Quali modalità di attacco protegge una VPN da oltre https?

3

Supponiamo che tutto il mio traffico sensibile sia gestito tramite una connessione https. Supponiamo inoltre, non ho alcun interesse a nascondere quali siti visitati vogliono solo nascondere i contenuti sensibili. Ad esempio, se un avversario sapeva che ho fatto una ricerca DNS per foobar.com che non mi riguarda.

Ora c'è qualche vantaggio speciale nell'usare una VPN?

Voglio dire c'è una distinzione tra anonimato vs sicurezza giusto? Se voglio l'anonimato, potrei usare qualcosa come tor.

Se voglio accedere a contenuti con restrizioni geografiche (diciamo), potrei vedere perché utilizzerei una VPN che fa sembrare che il mio traffico abbia origine per un IP degli Stati Uniti anche se mi trovo in Arabia Saudita.

O se voglio accedere a software legacy che funziona solo attraverso l'intranet dell'ufficio ed è piuttosto semplice far sembrare che il mio laptop remoto sia praticamente all'interno della intranet dell'ufficio piuttosto che andare a modificare individualmente tutti i software legacy.

Ma a parte questi casi d'uso, c'è un vantaggio fondamentale nell'usare una VPN solo su https?

    
posta curious_cat 19.02.2017 - 07:49
fonte

1 risposta

2

Se tutto ciò che fai è navigare sul Web e tutta la navigazione che fai è già protetta da https e ti interessa solo crittografare il traffico, ma non preoccuparti che qualcuno possa vedere quali siti visiti e quando e se puoi essere sicuro che il tuo https non sia intercettato da qualche antivirus locale, malware locale / adware o qualche firewall aziendale o se non ti interessa, allora è sufficiente usare https.

Se una di queste condizioni non viene soddisfatta, una VPN potrebbe avere senso in base a ciò che fai. E nota che una VPN non sostituisce https: https fornisce una protezione end-to-end mentre VPN non offre alcuna protezione dopo che il traffico lascia l'endpoint VPN che di solito non è l'endpoint della connessione.

    
risposta data 19.02.2017 - 08:00
fonte

Leggi altre domande sui tag