Me preguntaba cuáles eran las diferencias (en cuanto a seguridad) entre el cifrado VPN y el cifrado HTTPS, y encontré este artículo:https://surfshark.com/blog/vpn-vs-httpsSegún este blog, HTTPS no es tan seguro ya que solo cifra el "tráfico del navegador" y menciona explícitamente que hay más tráfico web que no es "tráfico del navegador" (porque no se envía a través del protocolo https, supongo), por lo tanto, no lo es. cifrado y que puede cubrirse con la seguridad adicional que proporciona una VPN; sin embargo, este sitio no proporciona ejemplos de ese "tráfico que no proviene del navegador", lo que me hace cuestionar la validez del artículo.
Respuesta1
El uso del término "tráfico web" en la pregunta confunde un poco las cosas, ya que generalmente se consideraría sinónimo de "tráfico de navegador".
("La web" se utiliza generalmente para referirse al subconjunto de elementos de Internet que se relacionan con páginas web, no a la red en su conjunto).
Si te refieres al tráfico de Internet en general, entonces esencialmentetodo lo demás que utilice el protocolo IPes la respuesta a la pregunta. Hay literalmente miles de ejemplos de otros protocolos basados en IP, todos los cuales podrían conectarse a través de un túnel VPN.
ElLista de IANA de nombres de servicios asignados y números de puertopuede verse como una especie de pista para "descubrir" indirectamente más protocolos, la mayoría de los cuales no están basados en HTTP(S).
Tenga en cuenta que muchas soluciones propietarias no utilizan números de puerto asignados oficialmente y, como tales, obviamente no aparecen en la lista de asignaciones de la IANA, aunque en realidad existen.
Algunos ejemplos seleccionados arbitrariamente a modo de ilustración:
- DNS
- SMTP
- IMAP
- ftp
- SSH
- SORBO
- PDR
- VNC
- CIFS
- SNMP
- MQTT
- bittorrent
- mysql
- postgresql
- etc, etc, etc
Respuesta2
Aunque el protocolo WebSocket (RFC 6455) está basado en un navegador, es un protocolo independiente basado en TCP. Lo que significa que no se envía a través de HTTP/HTTPS.
1.7. Relación con TCP y HTTP
Esta sección no es normativa.
El protocolo WebSocket es un protocolo independiente basado en TCP. Su única relación con HTTP es que los servidores HTTP interpretan su protocolo de enlace como una solicitud de actualización.