Замок в адресной строке браузера создаёт иллюзию полной приватности: раз соединение зашифровано, значит, никто ничего не видит. На практике провайдер (и любой узел на пути пакета) видит куда больше, чем кажется — не содержимое, но достаточно, чтобы понять, какие сайты вы посещаете и когда. Разберём по пунктам, что именно утекает в метаданных HTTPS-сессии, чего там нет в принципе, и что реально меняет VPN, а что нет.
Подробнее →