@bsi@social.bund.de Welches Threat-Modell erfordert VPN, und wieso reicht HTTPS (plus HSTS) nicht aus? Ich finde das eine komische allgemeine Empfehlung.
@cmister26@mastodon.social@bsi@social.bund.de Mir ist der Unterschied schon bewusst. Es ist einfach so, dass HTTPS/TLS den Einsatz einer VPN meist überflüssig macht. Und Standortverschleierung ist extrem selten relevant.