Ich habe ein kostenloses VPN verwendet, um auf eine nur in Deutschland verfügbare Website zuzugreifen, und vergessen, dass ich es eingeschaltet gelassen habe. Dann habe ich meine Kreditkarte für Online-Einkäufe verwendet. Jetzt mache ich mir Sorgen, ob der Betreiber des kostenlosen VPN meine Kreditkartennummer kennt. Ist das möglich, auch wenn ich die Karteninformationen auf einer https-Seite eingegeben habe?
Win 7 64-Bit. Internet Explorer 8.
Antwort1
Wenn Ihr Online-Kauf auf einer sicheren Site (mit https) getätigt wurde, müssen Sie sich keine Sorgen machen.HTTPSverschlüsselt alles zwischen der Website und Ihrem Browser, was Ihr VPN-Anbieter nicht entschlüsseln kann.
Einige Websites haben die schlechte Angewohnheit, nur während des Bezahlvorgangs https zu verwenden und für alles andere (einschließlich der Anmeldung) normales http zu verwenden. Ihr VPN-Anbieter kann dies theoretisch ausnutzen. Wenn Sie sich bei einer Website angemeldet haben, die vertrauliche Informationen (wie Ihre persönlichen Daten oder Kreditkarteninformationen) speichert, sollten Sie Ihr Passwort ändern.
Antwort2
Der letzte Schritt vom VPN zum Server erfolgt unverschlüsselt, sofern Sie Ihre Kartennummer nicht über https:// übermitteln möchten.
Es ist immer gut, den Reiseführer zu lesen, bevor man rutschige Wege beschreitethttps://www.eff.org/https-everywhere
Anmerkung 1
Alles, was Sie über eine unverschlüsselte Verbindung (ohne https://) gepostet haben, ist am anderen Ende des VPN oder TOR sichtbar (und auf dem Pfad zwischen dem anderen Ende und der Site, auf der Sie es gepostet haben).
Falls Sie https:// verwendet haben, bleibt es zwischen Ihnen und der Site am anderen Ende, Hose trocken