網站和app啟用HTTPS 還有必要用VPN嗎？ - 資安

Elvira avatar
By Elvira
at 2019-09-26T15:14

Table of Contents


如果我們在公共網路上網（例如飯店、咖啡廳、車站等），過去基於安全，會建議大家使用可信任的VPN服務，讓自己的連線過程不會被監視和竄改，但現在網站強制啟用HTTPS已經成為趨勢了，很多網站如果手動改HTTP都會轉址到HTTPS。

想請問：假如網站/app的加密憑證沒有重大漏洞，也有強制加密，而且我的設備使用DNS over HTTPS，是不是就不太需要用VPN了？
我知道多用VPN一定更安全，只是能信任的VPN畢竟也是一筆支出，想了解從安全性和隱私來看，分別是否還有那麼大的效益，謝謝

--
Tags: 資安

All Comments

Callum avatar
By Callum
at 2019-09-29T02:38
https跟vpn這是兩碼事，不同層不同協定的東西
Ida avatar
By Ida
at 2019-09-29T22:13
你把完全沒關係的東西混在一起，可否說說心目中的VPN是啥?
Barb Cronin avatar
By Barb Cronin
at 2019-10-03T17:54
然後你真的了解網站或是DNS使用https的意思嗎?
Connor avatar
By Connor
at 2019-10-06T06:40
如果你是想在公共場所透過vpn或用https瀏覽網站，不想被監控
Robert avatar
By Robert
at 2019-10-10T14:43
是可以的，畢竟要擷取你正在瀏覽的封包和解封是有困難，只是
https只針對網站，如果有想使用其他軟體也不想被知道，vpn+1
Agatha avatar
By Agatha
at 2019-10-13T04:19
除非是TLS1.3，否則https超容易在中間被攔截&偽裝呀
Rosalind avatar
By Rosalind
at 2019-10-15T17:37
VPN不知道你上的網站 HTTPS不知道傳了的內容

小公司的資安/端點、防毒、加密

Lily avatar
By Lily
at 2019-09-20T11:54
公司有滿多數位美術檔案還有一些deep learning研究資料 想要進行資安工作 經與一些SI公司討論後 方案一 Sophos防勒索病毒+Sophos XG135防火牆+SmartIT Desktop Manager(端點+資產+加密) 1.用Sophos + XG防火牆 做身份認證 (AD替代方案) ...

白帽菁英萌芽計劃II：嘉義場

William avatar
By William
at 2019-09-08T04:12
報名網址： https://reg.isda.org.tw/info.php?no=61 活動日期： 2019-09-28 13:00-18:00 開始報名： 2019-09-02 截止報名： 2019-09-27 活動地點： 國立嘉義大學新民校區（管理學院A棟D01-211階 ...

DEVCORE Conference 2019

Jake avatar
By Jake
at 2019-08-23T09:07
活動介紹 戴夫寇爾 DEVCORE 一直以來致力於研究攻擊技術及戰略，鑽研最刁鑽的攻擊手法、模擬 最真實的攻擊演練。在不斷推動國內紅隊演練及滲透測試的過程中，我們認知到攻防的資 訊不對稱才是易攻難守的主因。 唯有瞭解敵人，才能真正迎擊敵人。 今年是第一次試辦 DEVCORE Conference，一個純 ...

中華電信來信通知

Lucy avatar
By Lucy
at 2019-08-20T13:48
親愛的用戶您好： ꀠꀠ本公司接獲申訴說明您的電腦(IP：220.137.117.133) 持續對其它用戶或單位發動網路攻擊行為，並已影響對方主機， 可能為以下情況所致： 1.電腦中毒 2.遭受駭客入侵成為跳板 3.網域內有不法份子從事駭客行為 為避免不必要之麻煩及危害，敬請盡速予以處理。 == ...

學校/公司 是否可以監控我的桌機 (?)

Kyle avatar
By Kyle
at 2019-08-19T23:30
※ 引述《CMJ0121 (不要偷 Q)》之銘言 ...