt është të kombinoni VPN me HTTPS dhe të shmangni dërgimin e informacionit të ndjeshëm në faqet që shfletuesi i shënon si të pasigurta.
Kur dikush ju thotë "përdorni një VPN dhe jeni gati", realiteti është shumë më kompleks. Një VPN nuk është një zgjidhje magjike që zgjidh të gjitha problemet e sigurisë , veçanërisht kur vizitoni faqet e internetit që nuk përdorin HTTPS ose janë të konfiguruara gabim. Të kuptuarit e kufijve të kësaj mbrojtjeje është çelësi për të shmangur një ndjenjë të rreme sigurie gjatë shfletimit.
Imagjinoni këtë situatë shumë të zakonshme: vizitoni një faqe interneti që e keni përdorur prej vitesh dhe papritmas shfletuesi juaj ju paralajmëron se nuk e ka më drynin e sigurisë dhe nuk përdor HTTPS . Dikush ju thotë se nëse lidheni përmes një VPN, "asgjë nuk do të ndodhë" sepse informacioni juaj udhëton në mënyrë të sigurt. Të tjerë, megjithatë, ju thonë se VPN mbron të dhënat tuaja vetëm deri në serverat e tij, por jo nga faqja e internetit në VPN. Kush ka të drejtë dhe çfarë ndodh saktësisht me të dhënat tuaja gjatë atij udhëtimi?
Çfarë është saktësisht një VPN dhe cilën pjesë të lidhjes mbron ajo?
Para se të futemi në kompleksitetet e HTTPS dhe faqeve të pasigurta të internetit, ia vlen të sqarojmë se çfarë bën një VPN në terma teknikë. Një VPN krijon një tunel të enkriptuar midis pajisjes suaj dhe serverëve të VPN-së . Çdo gjë që del nga telefoni, kompjuteri ose tableti juaj dhe shkon në internet kalon së pari nëpër këtë tunel.
Kjo do të thotë që nga pika juaj e aksesit në internet (Wi-Fi juaj i shtëpisë, rrjeti juaj i punës ose një Wi-Fi publik në një shirit) deri te serveri VPN, trafiku është i enkriptuar . Kushdo që ndodhet midis tyre (ofruesi juaj i internetit, administratori i rrjetit ose një sulmues në një rrjet të hapur Wi-Fi) do të shohë vetëm të dhënat e enkriptuara, jo përmbajtjen e asaj që po dërgoni ose merrni.
Megjithatë, pasi të dhënat tuaja të largohen nga serveri VPN dhe të arrijnë në faqen e internetit që po vizitoni, ato nuk mbrohen më nga ai tunel. Nga VPN-ja te faqja e internetit, lidhja juaj sillet si e çdo përdoruesi tjetër : mbrojtja (ose mungesa e saj) varet nëse faqja e internetit përdor HTTPS, si është konfiguruar serveri dhe faktorë të tjerë.
Kjo është arsyeja pse thuhet shpesh se një VPN mbron segmentin "pajisja juaj ↔ serveri VPN" , por nuk ka kontroll të drejtpërdrejtë mbi atë që kalon nga serveri VPN në serverin web të destinacionit. Segmenti i fundit është çelësi për të kuptuar nëse të dhënat tuaja udhëtojnë në mënyrë të sigurt apo jo.
Dallimet midis VPN dhe HTTPS: dy shtresa të dallueshme mbrojtjeje
Konceptet e VPN dhe HTTPS shpesh ngatërrohen sikur të ishin të njëjta, por ato janë teknologji të dallueshme që funksionojnë në nivele të ndryshme . Të dyja i enkriptojnë të dhënat, po, por jo në të njëjtën mënyrë ose në të njëjtën pikë të procesit të transmetimit. Konsultohuni me udhëzuesin tonë të sigurisë së shfletuesit të internetit.
HTTPS është një zgjerim i HTTP që përdor enkriptimin TLS/SSL. Kur shihni drynin në shiritin e adresës, kjo do të thotë se ka enkriptim nga fillimi në fund midis shfletuesit tuaj dhe serverit të internetit . Askush në mes (duke përfshirë ofruesin tuaj të internetit ose vetë VPN-në) nuk mund të shohë përmbajtjen e saktë të faqeve, fjalëkalimet tuaja ose çdo të dhënë që dërgoni në atë faqe interneti.
Një VPN, nga ana tjetër, enkripton trafikun midis pajisjes suaj dhe serverit të vet , por nuk përcakton se si ai server komunikon më pas me faqen e internetit. Nëse faqja e internetit përdor HTTPS në mënyrë korrekte, lidhja midis serverit VPN dhe faqes së internetit është gjithashtu e enkriptuar. Nëse faqja e internetit përdor vetëm HTTP (pa 's'), ajo pjesë e lidhjes është e enkriptuar.
Thënë thjesht: një VPN merret me "rrugën për në internet ", ndërsa HTTPS merret me lidhjen direkte midis shfletuesit tuaj dhe faqes së internetit me të cilën po lidheni. Ato janë shtresa plotësuese, jo zëvendësuese.
Kur gjithçka është konfiguruar siç duhet (VPN + HTTPS), keni mbrojtje të dyfishtë: ofruesi juaj i shërbimit të internetit nuk mund ta shohë përmbajtjen për shkak të VPN-së dhe vetë VPN-ja nuk mund ta shohë përmbajtjen e koduar HTTPS . Por kur mungon një nga këto shtresa (për shembull, kur faqja e internetit nuk përdor HTTPS), situata ndryshon ndjeshëm.
Çfarë ndodh kur hyni në një faqe interneti pa HTTPS duke përdorur një VPN?
Le të shqyrtojmë skenarin që përshkruat: ju vizitoni një faqe interneti pa HTTPS, shfletuesi juaj shfaq një njoftim dhe vendosni të përdorni një VPN sepse dikush ju tha se është "i sigurt". Në këtë rast, VPN-ja juaj ju mbron vetëm nga rreziqe të caktuara, jo nga të gjitha.
Nga pajisja juaj te serveri VPN, gjithçka është e enkriptuar falë VPN-së . Ofruesi juaj i internetit, pronari i Wi-Fi-së ose një sulmues aty pranë nuk mund të lexojnë saktësisht se cilën faqe interneti vizitoni ose çfarë të dhënash futni (megjithëse ata mund të nxjerrin përfundime për disa modele trafiku, por jo për përmbajtjen e detajuar).
Megjithatë, nga serveri VPN te faqja e internetit pa HTTPS, lidhja është HTTP e pastër, që do të thotë tekst i thjeshtë i pakriptuar . Në atë segment, kushdo që mund të monitorojë trafikun midis serverit VPN dhe serverit të internetit (për shembull, në rrjetet ndërmjetëse ose te vetë ofruesi i faqes së internetit) mund ta shikojë përmbajtjen.
Në terma praktikë, ajo që ndryshon është se ku ndodhet pika e cenueshme . Pa një VPN, pjesa e pasigurt e lidhjes shtrihet nga pajisja juaj në faqen e internetit. Me një VPN, ai segment i pasigurt zhvendoset në zonën "Serveri VPN ↔ faqja e internetit", por ai ende ekziston për sa kohë që faqja e internetit nuk përdor HTTPS.
Për më tepër, është e rëndësishme të mbani mend se, duke mos përdorur HTTPS, faqja pritëse e internetit i merr të dhënat tuaja në tekst të thjeshtë . Kjo do të thotë që çdo gjë që dërgoni (emrat e përdoruesit, fjalëkalimet, formularët, të dhënat personale) mbërrin e pakriptuar në serverin e faqes dhe për këtë arsye mund të interceptohet ose të ruhet në mënyrë të pasigurt.
Çfarë mbron një VPN kur një faqe nuk ka HTTPS?
Pavarësisht kufizimeve të saj, një VPN ofron disa përfitime të dobishme, edhe kur shfletoni faqet e internetit pa HTTPS. Avantazhi i parë i madh është fshehja e adresës suaj të vërtetë IP . Faqja që po vizitoni nuk e sheh adresën tuaj IP, por atë të serverit VPN.
Kjo do të thotë që faqja e internetit (dhe çdo palë e tretë me qasje në regjistrat e saj) nuk mund ta lidhë lehtësisht aktivitetin tuaj me lidhjen tuaj të internetit në shtëpi ose vendndodhjen tuaj të saktë . Për shumë njerëz, kjo shtresë bazë e anonimitetit është tashmë shumë e rëndësishme, veçanërisht kur hyjnë në faqet e internetit ku preferojnë të mos identifikojnë adresën e tyre të vërtetë IP.
Një gjë tjetër që mbron një VPN është zona më e afërt me ju, ku rreziqet e përditshme janë më të zakonshme: ajo e pengon ofruesin tuaj të internetit të shohë saktësisht se cilat faqe interneti vizitoni dhe përmbajtjen e aktivitetit tuaj në to (edhe pse ata mund të tregojnë se po përdorni një VPN). Gjithashtu mbron nga sytë kureshtarë në rrjetet publike, si sulmuesi klasik në Wi-Fi të aeroportit ose hotelit.
Për ta përmbledhur këtë pikë: një VPN ju mbron nga spiunët e afërt (ISP, administratori i rrjetit, sulmuesit lokalë) dhe fsheh adresën tuaj IP nga interneti , por nuk e transformon magjikisht një faqe interneti të pasigurt në një mjedis të sigurt për futjen e të dhënave të ndjeshme.
Çfarë NUK MUND të bëjë një VPN në një faqe interneti pa HTTPS
Burimi më i madh i konfuzionit është ajo që VPN-të nuk mund të bëjnë. Një VPN nuk e enkripton automatikisht lidhjen midis serverit VPN dhe faqes së internetit nëse ajo faqe interneti nuk zbaton HTTPS. Ky segment do të mbetet i prekshëm nga përgjuesit pranë serverit të faqes së internetit ose në infrastrukturën e ndërmjetme.
Një VPN gjithashtu nuk mund ta pengojë vetë faqen e internetit të shohë dhe ruajë të dhënat që ju i dërgoni në tekst të thjeshtë . Nëse futni emrin e përdoruesit dhe fjalëkalimin tuaj në një faqe HTTP, faqja e internetit i merr këto kredenciale pikërisht ashtu siç janë, pa mbrojtje. Nëse faqja ka një të metë sigurie, është kompromentuar ose administratori nuk i menaxhon siç duhet ato të dhëna, kredencialet tuaja mund të zbulohen.
Një tjetër kufizim i rëndësishëm: VPN-të nuk ju mbrojnë nga faqet e internetit keqdashëse që në fillim . Nëse një faqe është një mashtrim phishing, që përpiqet t'ju mashtrojë që të futni të dhëna ose të shkarkoni programe keqdashëse, VPN-ja nuk do t'ju parandalojë të bini në kurth. Mund të mbeteni "anonim" falë adresës IP të VPN-së, por prapëseprapë do të jeni të prekshëm nga mashtrimi.
Për më tepër, është e rëndësishme të mbani mend se ofruesi juaj i VPN-së, në varësi të politikës së tij të regjistrimit dhe juridiksionit, mund të jetë në gjendje të shohë meta të dhëna rreth aktivitetit tuaj (cilat domene vizitoni, kur, sa trafik gjeneroni, etj.). Në faqet e internetit pa HTTPS, ato teknikisht mund të shohin edhe përmbajtje nëse kapin trafikun nga VPN-ja në faqen e internetit, kështu që besimi te ofruesi është një faktor tjetër kyç.
Së fundmi, një VPN nuk zgjidh probleme si dobësitë e sistemit operativ, programet keqdashëse në pajisjen tuaj ose praktikat e dobëta të sigurisë bazë . Nëse kompjuteri juaj është i infektuar, nuk ka pothuajse asnjë ndryshim nëse përdorni një VPN: programi keqdashës mund të lexojë atë që shkruani përpara se të enkriptohet. Për të zvogëluar këtë rrezik, përdorni softuer sigurie kibernetike.
Pra, kush ka të drejtë për mbrojtjen e VPN-ve?
Duke u kthyer te opinionet që keni marrë, ka njëfarë të vërtete në të dyja, por ka nuanca. Kushdo që ju tha se një VPN mbron vetëm nga pajisja juaj në serverat VPN ka të drejtë në lidhje me enkriptimin e trafikut : kjo është me të vërtetë zona ku VPN siguron që të dhënat të udhëtojnë të enkriptuara.
Megjithatë, kjo pikëpamje nuk është e mjaftueshme kur bëhet fjalë për identitetin dhe privatësinë. Një VPN ndikon gjithashtu në mënyrën se si faqet e internetit ju perceptojnë, pasi ato zbulojnë adresën IP të serverit VPN, jo tuajën . Në këtë kuptim, identiteti juaj është me të vërtetë i mbrojtur gjatë gjithë lidhjes, madje edhe në pjesën e pakriptuar HTTPS.
Nga ana tjetër, ata që pretendojnë se "një VPN ju mbron pavarësisht se si dërgohet informacioni" po e thjeshtëzojnë tepër dhe kjo mund të jetë mashtruese . Nëse faqja nuk përdor HTTPS, informacioni NUK është i enkriptuar nga fillimi në fund dhe pjesë të lidhjes mbeten të cenueshme.
Mënyra më e saktë për ta shpjeguar do të ishte: një VPN mbron lidhjen tuaj nga palë të caktuara (ISP, rrjeti lokal, disa vëzhgues ndërmjetës) dhe fsheh adresën tuaj IP, por nuk zëvendëson enkriptimin HTTPS midis shfletuesit tuaj dhe faqes së internetit . Pa HTTPS, ajo pjesë e fundit e udhëtimit nuk është kurrë plotësisht e sigurt.
Prandaj, në rastin specifik të asaj faqeje që ju paralajmëron se nuk përdor më HTTPS, përdorimi i thjeshtë i një VPN nuk e bën atë plotësisht të sigurt për futjen e fjalëkalimeve ose të dhënave të ndjeshme . Mund të përmirësojë privatësinë tuaj dhe të zvogëlojë rreziqe të caktuara, por nuk e eliminon problemin themelor: faqja e internetit nuk ofron enkriptim nga fillimi në fund.
Rreziqet praktike të përdorimit të faqeve të internetit pa HTTPS edhe me një VPN
Përtej teorisë, është e rëndësishme të kuptoni rreziqet specifike që merrni kur vazhdoni të përdorni një faqe interneti pa HTTPS, madje edhe me një VPN. E para është vjedhja e kredencialeve ose të dhënave personale në seksionet e pakriptuara . Nëse dikush fiton qasje në trafikun midis VPN-së dhe faqes së internetit, ai mund të lexojë atë që dërgoni.
Gjithashtu rrit mundësinë e sulmeve "njeriu në mes" midis VPN-së dhe serverit të faqes së internetit. Pa HTTPS, nuk ka verifikim të fortë që po komunikoni me serverin legjitim , gjë që i hap derën një sulmuesi që të imitojë faqen e internetit në atë pikë.
Një problem tjetër është se integriteti i të dhënave nuk garantohet . Me HTTPS, nëse dikush modifikon përmbajtjen në mes të transmetimit, shfletuesi e zbulon atë. Pa HTTPS, një sulmues mund të injektojë kod të dëmshëm në faqen e ngarkuar nga uebi, edhe nëse po përdorni një VPN pa e kuptuar.
Për më tepër, shfletimi juaj mund t'i nënshtrohet një inspektimi të thellë nga serveri i faqes së internetit ose nga ndërmjetës në atë fazë të fundit. Përdorimi i një VPN nuk parandalon që përmbajtja të udhëtojë e pakriptuar në serverin e pasigurt , kështu që privatësia juaj mbetet pjesërisht e kompromentuar.
Së fundmi, shumë faqe interneti që kanë humbur ose çaktivizuar HTTPS shpesh mirëmbahen dobët ose janë të vjetruara . Kjo rrit rrezikun e dobësive të tjera serioze dhe mundësinë që të dhënat tuaja të mund të kompromentohen nga një sulm në vetë serverin, diçka që një VPN nuk mund ta parandalojë.
Praktikat më të mira kur përdorni VPN me faqe interneti të pasigurta
Duke pasur parasysh të gjitha sa më sipër, idealisht duhet të përdorni një VPN si një shtresë shtesë mbrojtjeje, por prapëseprapë të përdorni gjykim të shëndoshë kur vizitoni faqe interneti të pasigurta. Rekomandimi i parë është i thjeshtë: shmangni hyrjen ose futjen e të dhënave të ndjeshme në faqet pa HTTPS , edhe nëse jeni pas një VPN-je.
Nëse për ndonjë arsye nuk keni alternativë tjetër (për shembull, një shërbim më të vjetër që funksionon vetëm në këtë mënyrë), merrni në konsideratë krijimin e kredencialeve specifike dhe mospërdorimin e të njëjtit fjalëkalim që përdorni në faqet e tjera. Në këtë mënyrë, nëse kredencialet tuaja janë të kompromentuara, dëmi do të jetë më i vogël.
Një praktikë tjetër e mirë është të kontrolloni gjithmonë paralajmërimet e shfletuesit tuaj . Nëse shfletuesi juaj modern ju paralajmëron se një faqe nuk është e sigurt ose se certifikata është e pavlefshme, merreni seriozisht. Një VPN nuk i anashkalon këto paralajmërime dhe është më mirë të tërhiqeni nëse faqja nuk duket e besueshme.
Është gjithashtu e mençur të zgjidhni një ofrues VPN me reputacion të mirë, politika të qarta kundër regjistrimeve dhe enkriptim të fortë . Nëse do ta zhvendosni besimin tuaj nga ofruesi i shërbimit të internetit te një VPN, të paktën sigurohuni që është një kompani me reputacion të mirë dhe transparente; ose merrni në konsideratë opsionet e avancuara të VPN-ve të vetë-strehuara.
Së fundmi, mbajeni sistemin tuaj të përditësuar, përdorni një shfletues të mirë dhe, nëse është e mundur, aktivizoni veçori si HTTPS-Only ose zgjerime që detyrojnë përdorimin e HTTPS kur faqja e lejon. Ndërsa këto nuk do të zgjidhin rastet kur faqja nuk ofron fare HTTPS, ato ndihmojnë në minimizimin e lidhjeve të pasigurta të paqëllimshme.
Duke parë gjithçka që kemi diskutuar, është e qartë se një VPN është një mjet shumë i dobishëm për përmirësimin e privatësisë dhe sigurisë së lidhjes suaj, por nuk zëvendëson HTTPS dhe nuk rregullon dobësitë e një faqeje interneti të siguruar dobët . Fraza "një VPN mbron gjithçka" është shumë larg realitetit teknik: ju mbron nga aktorë të caktuar, fsheh adresën tuaj IP dhe forcon shfletimin tuaj, por nëse një faqe interneti ka ndaluar së përdoruri HTTPS, ju do të keni ende një pikë të dobët në fazën përfundimtare të lidhjes dhe kur bashkëveproni me serverin e asaj faqeje interneti. Prandaj, vendimi për t'ia besuar të dhënat tuaja një VPN duhet të bazohet në këtë rrezik, jo në ndjenjën e rreme të paprekshmërisë që ndonjëherë i atribuohet VPN-ve.