Můj názor na to, jak funguje VPN a https, je správný

Ok, tak mi dejte vědět, že to správně chápu.

Bez ohledu na to, zda má webová stránka https nebo ne, vaše internetové přenosy / vyhledávání stále mohou být viděny. Https pomáhá pouze zakrýt / chránit odeslané informace např. kreditní karty, přihlašovací údaje, odeslaný provoz. (Také vím, že ověřuje, že webová stránka je ta, za kterou se vydává, a že HTTPS pomáhá zajistit, že žádné informace nejsou manipulovány.)

VPN vám pomůže skrýt / chránit lidi před zjištěním, kdo žádá o informace, bez ohledu na to, jestli má webová stránka https nebo ne.

Použití VPN vás tedy ochrání před tím, aby lidé zjistili, kam jsou informace odesílány, kdo žádá nebo IP adresu, protože informace jsou požadovány a odesílány přes VPN server dříve, než dorazí na vaše zařízení. Tímto způsobem je vaše identita skryta / chráněna.

Takže pokud používáte VPN a nezadáváte žádné osobní údaje na webové stránce, jako jsou kreditní karty, přihlašovací údaje nebo vyplňujete formulář, měli byste být v bezpečí / nikdo nebude moci získat vaše osobní identifikační údaje, protože VPN prakticky zakóduje / pošle vaše informace skrze tunel VPN serveru a skryje vaši identitu. Nicméně lidé stále budou moci vidět provoz a navštívené stránky a sledovat je, jen nebudou vědět, kdo žádá o informace a kam jsou informace odesílány, protože ty jdou přes VPN / jiný server, který poskytuje ochranu.

Rozumím tomu správně?

Bez ohledu na to, zda má webová stránka https nebo ne, vaše internetové přenosy / vyhledávání stále mohou být viděny. Https pomáhá pouze zakrýt / chránit odeslané informace např. kreditní karty, přihlašovací údaje, odeslaný provoz.

To není úplně pravda a závisí na tom, kdo se dívá. Domény, ke kterým přistupujete, mohou být potenciálně vidět vaším poskytovatelem internetu nebo někým, kdo kontroluje routerové záznamy ve vaší domácnosti. Takže pokud navštívíte Google, váš ISP může vědět, že jste šli na www.google.com, ale nebude vědět, že jste hledali “tajné vyhledávání” nebo jaké informace jste získali od Google. Budou moci říct, kolik bajtů se posílalo tam a zpět.

Webové stránky, ke kterým přistupujete, mohou vidět všechno (a musí to být schopny vidět, aby mohly zpracovat vaše požadavky). Budou vědět vaši IP adresu a možná budou schopny určit, kdo jste pomocí prohlížečového otisku.

S VPN může poskytovatel VPN potenciálně vědět, kdo jste (zejména pokud platíte VPN službu kreditní kartou) a má tedy stejnou viditelnost jako ISP v předchozím odstavci, pokud navštěvujete stránku s https. Jiní lidé (kromě webových stránek, ke kterým přistupujete) neuvidí nic jiného, než že posíláte provoz přes VPN. Budou moci říct, kolik bajtů se posílalo tam a zpět. Pokud VPN také spravuje DNS, ISP nebude moci vidět, které stránky navštěvujete.

Webové stránky, ke kterým přistupujete, mohou vidět všechno (a musí to být schopny vidět, aby mohly zpracovat vaše požadavky). Budou vědět IP adresu VPN poskytovatele a možná budou schopny určit, kdo jste pomocí otisku prohlížeče.

ELI5 verze:

Představte si, že pracujete v kanceláři s recepcí, která za vás pošle dopisy.

Https je jako psaní dopisů, žádání o informace a jejich odložení do schránky k odeslání. Pouze vy a příjemce (tj. webová stránka) vidíte, co jste napsali, ale recepce a kdokoli, kdo se podívá do schránky, může vidět, kam jste to poslali a vaši zpáteční adresu. ISP je ekvivalent pracovníků u pultu se schránkou. Odpovědi se vracejí na pult, odkud si je vyzvednete.

http je stejné, ale je to pohlednice a odpověď je pohlednice, takže kdokoli může číst, co bylo napsáno.

VPN je jako mít diskrétní kurýra, který přijde do vaší kanceláře, vyzvedne dopis přímo od vás a doručí ho, a totéž s odpověďmi. Pouze vy a příjemce (tj. webová stránka) vidíte, co jste napsali, a jen vy a kurýr víte, kam to bylo poslání. Pracovníci u pultu vidí, že kurýr něco vyzvedává a doručuje, ale nemohou vidět, kdo to poslal v budově nebo kam to bylo poslání. Příjemce neví, že jste to poslali, pokud to v dopise nenapíšete, vědí jen, že obdrželi dopis od kurýra. A odpověď mohou poslat zpět kurýrovi, ale jen kurýr ví, kam ji vzít.