[wypokowy_expert]

@madap24488: xd właśnie odkryles jeden z wałów reklamowych vpnow ( ͡° ͜ʖ ͡°)
Zasadniczo dopóki pilnujesz autentyczności certyfikatu banku to ani dostawca neta ani ten od vpna nie jest w stanie przechwycić żadnych poufnych danych

[krzywy_kanister]

@madap24488: moze sprobuj korzystac z googla? operatorowi vpn dostarczasz te same dane ktore bys dostarczyl operatorowi tylko jeszcze mu za to placisz xD wiec gdzie tu sens i logika? po co sie logowac do banku a nie korzystac z netflixa?
poczytaj jak dziala https i tls a kupowanie vpnow dla bezpieczenstwa jest bez sensu.
vpna mozesz sam sobie zrobic zeby sie zdalnie logowac, na jakims zewnetrznym serwerze albo miec od

[pumacomajajazgumy]

Więc jaki problem przejąć dane logowania np. do banku i skraść kasę?

@madap24488: problemem jest SSL, VPNowi nie ufaj, nie od tego on jest, ale jesli strona uzywa SSL (99%+ stron) to VPN nie widzi komunikacji ty <> strona, a dodatkowo dostawca ineternetu nie widzi nic (tylko polaczenie ty <> VPN)

VPN uzywaj tylko w razie gdy swiadomie wiesz jaki chcesz efekt osiagnac, uzywanie obcego VPNa do wszystkiego, domyslnie, bezpieczne

[Z.....a]

@madap24488: @wypokowy_expert: @krzywy_kanister: @pumacomajajazgumy: Pamiętajcie, że nawet korzystając z TLS operator ISP/VPN może znać nazwę domenową (Server Name Indicator) serwera z którym się łączycie.

[krzywy_kanister]

@ZabiliMiZolwia: Zalezy ktora wersja, do tego jest dns over tls, tylko co to zmienia, nadal nie ma sensu kupowac "komercyjnych" vpnow dla bezpieczenstwa.

[Z.....a]

@krzywy_kanister: Doczytaj. Ja nie mówię o DNS.

[Z.....a]

@krzywy_kanister: z TLS'owego handshake możesz dojść do początku adresu URL. To leci plaintextem (bo serwer po drugiej stronie może mieć kilka vhostów i musi wiedzieć którego certyfikatu i klucza prywatnego użyć)

[Z.....a]

@krzywy_kanister: Dopiero TLS 1.3 ma szyfrowane client hello, ale nie wszystko to jeszcze obsługuje.