作者CMJ0121 (不要偷 Q)
看板NetSecurity
標題Re: [問題] 網站和app啟用HTTPS 還有必要用VPN嗎？
時間Thu Sep 26 16:59:30 2019
※ 引述《likeus (James)》之銘言：
: 如果我們在公共網路上網（例如飯店、咖啡廳、車站等），過去基於安全，會建議大家使用可信任的VPN服務，讓自己的連線過程不會被監視和竄改，但現在網站強制啟用HTTPS已經成為趨勢了，很多網站如果手動改HTTP都會轉址到HTTPS。
: 想請問：假如網站/app的加密憑證沒有重大漏洞，也有強制加密，而且我的設備使用DNS over HTTPS，是不是就不太需要用VPN了？
: 我知道多用VPN一定更安全，只是能信任的VPN畢竟也是一筆支出，想了解從安全性和隱私來看，分別是否還有那麼大的效益，謝謝
小弟上班累累的 來提供一下廢物如我的一些想法
站在黑客的思維 來想想為什麼使用就可以了解使用 VPN 的時機
在你的電腦中
- 對外使用了哪些服務、內容是否有加密 (SSL、自定義等)
- 外部伺服器是否可以信任
- 想要被用 IP 人肉搜索、被國家單位人肉搜索嗎
如果只是不想要上網的內容被任意外面的人竊聽 那使用 HTTPs 相關技術差不多
但是如果想要做得更徹底一點 使用 VPN 的好處會是
- 大家都是同一個 IP 來源 (VPN) 所以分不出來誰是誰 (請參考八卦版)
- VPN 通常是 IP 層以上封裝、加密 可以應付 99.9% 的對外網路服務
----
話說有沒有主流 VPN 不是 IP 層以上加密的啊...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.229.215 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1569488372.A.171.html
1F：推 st1009: 推推 09/26 19:03
2F：→ deadwood: 但是就算是VPN，在終端(server端)仍然會有被監控的可能 09/27 12:22
3F：→ deadwood: 而世界上超過三成的VPN服務都是中資在背後掌控的 09/27 12:24
4F：→ deadwood: 當然，不果有沒有中資，要用VPN服務還是稍微注意一下 09/27 12:25
5F：推 likeus: 感謝說明 09/27 17:07
6F：推 comp2468: SSLVPN算嗎 09/27 22:53
7F：→ CMJ0121: SSL VPN 我覺得算.. 09/30 08:52