Hogyan teszteljük a VPN biztonságát

A VPN egy fontos adatvédelmi és biztonsági eszköz, amely megvédi Önt attól, hogy böngészési tevékenységét internetszolgáltatója felügyelje, és védelmet nyújt a hackerekkel szemben a titkosítatlan nyilvános Wi-Fi hotspotokon. A VPN ezenkívül elrejti valós IP-címét minden olyan webhelyről, amelyhez csatlakozik, és felhasználható a helyalapú tartalomkorlátozások megkerülésére. A VPN használata során a biztonság és a magánélet egyik kockázata az, hogy információk szivároghatnak ki a VPN-ből, és aláássák az általa nyújtott védelmet. A szivárgások három típusa a DNS, az IPv6 és a WebRTC.

A VPN tiltó kapcsoló egy olyan eszköz, amely blokkolja az összes kimenő hálózati forgalmat, ha azt észleli, hogy az eszköz megszakadt a VPN-től. Ez megóvhatja Önt a szivárgásoktól, amikor a VPN csendben megszakad a háttérben, és Ön nem veszi észre.

DNS szivárgások

A DNS vagy Domain Name System az URL-ek IP-címekké történő fordítására használt protokoll. A DNS egyik problémája az, hogy ez egy egyszerű szöveges protokoll, ami azt jelenti, hogy nincs titkosítás a DNS-kérelmek védelmére. Még ha módosítja is a használt DNS-kiszolgálókat egy nem az internetszolgáltató tulajdonában lévő kiszolgálóra, akkor is láthatják a DNS-forgalmat, és ennek alapján azonosítják, hogy mely webhelyeket böngészi.

A jó minőségű VPN-eknek biztosítaniuk kell, hogy a DNS-kérelmek titkosítva legyenek, és a VPN-kapcsolaton keresztül kerüljenek elküldésre. Sajnos néha DNS-kérések szivárognak a VPN-kapcsolaton keresztül. Ez lehetővé teszi az internetszolgáltató számára, hogy lássa, milyen webhelyeken böngészik, még akkor is, ha ezeket az adatokat a VPN-nek el kell rejtenie.

Annak ellenőrzésére, hogy a DNS-kérelmei kiszivárognak-e a VPN-ből, használhat olyan webhelyeket, mint például a dnsleak.com . Ezeket a teszteket akkor kell futtatni, amikor csatlakozik a VPN-hez, csak töltse be az oldalt, és kattintson a „Start” gombra. Néhány másodperc múlva megjelennek az eredmények. A részleteknek meg kell egyeznie a VPN-jével, ha minden megfelelően működik, az országnak és a városnak pedig összhangban kell lennie a VPN helyével. Ha a felsorolt ​​hely az Ön valódi helye, vagy legalábbis az a hely, amelyet akkor kap, amikor nem használja a VPN-t, akkor a DNS-kérelmei kiszivárognak.

Tipp: Egyes VPN-szolgáltatóknál továbbra is megjelenhetnek figyelmeztetések arra vonatkozóan, hogy a DNS szivároghat, még akkor is, ha a hely megegyezik a VPN-kiszolgálóval. Itt érdemes megfontolni az ítélőképességét, mivel a webhely az internetszolgáltató nevére alapozza döntését, nem pedig a helyinformációra, amely sokkal árulkodóbb lehet az Ön számára.

IPv6-címszivárgás

Az interneten két IP-címsémát használnak, az IPv4-et és az IPv6-ot. Az IPv6 újabb, és azért lett tervezve, mert az IPv4-címséma fogyóban volt. Annak ellenére, hogy az IPv6 2017 óta szabványosított szolgáltatás, a támogatás még mindig nem elterjedt. Sok VPN-szolgáltató nem támogatja az IPv6-ot. A legtöbben az IPv6-forgalom blokkolásával teszik ezt, azonban néhány VPN-szolgáltató figyelmen kívül hagyja az IPv6-forgalmat. Ez lehetővé teheti az IPv6-forgalom számára, hogy megkerülje a VPN-t, és felfedje személyazonosságát és böngészési tevékenységeit, mintha egyáltalán nem használna VPN-t.

Annak tesztelésére, hogy az IPv6-címe kiszivárog-e, használhat olyan webhelyeket, mint például az ipv6leak.com, amikor csatlakozik a VPN-hez. Kattintson a „Start” gombra, majd rövid idő múlva megjelenik az eredmény. Ha az „Az IPv6 nem szivárog” üzenetet kapja, akkor nem tud átjutni az IPv6-forgalom, és az Ön Ipv6-címe sem szivárog ki.

Nincs biztos módszer a kiszivárgott IPv6-cím kijavítására, mivel nem lehet letiltani az ipv6-ot minden platformon. A legjobb megoldás az, ha másik VPN-szolgáltatóra vált.

WebRTC szivárog

A WebRTC vagy a Web Real-Time Communication egy ingyenes és nyílt forráskódú API, amelyet valós idejű kommunikáció biztosítására használnak a webböngészőkben, beleértve a közvetlen peer-to-peer kommunikációt anélkül, hogy harmadik féltől származó beépülő modulokra vagy alkalmazásokra lenne szükség. Sajnos 2015-ben a WebRTC-ről kiderült, hogy kiszivárogtatta az Ön belső privát IP-címét és nyilvános otthoni IP-címét. Még VPN használata esetén is kiszivárogtatja valódi otthoni IP-címét a WebRTC.

Olyan webhelyek segítségével tesztelheti, hogy a böngészője kiszivárogtatja-e az IP-címét a WebRTC felhasználóján keresztül, például a PerfectPrivacy WebRTC szivárgástesztjével . Ha bármilyen IP-cím megjelenik az oldalon, akkor a WebRTC kiszivárogtatja az Ön IP-címét. Ha nem jelennek meg IP-címek, akkor a WebRTC szivárgásokat blokkolták.

Ha a WebRTC kiszivárogtatja az Ön IP-címét, vannak olyan eszközök, amelyek megakadályozhatják a szivárgást. Példa erre az „uBlock Origin” hirdetésblokkoló, amely a beállításaiban lehetőséget kínál „A WebRTC helyi IP-címek kiszivárogtatásának megakadályozására”. Egyes VPN-szolgáltatók blokkolják a WebRTC forgalmat is, hogy megakadályozzák az IP-címek kiszivárgását.