¿Mi compañía VPN puede ver mi nombre de usuario y contraseña cuando lo ingreso en un sitio web?

Si el sitio web usa TLS (https), y no solo hizo clic en una gran advertencia roja de su navegador o instaló sin saberlo una autoridad de certificación personalizada en su dispositivo, no. TLS cifra todo de extremo a extremo y esto es independiente del esquema de cifrado de su VPN.

Si el sitio web no usa TLS, entonces su proveedor de VPN, su proveedor de servicios y cualquier persona que llegue al servidor web de destino puede leer todo lo que pasa entre usted y ese sitio web, incluida su contraseña. Las VPN encriptan sus comunicaciones desde su computadora a sus servidores y no después de eso.

Si se ha visto obligado a instalar una autoridad de certificación personalizada que puede emitir certificados para cualquier sitio web, es probable que esté siendo blanco de un hombre en el medio del ataque. Esto es diferente de cuando un proveedor de VPN le pide que instale un certificado en su computadora que solo se puede usar para un determinado nombre de dominio que posee.

Tenga en cuenta que si el sitio web no usa TLS y usted no usa una VPN, otras personas en la misma red, su administrador de red, su proveedor de servicios, muchos gobiernos y todos los demás podrán leer (y modificar) sus comunicaciones

Teóricamente sí, ya que el túnel VPN termina en el host de la compañía VPN donde los datos se descifran y se eliminan de la dirección VPN a una dirección privada de la red en la que ha iniciado sesión. Prácticamente, casi todas las pantallas de inicio de sesión en un sitio web están protegidas por HTTPS, de modo que nadie en la red pueda rastrear las contraseñas que ingrese.

Ok, las otras dos respuestas dicen que no puedes usar un VPN mientras haces transacciones. Técnicamente cierto, pero sigue siendo una opción válida si su proveedor de VPN está ubicado en el mismo estado / país donde se encuentra. Por lo tanto, punto inválido.

Ahora, si pueden ver su nombre de usuario y contraseña dependerá de un par de factores.

¿Está segura la página de inicio de sesión del Banco en su máquina? IE HTTPS?

¿Instaló un software de la compañía vpn para ejecutar su servicio o simplemente obtuvo algún tipo de certificado? Es posible que hayan incluido un keylogger con el instalador, aunque sea poco probable.

Probablemente haya más, pero es tarde, tengo que ir a la escuela hoy y tengo una respuesta más para escribir.

En realidad, pueden hacerlo, si el sitio es HTTP simple. En caso de que el sitio sea HTTPS, nadie puede verlo. ¡Independientemente de si tienes una VPN o no! Nadie puede verlo. porque la información se cifra utilizando el certificado antes de abandonar su computadora.

Lea más sobre HTTPS aquí: HTTPS – Wikipedia

No puede realizar pagos a través de una VPN.

Se asigna una cuenta bancaria a un país específico. Si intenta comprar fuera del país, es probable que rechace la compra, por lo que no puede usar una VPN para pagar en línea.