Публичный Wi-Fi. Насколько безопасен VPN?

Question

[Nikita Gladkiy]

Могут ли перехватить данные и узнать мои логины/пароли в следующих ситуациях?
Ситуация 1. Публичный незашифрованный незапароленный WiFi. Подключаюсь к банк-клиенту по https.
Ситуация 2. Публичный незашифрованный незапароленный WiFi. Подключаюсь к банк-клиенту по https через VPN.
Ситуация 3. Публичный незашифрованный незапароленный WiFi. Подключаюсь к банк-клиенту по http через VPN.
При использовании VPN и http данные шифруются только от VPN до сайта? Или от моего устройства до WiFi роутера тоже в зашифрованном виде передаются? Решает ли VPN все проблемы с безопасностью в публичном WiFi и если нет, то какие проблемы остаются и как их решать?

Answer 1

[АртемЪ]

1)Нет. При условии что вы внимательны и следите за сертификатами.
2)То же самое что и в п.1, только добавляется еще один слой защиты.
3)А разве есть банки позволяющие подключаться по http к личному кабинету?

При использовании VPN и http данные шифруются только от VPN до сайта?

При использовании VPN данные шифруются в тоннеле - от VPN клиента, до VPN сервера. Далее на сайт уже идет не шифрованный трафик.
Опять же все это если VPN шифрует трафик - шифрование трафика в VPN необязательная опция, которую используют далеко не всегда.

Или от моего устройства до WiFi роутера тоже в зашифрованном виде передаются?

Да кто же знает где у вас VPN тоннель начинается, может прямо у вас на компьютере поднят, может на вашем роутере, может у провайдера.

Решает ли VPN все проблемы с безопасностью в публичном WiFi и если нет, то какие проблемы остаются и как их решать?

Нет, но существенно снижает риски при грамотной настройке.

Answer 2

[Markus Saar]

(1) можно подменить сертификат с хз каким клиентом на мобиле

Вам известны клиент-банки, в которых это возможно? Сюрреалистичная ситуация.

2)3) понадежнее

Как минимум, защита от атак man-in-the-middle.

Или от моего устройства до WiFi роутера тоже в зашифрованном виде передаются?

Если VPN подключен на вашем устройстве, то на Wi-Fi роутере ваш трафик уже будет пролетать шифрованным.

Решает ли VPN все проблемы с безопасностью в публичном WiFi

Решает, если это не PPTP, конечно. Используйте OpenVPN/L2TP/IKEv2, если задача именно защита трафика.

Answer 3

[Dimonchik]

2)3) понадежнее, с (1) можно подменить сертификат с хз каким клиентом на мобиле

шифрует от устройства до ВПН сервера