[问题] 网站和app启用HTTPS 还有必要用VPN吗？ likeus PTT批踢踢实业坊

[问题] 网站和app启用HTTPS 还有必要用VPN吗？

楼主: likeus (Brand) 2019-09-26 15:14:52

如果我们在公共网络上网（例如饭店、咖啡厅、车站等），过去基于安全，会建议大家使用可信任的VPN服务，让自己的连线过程不会被监视和窜改，但现在网站强制启用HTTPS已经成为趋势了，很多网站如果手动改HTTP都会转址到HTTPS。
想请问：假如网站/app的加密凭证没有重大漏洞，也有强制加密，而且我的设备使用DNS over HTTPS，是不是就不太需要用VPN了？
我知道多用VPN一定更安全，只是能信任的VPN毕竟也是一笔支出，想了解从安全性和隐私来看，分别是否还有那么大的效益，谢谢

作者: slash66 (JimmyHuang) 2019-09-26 16:20:00

https跟vpn这是两码事，不同层不同协定的东西

作者: isaacc (小元宅爸) 2019-09-26 16:51:00

你把完全没关系的东西混在一起，可否说说心目中的VPN是啥?然后你真的了解网站或是DNS使用https的意思吗?

作者: zbug (瞌睡虫) 2019-09-29 10:10:00

如果你是想在公共场所透过vpn或用https浏览网站，不想被监控是可以的，毕竟要撷取你正在浏览的封包和解封是有困难，只是https只针对网站，如果有想使用其他软件也不想被知道，vpn+1

作者: pepsilee (Pepsi) 2019-10-05 09:12:00

除非是TLS1.3，否则https超容易在中间被拦截&伪装呀

作者: changmary (changmary) 2018-08-03 06:58:00

VPN不知道你上的网站 HTTPS不知道传了的内容

继续阅读

[问题] 小公司的资安/端点、防毒、加密hooboa1122 [情报] 白帽菁英萌芽计划II：嘉义场AIRY0812 [问题] 有推荐数位鉴识相关的书籍吗dp2046 Fw: [公告] 请使用者注意个人资料安全CMJ0121 [情报] DEVCORE Conference 2019st1009 [问题] 中华电信来信通知fenix1983 Re: [闲聊] 学校/公司是否可以监控我的桌机 (?)CMJ0121 [闲聊] 学校/公司是否可以监控我的桌机 (?)CMJ0121 [情报] Hacking Holidaycraigvv9693 [闲聊] 浅谈事件调查&数位鉴识&恶意程式分析a2735000