«Везде HTTPS — зачем тогда VPN?» Вопрос закономерный: оба шифруют. Но шифруют они разное и на разных участках пути.
Короткий ответ
HTTPS защищает содержимое разговора с конкретным сайтом на всём пути до него. VPN защищает весь трафик устройства, но только до VPN-сервера. Это перпендикулярные вещи, и одна не заменяет другую.
Что делает HTTPS
Шифрует данные между браузером и сайтом. Никто по пути — ни провайдер, ни владелец Wi-Fi, ни VPN-сервис — не прочитает, что вы отправили и получили. Плюс подтверждает подлинность сайта сертификатом.
Чего не делает: не скрывает, к какому сайту вы обратились. Имя домена передаётся открыто в начале соединения, а запросы к службе имён обычно идут отдельно.
Что делает VPN
Шифрует весь трафик устройства — браузер, приложения, фоновые службы — и направляет его через сервер. Ваша сеть видит только соединение с этим сервером.
Чего не делает: не защищает участок от VPN-сервера до сайта. Там всё зависит от того, используется ли HTTPS.
Кто что видит
| Ситуация | Провайдер видит | Сайт видит |
|---|---|---|
| Без HTTPS, без VPN | Имя сайта и содержимое | Ваш IP |
| HTTPS без VPN | Имя сайта, содержимое — нет | Ваш IP |
| VPN без HTTPS | Только соединение с VPN | IP сервера; содержимое видно на участке сервер—сайт |
| HTTPS + VPN | Только соединение с VPN | IP сервера, содержимое зашифровано |
Почему «HTTPS достаточно» — не всегда правда
Проверить на своём устройстве
8 часов бесплатно, без привязки карты. Полный доступ ко всем серверам.
HTTPS отлично закрывает содержимое, но оставляет открытым список адресов. Для провайдера этого достаточно, чтобы построить картину ваших интересов: какие сайты, когда, как часто. VPN закрывает именно этот слой.
Почему «VPN достаточно» — тоже не правда
После VPN-сервера трафик идёт в обычный интернет. Если сайт работает без HTTPS, на этом участке содержимое снова открыто. VPN переносит точку риска, а не убирает её.
Практический вывод
HTTPS работает сам, его включать не нужно — достаточно следить, что в адресной строке нет предупреждения о небезопасном соединении. VPN включают, когда нужно закрыть список адресов от сети, вы в чужом Wi-Fi или сервис недоступен из вашей сети. Вместе они закрывают разные слои, и именно так их и стоит воспринимать.