TLS — протокол, который шифрует соединение между вашим браузером и сайтом (тот самый замочек в адресной строке). Перехват TLS — техника, которая в определённых условиях позволяет третьей стороне читать этот трафик, даже несмотря на шифрование.
Как в принципе работает перехват TLS
Обычно это делается через установку собственного корневого сертификата на устройство — тогда промежуточное устройство (например, корпоративный шлюз безопасности) может расшифровывать и заново зашифровывать трафик «на лету», оставаясь для браузера незаметным посредником.
При чём здесь VPN
VPN защищает трафик от посторонних наблюдателей в сети между вашим устройством и сервером VPN, но если корневой сертификат для перехвата TLS уже установлен на само устройство (например, администратором рабочего ноутбука), расшифровка трафика происходит уже после того, как он вышел из VPN-туннеля на вашем устройстве — VPN здесь просто не участвует в этой части цепочки.
Где это встречается чаще всего
Корпоративные устройства с установленным ПО безопасности компании, учебные заведения с управляемыми компьютерами, а иногда и вредоносное ПО, устанавливающее поддельный сертификат без вашего ведома.
Как проверить, не перехватывается ли ваш трафик
Можно проверить список доверенных корневых сертификатов в настройках устройства — если там есть сертификат вашей компании или учебного заведения, а не только стандартные сертификаты известных удостоверяющих центров, трафик на этом устройстве потенциально может просматриваться, независимо от VPN.
