Una VPN y HTTPS son dos casos de uso diferentes, y ninguno es un reemplazo para el otro:
-
Una VPN actúa como un nodo de red intermediario entre usted y su destino final que cifrará el tráfico desde su máquina hasta ese nodo. Cualquier tráfico entre el nodo VPN y el destino puede o no estar cifrado (y / o interceptado). También puede servir como una capa para ocultar su destino final de los fisgones entre su máquina y el nodo VPN (por ejemplo, su ISP). Todo esto viene con advertencias (por ejemplo, filtraciones de DNS) que el usuario debe tener en cuenta.
-
HTTPS permite servir contenido cifrado de extremo a extremo entre su máquina y el destino final. Tenga en cuenta que todavía es posible saber que está interactuando con este sitio web, pero no espiando el contenido del tráfico.
Los proveedores de VPN ofrecen su servicio en el puerto 443 como una medida de evasión de censura. Dado que el puerto 443 es el puerto predeterminado para el contenido HTTPS, se impide que los censores bloqueen el puerto por completo, ya que significaría bloquear todo el tráfico HTTPS, que es un costo muy alto por el simple bloqueo de las VPN que disfrazan su tráfico como "HTTPS". Tenga en cuenta que existen medidas para impedir el uso de redes privadas virtuales distintas del bloqueo de puertos.
No hay un beneficio intrínseco relacionado con la seguridad por ofrecer una conexión VPN en el puerto 443. Técnicamente, cualquier tráfico de cualquier tipo puede ser servido a través de cualquier puerto. Sin embargo, para que las redes de computadoras funcionen de manera sana, debe haber un consenso sobre qué puerto usar para qué tipo de tráfico, como se registra aquí . Así es como su navegador sabe cómo conectarse al puerto 443 cuando escribe https:// , o 80 cuando escribe http:// .
Tengo una duda de que si uso VPN en el puerto 443 y abro un sitio web https, el tráfico se ejecutará a través del túnel VPN dentro del puerto 443
Puede visitar un sitio web de HTTPS a través de un túnel VPN, incluso si ambos se encuentran en el puerto 443; funciona. Los puertos aquí no son importantes para usted ya que, en ambos casos, son los puertos en los servidores respectivos, no su propia máquina.
o no es beneficioso utilizar la versión https del sitio y vpn en el puerto 443 simultáneamente
No hay beneficio intrínseco, depende de su modelo de amenaza. Expliqué anteriormente algunos méritos y deficiencias de ambos casos de uso. Si está preocupado por la confidencialidad de su tráfico con un sitio web de HTTPS, pero no es que alguien sepa que está usando este sitio (por ejemplo, ¿banca, tal vez?), Entonces no necesita una VPN. Si le preocupa que los fisgones vean que está interactuando con un determinado sitio web o servicio, quizás una VPN puede ayudarlo.
¿ o significa 3 veces más seguridad que el primer tráfico que se ejecuta a través del puerto 443, el segundo túnel de VPN cifrado y la tercera versión cifrada https del sitio dentro del túnel?
No, la seguridad de la red no funciona así. Agregar una VPN en la mezcla significa que el proveedor de VPN es un actor adicional que podrá decirle lo que está haciendo. De hecho, un proveedor de VPN está en una posición realmente buena para espiarte: saben quién eres y saben con qué sitio web estás interactuando. Probablemente no podrán descifrar el tráfico HTTPS, pero si visita los sitios web HTTP de clearweb (u otros servicios no cifrados), lo verán todo.
¿Confía en su proveedor de VPN más que en su ISP?
Descargo de responsabilidad: una VPN es una solución de anonimato deficiente. Los proveedores mantienen registros de su actividad, incluso si dicen que no lo hacen. Busque Tor en lugar de su VPN si le preocupa la privacidad.