Как работает VPN: шифрование без сложных терминов

HTTPS уже шифрует содержимое большинства сайтов. VPN добавляет защищённый участок между устройством и сервером VPN. Провайдер обычно видит соединение с этим сервером, время и объём трафика; сайт видит выходной IP и ваши действия в своём аккаунте.

HTTPS и VPN — это разные вещи

HTTPS закрывает содержимое страницы между браузером и сайтом. VPN добавляет отдельный защищённый участок между вашим устройством и сервером VPN-сервиса. Это два разных слоя, и они решают разные задачи.

Что добавляет VPN

Данные шифруются на вашем устройстве и расшифровываются на сервере сервиса. На участке до этого сервера провайдер обычно видит сам факт соединения, время и объём трафика. Насколько полно скрыты адреса, зависит от настроек DNS и того, какой трафик идёт через VPN.

Важно не перепутать слои. На сервере снимается внешний слой VPN, но при обычном HTTPS-соединении содержимое страницы остаётся зашифрованным между браузером и целевым сайтом. VPN и HTTPS работают на разных участках: VPN защищает соединение до своего сервера, а HTTPS продолжает защищать содержимое между браузером и сайтом. Завершение VPN-туннеля само по себе не раскрывает это содержимое.

Поэтому VPN не заменяет HTTPS, а оператор VPN не читает содержимое HTTPS-страниц автоматически. Какие адреса и запросы видны в сети, по-прежнему зависит от DNS и маршрутизации.

Кто что видит в итоге

Провайдер — подключение к сервису и объём трафика. Сайт — выходной IP VPN-сервера и ваши действия в своём аккаунте, если вы вошли. Сам VPN-сервис становится участником передачи данных, поэтому вопрос журналов важен. Подробнее — что видит провайдер при VPN; а если VPN нужен только в браузере, смотрите область действия расширения.

Почему это не «невидимость»

Шифрование закрывает канал передачи, а не вашу учётную запись. Если вы вошли на сайт под своим именем, сайт знает, что это вы. Это границы технологии, а не её недостаток.

Читайте также: что видит провайдер при vpn. Полный разбор — в гиде по приватности.