Openvpn 使用一种类似于 SSL 的加密类型。这似乎意味着，即使我选择了一个非常可疑的 VPN 服务器，我的内容将是安全的。也就是说，VPN 服务器将能够监控我访问的网站，但无法监控我传输的实际数据。
话虽如此，我并不是这方面的专家。因此，我想确保我理解正确。如果我使用 openvpn，即使 VPN 不可信，我的用户名/密码是否安全？如果不是，为什么？（如果可以，如何修复？）
我不太了解但可能（或可能不！老实说，我对此了解不多）与我的问题相关的事情的例子有：DNS 泄漏、IPv6、跟踪 cookie、浏览器插件和不支持 https 的网站。
答案1
是的。
您只是用一条信任链换取了另一条信任链。您不再信任当前的接入点及其 ISP，而是信任 VPN 主机及其 ISP；无论您使用哪种 VPN 技术，都没有关系。
HTTPS 连接将保证您的用户名/密码/内容的安全（即使您没有使用 VPN），但不会阻止运行 VPN 的人查看您的 DNS 查询或您正在连接的服务器。他们可以看到通过 HTTP 发送的任何内容，包括浏览器插件发送的内容。