HTTPS и шифрование: достаточно ли «замочка»

Что значит замочек и HTTPS

Замочек означает, что соединение между вашим браузером и сайтом защищено протоколом TLS (это и есть буква «S» в HTTPS). Данные шифруются прямо на устройстве и расшифровываются только на сервере сайта. Это значит, что пароли, номера карт и содержимое форм нельзя перехватить «по дороге» — например, в чужой сети.

Особенно это важно в публичном Wi-Fi, где к одной точке подключены посторонние. Без HTTPS такие данные шли бы открытым текстом; с HTTPS их видит только сайт-получатель.

Чего HTTPS НЕ делает

Здесь и кроется главное недопонимание. HTTPS шифрует содержимое, но не прячет факты.

• Не скрывает, какой сайт вы открыли. Сам домен виден провайдеру — через DNS-запросы и поле SNI в начале соединения. Подробнее о том, что видит провайдер и откуда берутся DNS-утечки.
• Не гарантирует, что сайт честный. Замочек подтверждает шифрование, а не порядочность владельца. У фишинговых сайтов тоже бывает HTTPS и аккуратный замочек.
• Не защищает на самом устройстве. Если на компьютере вирус или вредное расширение, они видят данные до шифрования — TLS тут бессилен.

Чем HTTPS отличается от VPN

Это разные слои защиты, и их часто путают. HTTPS шифрует канал до одного сайта — того, который вы открыли. VPN шифрует весь трафик устройства и направляет его через свой сервер, скрывая от провайдера и сами домены, и вашу историю, и реальный IP-адрес.

• HTTPS — защита содержимого разговора с конкретным сайтом.
• VPN — защита того, с кем именно вы «разговариваете».

Они не заменяют друг друга, а дополняют — лучше всего работают вместе.

Метаданные остаются видны

Даже при идеальном HTTPS наблюдатель в сети видит метаданные: к каким серверам вы обращались, когда и сколько передали данных. По этой «карте» можно многое восстановить о ваших привычках, не читая ни одного сообщения. HTTPS такие следы не прячет — а VPN сводит их к одному соединению с VPN-сервером.

«HTTPS уже есть — зачем VPN»

Это распространённое заблуждение. Логика «сайт зашифрован, значит я полностью защищён» упускает, что HTTPS закрывает только содержимое одного канала. Провайдер по-прежнему видит список доменов, фишинговый сайт по-прежнему может выманить пароль, а ваша история посещений остаётся прослеживаемой по доменам и метаданным.

VPN закрывает именно эти бреши — и при этом не мешает HTTPS работать. Если хотите попробовать без вложений, у SplashVPN есть 3 дня бесплатно: быстрые протоколы VLESS/Reality и Hysteria2, безлимит, оплата картой, криптой или Stars. Настройка — в разделе установки.

Коротко

• Замочек = HTTPS/TLS: шифрует содержимое между браузером и сайтом — это важно и нужно.
• HTTPS не скрывает домен, не отличает честный сайт от фишингового и не лечит устройство.
• HTTPS защищает один канал, VPN — весь трафик, домены, историю и IP.
• Лучшая практика — HTTPS и VPN вместе, а не «или».