Могут ли vpn сервисы перехватывать пароли по https?

Question

[m5xim]

Здравствуйте. Вопрос про работу vpn - vpn сеть выступает в роли посредника при передаче информации или от вашего имени?Т.е. получается https передача будет между браузером->конечным сервером, а vpn просто дополнительно шифрует все передаваемые данные, или будет установлена https передача между vpn -> конечным сервером, а в браузер будут присылаться результаты запросов? В связи с последними событиями необходимо пользоваться vpn, по этому возник вопрос, не могут ли vpn сервисы красть логины/пароли при https соединении.Бесплатным доверия мало, а если использовать платные хочется быть уверенным что они не могут получить инфу с https соединения.

Answer 1

[7365656c65]

Почитайте про https. Тут смысл в том, что браузер будет смотреть точно ли сертификат сервера принадлежит этому серверу, если нет то соединение не будет "закрытым". Сертификат сервера есть только у сервера или WAF провайдера(конечно если он не скомпрометирован).Есть атаки MITM на понижение алгоритма шифрования с помощью прокси-сервера, но я думаю вы не та персона, чтобы к вам применяли эту атаку. И запомните - если захотеть то способов вас атаковать много, можно только усложнить работу атакующему. Свой VPS с openvpn(или другим впн) значительно усложнит дело для атакующего. Но учитывайте юрисдикцию VPS - если будет скомпрометирован сервер - то это коту под хвост. Прячетесь от России - хостите в Канаде и США и наоборот. А еще лучше цепочка VPS на чужие личности вместе с TOR и с отдельного компа(ноута). Все зависит от возможностей и степени паранои)

Comments

[m5xim]

Спасибо за развернутый ответ. Но меня интересовал немного другой вопрос, наверно из-за незнания темы, не возможные атаки, я это понимаю что если я кого-то конкретно заинтересую, то все что захотят получат :) , а то что vpn сервисы (которые шифруют весь трафик не только браузерный, т.е. используя vpn через настройки windows / программы ,не плагины в браузере) могут просматривать https трафик (без атак), т.е. открыты ли им логины/пароли и трафик или закрыт, и для того чтобы посмотреть содержимое необходимо применять атаки?

[7365656c65]

m5xim: Нет, если htthps соединение установлено, то без целенаправленных действий - нет!

[m5xim]

спасибо большое)

Answer 2

[Dimonchik]

настройте свой: VPS 2.5 доллара/месяц стоит, и вообще можно почасово

если учесть что к сайту где вводят пароль - тоже идет https - можно спать спокойно, ну а без https - как и сейчас - провайдер может все

Answer 3

[Сергей]

Могут. Об этом неоднократно были новости. Причём даже не нужна атака посредине. Идёт мониторинг через плагины браузеров для впн. Таким же образом происходит инъекция в код страницы.

Comments

[m5xim]

Спасибо за ответ, но это касательно плагинов для браузеров, а vpn через настройки windows /программы когда через vpn пускается весь трафик, для них https проходит открытыми данными (логины/пароли вся данные) или зашифрован и необходимо расшифровать чтобы получить передаваемые данные?