Ваш VPN протекает? | PCMag

Насколько безопасны ваши личные данные? Вы можете подумать, что у вас настройка, подобная Fort Knox, но не рискуйте своей личной информацией. Стоит подтвердить, что программное обеспечение виртуальной частной сети или VPN, которое вы используете, на самом деле выполняет свою работу или позволяет вашим личным данным перемещаться туда-сюда без вашего ведома.

По большей части, если вы выберете один из наших лучших VPN-сервисов, вы будете хорошо защищены, будь то ПК или даже интеллектуальное устройство (большинство лучших сервисов предлагают программное обеспечение для всех операционных систем). Но проверить никогда не помешает. Что-то ломается, обнаруживаются новые эксплойты, и всегда есть вероятность, что ваш VPN может утечь больше данных, чем вы предпочитаете. Вот несколько шагов, которые вы можете предпринять, чтобы убедиться в этом.

Проверьте свой IP-адрес

У вашего дома есть IP-адрес, а не только улица. IP-адрес (интернет-протокол) – это уникальный номер, присвоенный вашему маршрутизатору вашим интернет-провайдером. (Ваша внутренняя домашняя сеть, в свою очередь, дает каждому узлу в вашем доме – ПК, телефоны, консоли, интеллектуальные устройства, все, что подключено к маршрутизатору, – IP-адрес. Но в этом случае нас интересует только ваш общедоступный IP-адрес. .)

IP-адрес – это то, как ваши компьютеры / маршрутизаторы взаимодействуют с серверами в Интернете. Они не используют имена, такие как PCMag.com, потому что компьютеры предпочитают числа. IP-адреса обычно привязаны не только к провайдерам, которые их назначают, но и к конкретным местоположениям. Spectrum или Comcast имеют диапазон IP-адресов для одного города и другой диапазон для другого города и т. Д.

Когда у кого-то есть ваш IP-адрес, они получают гораздо больше, чем просто цифры: они могут сузить круг вопросов, где вы живете.

IP-адреса бывают нескольких форматов: либо версия IPv4 (версия интернет-протокола 4), например 172.16.254.1, либо IPv6 введите 2001: 0db8: 0012: 0001: 3c5e: 7354: 0000: 5db1.

Давайте будем простыми. Ваш собственный общедоступный IP-адрес легко найти. Зайдите в Google и введите «какой у меня IP-адрес». Или зайдите на такие сайты, как Тест конфиденциальности браузера Tenta, IPLocation, WhatIsMyAddress.com, или же WhatIsMyIP.com. Они будут отображать больше, чем ваш IP; они также сообщат вам гео-IP – местоположение, связанное с адресом.

Возьмите появившийся IP-адрес и найдите его в Google с IP-адресом впереди, например «IP 172.16.254.1» (без кавычек). Если информация о вашем городе постоянно повторяется, значит, в вашей VPN большая и грязная утечка.

Утечка может быть вызвана так называемым Ошибка WebRTC; WebRTC – это набор стандартов, по которым сложно найти ваш IP-адрес, чтобы ускорить работу при использовании Интернета и таких сервисов, как видеочат и потоковая передача. Если у вас есть современный настольный браузер, он, вероятно, будет у вас, поскольку все браузеры позволяют WebRTC работать лучше. Вы можете проверить с помощью Hide My Ass WebRTC Leak Test.

VPN, которые работают через расширение в браузере, помимо прочего, отключат его. Или отключите WebRTC в браузерах непосредственно сами.

Хром
Требуется расширение, например Ограничитель сети WebRTC или же Предотвращение утечки WebRTC, или попробуйте WebRTC контроль для включения и выключения с панели инструментов.

Край
Вы не можете это исправить, но вы можете полностью скрыть свой локальный IP-адрес, набрав «about: flags» и установив флажок рядом с «Скрыть мой локальный IP-адрес через соединения WebRTC». Возможно, вам больше вредят службы определения местоположения, чем помогают защитить вас.

Сафари
Это не должно быть проблемой, поскольку браузер Apple не имеет такого же общего доступа, как остальные.

Fire Fox
Введите “about: config”, нажмите “Я принимаю риск!” нажмите кнопку, введите “media.peerconnection.enabled” в поле поиска, затем дважды щелкните, чтобы перейти к столбцу “Значение” и указать “Ложь”.

Опера
Выберите «Просмотр»> «Показать расширения»> «Предотвращение утечки WebRTC»> «Параметры». Выберите, чтобы отключить его и сохранить настройки.

Проверьте наличие утечек DNS

Система доменных имен в Интернете (DNS) – это то, что заставляет IP-адреса и доменные имена (например, «pcmag.com») работать. Вы вводите доменное имя в веб-браузере, DNS переводит весь трафик, идущий от вашего браузера к веб-серверу, используя номера IP-адресов, и все довольны.

Интернет-провайдеры являются частью этого – у них есть DNS-серверы в своих сетях, которые помогают с переводом, и это дает им еще одну возможность следовать за вами. Это видео от ExpressVPN объясняет это (и объясняет, почему VPN со службами DNS на их серверах – это здорово).

Теоретически использование VPN означает, что ваш интернет-трафик перенаправляется на анонимные DNS-серверы. Если ваш браузер все равно просто отправляет запрос вашему интернет-провайдеру, это утечка DNS.

Есть простые способы проверить утечку, снова используя такие сайты, как Тест на утечку DNS Hidester, DNSLeak.com, или же DNS Leak Test.com. Вы получите результаты, которые сообщают вам IP-адрес и владельца DNS-сервера, который вы используете. Если это сервер вашего интернет-провайдера, у вас есть утечка DNS.

DNSLeak.com, в частности, дает хороший результат с цветовой кодировкой: «Похоже, ваш DNS может протекать …» красным или зеленым, если вам кажется, что все в порядке. Hidester дает вам полный список всех DNS-серверов, с которыми вы можете столкнуться. Когда несколько из них соответствуют вашему фактическому интернет-провайдеру, это лучше подчеркивает вашу неплотность.

DNSLeak.com

Устранить утечки

Если у вас есть утечка, у вас есть несколько вариантов. Во-первых, измените свой VPN на тот, который специально работает для предотвращения утечек DNS. Все выбранные нами варианты выбора редакции – Private Internet Access VPN, NordVPN и TunnelBear – обещают быть без утечек.

Если вам слишком нравится ваш текущий VPN, чтобы переключиться, возможно, купите VPNCheck Pro от Гуави за 19,92 доллара. Он имеет собственное исправление утечки DNS и контролирует вашу VPN на предмет других проблем.

Вы также можете изменить DNS-серверы, используемые вашим маршрутизатором, когда вы отправляете запросы в Интернет. Это может быть немного сложно, так как вам нужно войти в настройки вашего роутера, но это может стоить того по другим причинам. Такие услуги, как Google Public DNS или же Cisco OpenDNS предоставьте инструкции по их настройке для большинства маршрутизаторов. У последнего есть персональная версия с различными бесплатными опциями, даже одна специально предназначена для семейного / родительского контроля, который блокирует сомнительные сайты. Вы можете платить 19,95 долларов США в год за дополнительные услуги, такие как статистика использования и белые списки сайтов в OpenDNS Home VIP вариант.

Есть даже служба DNS специально для мобильных устройств: Cloudflare 1.1.1.1. Он не только шифрует DNS-запросы, но и обещает более быстрый интернет. Однако его также можно настроить для работы с маршрутизаторами и ПК. (Подробнее читайте в нашем недавнем интервью с техническим директором Cloudflare Джоном Грэмом-Каммингом.)

Обновление DNS для вашего маршрутизатора означает, что весь трафик в вашем доме или офисе использует новую службу DNS и любые вспомогательные функции, которые она предоставляет. Это включает в себя ПК, телефоны, планшеты, консоли, даже умные колонки, что угодно.

С помощью этих сервисов вы передаете свой DNS-трафик еще один корпорация. Вместо этого вы могли бы инвестировать в оборудование на уровне маршрутизатора, чтобы добавить дополнительную безопасность, но это может быть излишним, если вы не чувствуете себя параноиком. По крайней мере, на отдельных ПК и портативных устройствах получите программное обеспечение / приложения VPN для дополнительной безопасности повсюду.

Заглушите другие утечки

Ваше местоположение, вероятно, является тем, что вы в какой-то момент указали в своем браузере. Если это так, ваш браузер обычно более чем готов поделиться этой информацией с веб-сайтами, которые вы посещаете, даже если ваш VPN этого не делает. Проверьте огромный объем данных, от которых вы можете отказаться, посетив IPLeak.net.

Используйте альтернативный браузер, если вы хотите быть максимально безопасным – например, Tor Browser. Все дело в том, чтобы сохранить вашу анонимность, отправляя ваши запросы по всему миру, прежде чем они попадут на нужный веб-сервер, а затем обратно. Это затрудняет поиск вашей локальной информации и может замедлить работу в целом, но это хорошая ставка для безопасности.

Если вы не можете вынести мысли о том, чтобы отказаться от вашего текущего браузера, используйте режим инкогнито, пройдите сложный путь создание поддельного местоположения, или просто получите расширение, например Location Guard (для Chrome, Opera или Firefox), чтобы обмануть ваше местонахождение.

Если вас беспокоит ваша веб-система электронной почты, переключитесь на ProtonMail. Он не только перенаправляет сообщения по сети Tor, но и сохраняет все в зашифрованном виде. (Для получения дополнительной информации прочтите, как создать учетную запись анонимной электронной почты.) Proton Technologies также предлагает ProtonVPN для Mac, Windows, Linux и Android. Существует уровень обслуживания, который является бесплатным навсегда для одного устройства, включая защиту от утечки DNS, в то время как платные версии поддерживают серверы Tor и многое другое.

Раскрытие информации: Ziff Davis, материнская компания PCMag, принадлежит j2 Global, которая также владеет различными программными продуктами и услугами, включая Encrypt.me, IPVanish иStrongVPN.