Fiquei me perguntando quais eram as diferenças (em termos de segurança) entre a criptografia VPN e a criptografia HTTPS e encontrei este artigo:https://surfshark.com/blog/vpn-vs-httpsDe acordo com este blog, HTTPS não é tão seguro, pois criptografa apenas o "tráfego do navegador" e menciona explicitamente que há mais tráfego da web que não é "tráfego do navegador" (porque não é enviado pelo protocolo https, eu acho), portanto, não é criptografado e que pode ser coberto com a segurança extra fornecida por uma VPN, porém este site não fornece exemplos desse "tráfego que não é do navegador", o que me faz questionar a validade do artigo.
Responder1
O uso do termo “tráfego da web” na pergunta torna as coisas um pouco confusas, pois geralmente seria visto como sinônimo de “tráfego do navegador”.
("A web" é geralmente usada para se referir ao subconjunto de coisas da Internet relacionadas às páginas da web, não à rede como um todo.)
Se você se refere ao tráfego da Internet em geral, então essencialmentetudo o mais que usa o protocolo IPé a resposta para a pergunta. Existem literalmente milhares de exemplos de outros protocolos baseados em IP, todos os quais poderiam ser encapsulados em um túnel VPN.
OLista IANA de nomes de serviços e números de porta atribuídospode ser visto como uma espécie de dica para "descobrir" indiretamente mais protocolos, muitos dos quais não são baseados em HTTP(S).
Observe que muitas soluções proprietárias não usam números de porta atribuídos oficialmente e, como tal, estes estão obviamente ausentes da lista de atribuições da IANA, embora existam na realidade.
Alguns exemplos selecionados arbitrariamente para ilustração:
- DNS
- SMTP
- IMAP
- FTP
- SSH
- trago
- PDR
- VNC
- CIFS
- SNMP
- MQTT
- BitTorrent
- MySQL
- Postgresql
- etc, etc, etc
Responder2
Embora o protocolo WebSocket (RFC 6455) seja baseado em navegador, é um protocolo independente baseado em TCP. O que significa que não é enviado por HTTP/HTTPS.
1.7. Relacionamento com TCP e HTTP
Esta seção não é normativa.
O protocolo WebSocket é um protocolo independente baseado em TCP. Sua única relação com o HTTP é que seu handshake é interpretado pelos servidores HTTP como uma solicitação de atualização.