我是一名初学者,这可能是一个基本的问题,但我无法通过谷歌搜索来弄清楚。
我现在正在学习 VPN 隧道,但总体上不清楚 VPN 隧道与其他加密有何不同,但特别是我不确定为什么已经使用 SSL 加密的 HTTPS Web 浏览如果通过使用 SSL 保护连接的 VPN 进行路由会更安全。
当通信已经加密时,VPN 的附加安全性是什么?
答案1
使用 TLS/SSL 连接网站时,您的网络提供商无法看到您的流量,但他们可以看到您连接的 IP 地址,并可以根据数据量和数据包的时长准确猜测您正在查看的内容类型。使用 VPN 时,他们获得的信息较少,因为您的所有流量都只流向 VPN(当然,VPN 提供商会获得这些信息)。
答案2
您说得对,通过 TLS(以前称为 SSL)VPN 建立隧道并不能使 HTTPS 更安全,因为 HTTPS 就是已经包裹在 TLS 中的 HTTP。
正如 Mike 所说,使用 VPN,您将会泄露更少有关您的连接的元数据,尤其是请求的 URL。
此外,如果您的站点配置错误,混合使用了 HTTP 和 HTTPS,VPN 将保护所有这些,减少您遭受窃听或中间人攻击的风险。