通过 VPN 在 HTTPS/SSL 网站上进行信用卡支付：我的数据安全吗？

Question

自最接近的问答关于这个话题的问题与我心中的重点不太相符，我觉得更精确的问题可以为我和许多处于同样境况的其他用户提供有用的参考点。

我需要访问我国无法访问的网站上的特定内容并付款：所以我认为我必须要使用代理或VPN服务。

支付页面是使用 HTTPS 协议的 SSL 安全网页。

和我们许多人一样，我已经多次听说和读到有关 VPN 服务（尤其是免费服务）的可靠性和危险问题，因此我只是担心我的信用卡数据可能被盗，拦截或者简单地裸露。

所以问题很简单：即使我遇到了最糟糕、最犯罪的 VPN 服务，我的数据是否会只要支付页面是 HTTPS，就安全和/或SSL网页，对吧？或者无论如何都存在一些问题？

就这样吧，谢谢 :)

Answer 1

如果您担心的是 VPN 服务，那么他们无法解密来自网站的 SSL 流量。他们只能解密他们的 VPN 流量。因此，现在将您的数据包想象成一个包装了 2 层的礼物。首先，浏览器将您的流量包装在 SSL 加密中，然后您的 VPN 客户端将其加密包装在 SSL 上。

因此，如果您的 VPN 服务正在查看您的流量并使用密钥对其进行解密，它将留下 SSL 加密，而它没有密钥并且无法解密。