作者likeus (James)
看板NetSecurity
标题[问题] 网站和app启用HTTPS 还有必要用VPN吗？
时间Thu Sep 26 15:14:52 2019
如果我们在公共网路上网（例如饭店、咖啡厅、车站等），过去基於安全，会建议大家使用可信任的VPN服务，让自己的连线过程不会被监视和窜改，但现在网站强制启用HTTPS已经成为趋势了，很多网站如果手动改HTTP都会转址到HTTPS。
想请问：假如网站/app的加密凭证没有重大漏洞，也有强制加密，而且我的设备使用DNS over HTTPS，是不是就不太需要用VPN了？
我知道多用VPN一定更安全，只是能信任的VPN毕竟也是一笔支出，想了解从安全性和隐私来看，分别是否还有那麽大的效益，谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.137.214.30 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1569482094.A.8FF.html
1F：→ slash66: https跟vpn这是两码事，不同层不同协定的东西 09/26 16:20
2F：推 isaacc: 你把完全没关系的东西混在一起，可否说说心目中的VPN是啥? 09/26 16:51
3F：→ isaacc: 然後你真的了解网站或是DNS使用https的意思吗? 09/26 16:52
4F：推 zbug: 如果你是想在公共场所透过vpn或用https浏览网站，不想被监控 09/29 10:10
5F：→ zbug: 是可以的，毕竟要撷取你正在浏览的封包和解封是有困难，只是 09/29 10:11
6F：→ zbug: https只针对网站，如果有想使用其他软体也不想被知道，vpn+1 09/29 10:11
7F：→ pepsilee: 除非是TLS1.3，否则https超容易在中间被拦截&伪装呀 10/05 09:12
8F：→ changmary: VPN不知道你上的网站 HTTPS不知道传了的内容 08/03 06:58