«Alt har HTTPS – hvorfor trenger jeg da VPN?» Et naturlig spørsmål: begge krypterer. Men de krypterer ulike ting og på ulike strekninger av veien.
Kort svar
HTTPS beskytter innholdet i samtalen med et bestemt nettsted på hele veien dit. VPN beskytter all trafikk fra enheten, men bare frem til VPN-serveren. Det er to vinkelrette ting, og den ene erstatter ikke den andre.
Hva HTTPS gjør
Krypterer dataene mellom nettleseren og nettstedet. Ingen på veien – verken leverandøren, eieren av Wi-Fi-et eller VPN-tjenesten – kan lese hva du sendte og mottok. I tillegg bekrefter det nettstedets ekthet med et sertifikat.
Det den ikke gjør: den skjuler ikke hvilket nettsted du har kontaktet. Domenenavnet sendes åpent i starten av tilkoblingen, og forespørsler til navnetjenesten går som regel separat.
Hva VPN gjør
Krypterer all trafikk fra enheten – nettleser, apper, bakgrunnstjenester – og sender den via en server. Nettverket ditt ser bare tilkoblingen til denne serveren.
Det den ikke gjør: den beskytter ikke strekningen fra VPN-serveren til nettstedet. Der avhenger alt av om HTTPS brukes.
Hvem ser hva
| Situasjon | Leverandøren ser | Nettstedet ser |
|---|---|---|
| Uten HTTPS, uten VPN | Nettstedets navn og innhold | IP-en din |
| HTTPS uten VPN | Nettstedets navn, ikke innholdet | IP-en din |
| VPN uten HTTPS | Bare tilkoblingen til VPN | Serverens IP; innholdet er synlig på strekningen server–nettsted |
| HTTPS + VPN | Bare tilkoblingen til VPN | Serverens IP, innholdet er kryptert |
Hvorfor «HTTPS er nok» ikke alltid stemmer
Klar til å prøve?
8 timer gratis, uten å registrere kort. Full tilgang til alle servere.
HTTPS dekker innholdet utmerket, men lar listen over adresser ligge åpen. For leverandøren er det nok til å tegne et bilde av interessene dine: hvilke nettsteder, når, hvor ofte. VPN dekker akkurat dette laget.
Hvorfor «VPN er nok» heller ikke stemmer
Etter VPN-serveren går trafikken ut på det vanlige internett. Hvis nettstedet fungerer uten HTTPS, er innholdet åpent igjen på denne strekningen. VPN flytter risikopunktet, den fjerner det ikke.
Praktisk konklusjon
HTTPS fungerer av seg selv, du trenger ikke slå det på – det er nok å passe på at adressefeltet ikke viser en advarsel om usikker tilkobling. VPN slår du på når du vil skjule listen over adresser for nettverket, du sitter på andres Wi-Fi eller en tjeneste er utilgjengelig fra nettverket ditt. Sammen dekker de ulike lag, og slik bør du også oppfatte dem.