在不使用HTTPS时,使用公共VPN服务保护数据安全

时间:2016-06-04 14:09:19

标签: security ssl networking https vpn

使用像Cyber​​ghost或PIA这样的付费VPN服务,最好是在不购买时使用这样的服务来匿名,只使用HTTPS进行购买?

我想我听说数据在离开VPN服务器登录或在eBay上的网站上购买后是不安全的。这是真的?如果是这样,使用VPN基本上会使HTTPS无效吗?

如果同时使用VPN和HTTPS,那么端口443是否一直使用?进行交易'端到端加密?

1 个答案:

答案 0 :(得分:2)

您描述的VPN系列基本上将您的退出点从您的ISP移到Internet。

连接到Internet站点时

  • 这个网站"看到"您的连接来自您的ISP(通常情况下,可能还有其他人)
  • ISP也会看到您的流量。此信息的详细程度取决于您连接到站点的方式。如果这是HTTP,则所有内容都是可见的,如果这是HTTPS,则只显示您转到的地址(粗略地说)

enter image description here

橙色圆圈是一个" hop",一个流量通过的地方,它有自己的IP地址。最后一个是你去的服务器看到的那个(这不是完全正确的,但它不会改变任何与VPN相关的东西而不是VPN)

明星是一个可以窥探交通的地方。如您所见,如果您的流量未通过HTTPS加密,则随处可见。

使用VPN时,可以创建从计算机到VPN提供商的管道。此管道已为ISP和所有前往VPN提供商的人员加密。

VPN提供商现在处于与您之前的ISP相同的状态:来自您的流量被视为退出他,他可以像ISP一样窥探您的流量。

enter image description here

现在只有一个地方可以让人看到您的交通:您离开加密隧道的地方。

HTTPS在浏览器和Web服务提供商服务之间构建加密管道。如果您不希望ISP看到您连接到此服务,请使用VPN。然后只有VPN会知道你连接的位置(所以你必须比你的ISP更信任他)。

总结一下:VPN用于连接您信任的两个地方,虽然隧道可以通过恶劣的环境。它还允许隐藏您的ISP的eIP。 HTTPS是浏览器和Web服务器(通常)之间的特定加密隧道形式。它们是免费的。