Eu preciso de uma VPN se eu tiver https? Uma pergunta do leitor, respondida

Resumo:

Este artigo explora se ter https sozinho fornece segurança suficiente ou se uma VPN ainda é necessária. O autor aborda a pergunta de um leitor e fornece respostas detalhadas para desmascarar os equívocos. Eles enfatizam a importância de praticar várias medidas de segurança e destacam as limitações do HTTPS. O artigo também aborda os benefícios das VPNs e a necessidade de criptografar várias atividades da Internet além da navegação na web.

Pontos chave:

O uso da criptografia HTTPS não garante segurança absoluta para dados trocados pela Internet.
Mesmo em uma rede pública, nunca é “perfeitamente seguro” trocar dados privados.
Múltiplas medidas de segurança devem ser implementadas para proteger informações pessoais.
HTTPS criptografa a conexão entre o navegador da web e o site, mas não controla a configuração da conexão pelo operador do site.
O tráfego não criptografado é vulnerável ao homem nos ataques intermediários e injeção de conteúdo malicioso.
HTTPS apenas criptografa o tráfego da web e outras atividades da Internet exigem sua própria criptografia.
As VPNs fornecem camadas adicionais de segurança, criptografando todo o tráfego da Internet.
Uma VPN pode ajudar a ignorar as restrições e acessar conteúdo geográfico.
O uso de uma VPN auto-hospedada em casa pode proteger o tráfego da Internet do ISP quando fora da rede local.
Os serviços VPN também oferecem ofuscação de endereço IP, aprimorando a privacidade online.

Perguntas e respostas:

1. Está usando https sozinho para proteger meus dados?

A criptografia HTTPS protege a conexão entre o seu navegador e o site, mas não garante a segurança de seus dados durante toda a jornada da Internet. Tráfego não criptografado e vulnerabilidades potenciais no site podem comprometer a segurança.

2. Posso trocar dados privados por redes públicas usando https?

Não, nunca é “perfeitamente seguro” trocar dados privados por qualquer rede, independentemente de usar HTTPS. Existem violações e vulnerabilidades de segurança, tornando necessárias medidas de segurança adicionais.

3. Como os HTTPs protegem contra o homem nos ataques do meio?

A criptografia HTTPS ajuda a impedir que os atacantes interceptem e modem os dados entre o seu navegador e o site. No entanto, ele não pode proteger contra todos os tipos de homem nos ataques intermediários, especialmente se o site não tiver medidas de segurança adequadas em vigor.

4. É um VPN necessário se eu já tiver https?

Uma VPN oferece benefícios de segurança adicionais além do que o HTTPS oferece. Ele criptografa todo o tráfego da Internet, não apenas a navegação na web, protegendo seus dados de possíveis interceptações e rastreamento.

5. Que outros benefícios uma VPN oferece?

Além da criptografia, uma VPN pode ajudar a ignorar as restrições geográficas, o acesso ao conteúdo bloqueado e aprimorar a privacidade on -line através da ofuscação de endereço IP.

6. Hospedando meu próprio tráfego de criptografia de VPN para o meu ISP?

Se você configurar uma VPN auto-hospedada em casa, seu tráfego da Internet será protegido e escondido do ISP quando você estiver fora da sua rede local. No entanto, uma vez que o tráfego atingir seu terminal de VPN em casa, ele sairá sem mais criptografia.

7. O que acontece se eu trocar dados sobre conexões não criptografadas?

Os dados transmitidos em conexões não criptografadas são visíveis para possíveis atacantes. Eles podem interceptar e modificar os dados, potencialmente injetar malware ou realizar ataques de negação de serviço.

8. Uma VPN pode ajudar a proteger minhas informações pessoais?

Uma VPN pode aprimorar muito sua segurança on -line, criptografando o tráfego da Internet e dificultando o acesso às suas informações pessoais.

9. Existem limitações para a criptografia HTTPS?

A criptografia HTTPS se aplica apenas ao tráfego da Web. Outras atividades, como jogos on -line ou o uso de aplicativos específicos, exigem sua própria criptografia para garantir a segurança de seus dados.

10. Além da segurança, que outras razões existem para usar uma VPN?

O uso de uma VPN também pode ajudar a ignorar a censura, acessar conteúdo geográfico e proteger sua privacidade, mascarando seu endereço IP.

Eu preciso de uma VPN se eu tiver https? Uma pergunta do leitor, respondida

Mas todas as VPNs fornecem outro serviço de segurança muito importante: a ofuscação de endereço IP.

Faz uma VPN auto-hospedada (OpenVPN) em casa criptografar tráfego para o meu ISP? [duplicado]

Título diz tudo. Se eu hospedar minha própria VPN em casa (usando o OpenVPN) e conectar meus dispositivos a ele, meu ISP poderá ver o conteúdo do meu tráfego?

Perguntado em 22 de dezembro de 2018 às 16:23

3 1 1 crachá de prata 3 3 crachás de bronze

3 respostas 3

Sua configuração não está totalmente clara. Mas, dada a descrição, presumo que você crie seu próprio servidor OpenVPN e use -o como um ponto de extremidade VPN quando está fora da sua rede local. Qualquer conexão com a Internet do cliente enviará protegida pela VPN e invisível para o ISP para sua casa. Em sua casa, o tráfego deixará a VPN (já que sua casa é seu terminal de VPN) e será enviado sem Proteção adicional de sua casa para a Internet – eu.e. O ISP pode ver para onde na Internet seu tráfego está indo e, em caso de tráfego não criptografado, também pode ver o conteúdo.

Respondeu 22 de dezembro de 2018 às 16:42

Steffen Ullrich Steffen Ullrich

193K 29 29 Badges de ouro 386 386 Crachás de prata 440 440 Crachás de bronze

Eu preciso de uma VPN se eu tiver https? Uma pergunta do leitor, respondida

Recentemente, recebi outra carta de um leitor que pode servir como uma ótima base para um artigo. Nosso leitor pergunta:

Não é a criptografia fornecida pelo meu navegador nos dados que troco com um https: site suficiente para proteger os dados? Meu entendimento tem sido que é. Nesse caso, uma VPN não é necessária para esse fim. Além disso, se for o.

Obviamente, a VPN fornece várias outras funções valiosas, mas, como eu entendo, elas não fornecem nenhuma segurança adicional aos dados reais trocados. Os provedores de VPN provavelmente não queriam destacar isso.

Há muito o que descompactar na carta do nosso leitor. Vamos nos aprofundar em cada pergunta/declaração um por um.

Perfeitamente seguro

Separado das questões técnicas, nosso leitor faz uma afirmação que eu acho que merece uma correção imediata e um tanto vigorosa. Nosso leitor afirma:

É perfeitamente seguro para mim trocar dados privados (por exemplo, informações da conta com meu banco ou corretor de ações) em relação a qualquer rede pública aberta [usando HTTPS].

Vamos tirar isso do caminho: nunca é, nunca, de alguma forma, sempre “perfeitamente seguro” para trocar dados pela Internet, seja por meio de uma rede pública e aberta (estremece) ou mesmo de sua casa ou escritório.

Se ler Zdnet diz a você qualquer coisa, é que existem violações de segurança e falhas de segurança em nossas redes que ocorrem com regularidade constante, interminável e bastante esmagadora.

Eu não vou entrar em todas as violações ou mesmo todas as maneiras pelas quais o tráfego de mensagens pode ser interceptado enquanto estiver em movimento. Basta dizer que nossos dados nunca são “perfeitamente seguros” e, portanto, devemos sempre tomar medidas para nos proteger, nossos dados e, por extensão, nossa segurança financeira e física.

Só porque você não é paranóico não significa que eles não estão fora para te pegar.

Por causa dessa realidade, geralmente praticamos uma abordagem de cinto e suspensão de todas as nossas práticas de segurança. Isso significa que, embora possamos ter um nível de segurança, nunca é suficiente. Esse método de segurança pode ser rachado ou buggy, ou pode haver algum outro motivo pelo qual está vazando. É sempre melhor ter várias abordagens para se manter seguro.

Deve ler:

Como instalar e configurar uma VPN no iOS, Mac, Windows e Android
As VPNs mais rápidas: Nordvpn, Hotspot Shield e ExpressVPN comparados
Os melhores serviços de VPN: Seguro e rápido não vêm de graça
O que é uma VPN e como funciona? Seu guia para privacidade e segurança da Internet
As melhores VPNs gratuitas: por que elas não existem

É https o suficiente?

Vamos começar com o que https faz. Ele protege (através da criptografia) uma conexão HTTP entre um site e seu navegador. Isso significa que é improvável que o conteúdo do que você esteja transmitindo seja lido ou alterado entre o seu navegador e o site.

Mas você não está no controle dessa conexão. Cabe ao operador do site (e quaisquer serviços associados que ele solicite) para ter certeza de configurar e operar corretamente a conexão segura.

Nem todos os sites usam https, então tudo o que você faz em uma conexão não criptografada é visível. O que realmente é de muito maior preocupação com o tráfego não criptografado é que um invasor (geralmente chamado de homem no ataque intermediário) pode modificar o que é enviado, injetando bits de rastreamento – ou pior, malware – no fluxo.

O mais visível deles são grandes ataques ao estilo de canhão que injeta Javascript e HTML Cargas úteis no tráfego da Web desprotegido. Essas cargas úteis realizam ataques de negação de serviço (daí: canhão) contra alvos de interesse para os hackers.

Ninguém quer que seu navegador da web se transformou involuntariamente em uma arma de negação de serviço.

Outra coisa a considerar sobre a criptografia HTTPS é que apenas criptografa seu tráfego na web. Qualquer outra atividade da Internet não é tocada pelo protocolo HTTPS e, portanto, requer sua própria criptografia. Exemplos de outras atividades incluem videogames baseados na Web que podem enviar sua conta, senha e até informações de cartão de crédito Clear; um programa de e-mail; ou mesmo um programa de contabilidade de execução localmente.

Então, sim, https ajuda. Mas é apenas um acessório de segurança em um conjunto de cintos e suspeitos de segurança.

Criptografia de roteador sem fio

Há outro elemento de criptografia que às vezes entra na cadeia. Essa é a criptografia Wi-Fi que você recebe quando usa um roteador Wi-Fi com uma senha.

Obviamente, aqui está outro ponto de risco: você não tem como dizer se o roteador Wi-Fi foi falsificado e está realmente enviando todos os seus dados através de um abacaxi ou algum outro dispositivo de falsificação de dados.

Diretório

Como encontrar o melhor serviço de VPN: seu guia para se manter seguro na internet

Esteja você no escritório ou na estrada, uma VPN ainda é uma das melhores maneiras de se proteger na Internet grande e ruim.

Criptografia VPN

Esta afirmação do nosso leitor é um pouco difícil de descompactar: ”A VPN fornece várias outras funções valiosas, mas como eu entendo, elas não fornecem nenhuma segurança adicional aos dados reais trocados.”

Acho que o que nosso leitor está dizendo que as VPNs fornecem outros serviços, mas não fornecem outros serviços de segurança de dados. Mas VPNs fazem. Eles também criptografaram dados.

VPNs absolutamente fornecem serviços de segurança de dados. Os pacotes são criptografados do navegador local para o provedor de serviços VPN. Todos os pacotes.

Agora, é importante entender onde essa criptografia ajuda e onde não. Se você está no seu navegador da web em uma cafeteria e está conversando com a interface da web do seu banco, seu tráfego é criptografado no seu navegador, vai do seu dispositivo para um roteador local, para o ISP local, através de um monte de lúpulo e depois para o seu banco, onde é descriptografado.

HTTPS irá criptografar todo esse tubo inteiro, mas somente se tudo estiver configurado corretamente.

Agora, se você estiver usando uma VPN (com https ou não), seus dados serão criptografados no seu computador. Se você estiver usando HTTPS, os dados criptografados de HTTPS são criptografados novamente pela VPN. Esses dados então viajam pelo lúpulo usual para um servidor VPN, são descriptografados uma vez (a camada da VPN é removida) e enviada ao seu banco.

O benefício da criptografia VPN é do seu dispositivo para o provedor da VPN na Internet. Isso protege quase todos os cafeterias, aeroportos e espreitros de hotéis que podem tentar pegar seus dados em movimento.

Pensando em segurança

Quando se trata de pensar em segurança móvel, é importante ter em mente os pontos de extremidade e o que está sendo criptografado. Vejamos os últimos três que discutimos:

https: Criptografa o tráfego da web entre o navegador da web e o servidor da web.
Wi-fi: Criptografa todo o tráfego de rede entre o dispositivo móvel e o roteador Wi-Fi em sua cafeteria local, hotel, aeroporto etc.
VPN: Criptografa todo o tráfego de rede entre seu dispositivo móvel e o provedor de serviços VPN na Internet.

Você pode ver como esses diferentes elementos criptografaram e descriptografaram em diferentes pontos? Além disso, lembre -se de que qualquer um (ou mais) desses serviços de segurança pode ser comprometido. Além disso, é claro, existem outros níveis de criptografia, como túneis criptografados SSL e TLS entre sites e provedores de pagamento.

Usando várias camadas de criptografia, cada uma incapaz de ver a outra, você está reduzindo a chance de que qualquer uma rede comprometida o comprometerá.

Outros serviços VPN

Como discutimos em nossas várias revisões e guias da VPN, diferentes serviços comerciais de VPN fornecem diferentes valor agregado. Alguns misturam-se em antivírus. Alguns misturam alguns serviços de proteção de identidade.

Mas todas as VPNs fornecem outro serviço de segurança muito importante: a ofuscação de endereço IP.

Se você usa uma VPN, obterá um endereço IP do provedor VPN. Este é o endereço IP gravado por vários serviços na web. Isso permite que você proteja sua identidade em termos de onde você está localizado, qual é o ISP que você está usando ou até em que país você está.

Para alguns de nós, este é um serviço menos crítico. Para outros, especialmente aqueles que lidam com a perseguição ou outras preocupações de proteção pessoal, os serviços de proteção de localização da VPN são essenciais.

Resumindo

Então, ao responder à pergunta do meu leitor, eles precisam de uma VPN? Depende deles. Mas https é o tudo e o fim da segurança da Internet? Oh infernos não.

Quais ferramentas você usa para proteger sua segurança? Deixe-me saber nos comentários abaixo.

Você pode seguir minhas atualizações do projeto diário sobre mídias sociais. Não deixe de me seguir no Twitter em @davidgewirtz, no Facebook no Facebook.com/Davidgewirtz, no Instagram no Instagram.com/Davidgewirtz, e no YouTube no YouTube.com/Davidgewirtztv.

Criptografia VPN: força na proteção de dados

Pia’S criptografa todas as comunicações da Internet provenientes do seu dispositivo, tornando seus dados pessoais ilegíveis por muitos terceiros, incluindo:

Provedores de serviços de internet (ISPs)
Administradores de rede
Censores do governo

Como obter privacidade online com PIA VPN

Passo 1

Selecione um plano VPN

Passo 2

Instale o aplicativo VPN em seus dispositivos

etapa 3

Conecte -se a qualquer servidor para privacidade total

Selecione o plano VPN que funciona para você

Todos os planos são cobertos por nossa garantia de devolução do dinheiro de 30 dias

Melhor negócio – economize 85%

3 anos + 3 meses grátis

~~455.91 €~~ 70 € por 3 anos

~~140.28 €~~ 37.19 € por ano

Todos os valores são mostrados em EUR e quaisquer descontos refletem uma redução com base no preço atual do serviço mensal em 11.69 € por mês.

O que’está errado com a criptografia da web padrão?

A criptografia da web padrão é ótima para proteger suas senhas, detalhes de pagamento e outras informações pessoais na maioria dos sites e aplicativos que você visita. No entanto, não’T Paro com muitos terceiros (como ISPs) de coletar, armazenar e vender todos os tipos de dados sobre o uso da Internet. Para uma proteção mais completa, você’precisará de uma VPN.

Como funciona a criptografia VPN?

VPNs criptografará todo o tráfego da Internet proveniente do seu dispositivo. Uma vez que você’está conectado aos nossos servidores VPN, tudo o que alguém pode ver é que você’conectado a um servidor VPN. Terceiros, como provedores de serviços de Internet e administradores de rede, não podem mais monitorar sua atividade on -line, incluindo:

Quais sites você visita
Quando você se conecta a um site
Quanto tempo duram suas conexões

Todo mundo precisa de criptografia

Criptografia não é’T apenas para aqueles que ‘tem algo a esconder’. Seu histórico de navegação, dados de uso da Internet e outras métricas de conexão devem ser ninguém’s negócio, mas seu próprio. Lá’Não é uma boa razão para entregar esses dados a ISPs, administradores de rede ou rastreadores baseados em IP.