W 2021 roku korzystanie z bezpiecznej sieci internetowej jest ważniejsze niż kiedykolwiek wcześniej. Cyberprzestępcy nieustannie znajdują nowe sposoby na uzyskanie dostępu do danych osobowych, które później wykorzystują lub sprzedają innym. Jeśli nie korzystasz ze środków ochronnych chroniony, twoja prywatność jest zagrożona.
Teoretycznie wirtualna sieć prywatna (VPN) to dobry sposób na ochronę prywatności, oferując szyfrowanie i zamaskowany adres IP. Jednakże, VPN chroni twoją prywatność tylko wtedy, gdy jest skonfigurowany i działa poprawnie.
Dlaczego musisz przetestować swoją usługę VPN, zanim zapłacisz
Podczas testowania usługi VPN najważniejszą rzeczą, którą powinieneś się dowiedzieć, jest to, czy twoja sieć VPN wycieka z twojego adresu IP. W końcu VPN ma na celu maskowanie twojego prawdziwego adresu IP. Niektórzy chcą po prostu ukryć swoją prawdziwą lokalizację, podczas gdy inni chcą uzyskać dostęp do treści ograniczonych geograficznie w Internecie. Tak czy inaczej, jeśli twój adres IP zostanie ujawniony, nie ma mowy o prywatności.
Według Life Hacker, niedawno odkryta luka w zabezpieczeniach umożliwia zdalnym witrynom wykorzystywanie funkcji komunikacji w czasie rzeczywistym (WebRTC) dostępnej w większości przeglądarek. Exploit ujawni prawdziwy adres IP użytkownika, nawet gdy korzysta on z VPN.
Exploit WebRTC działa, gdy ktoś wysyła żądanie STUN, które zwraca lokalny adres IP użytkownika w JavaScript. Żądania STUN są wysyłane poza normalnym procesem XMLHttpRequest, dzięki czemu są niewidoczne w konsoli programisty, a standardowe wtyczki ochrony prywatności ich nie blokują.
Niektórzy dostawcy mediów strumieniowych blokują użytkowników VPN
Oprócz obaw o prywatność związanych z wyciekami adresów IP, jeśli korzystasz z VPN, aby uzyskać dostęp do multimediów streamingowych w innych krajach, dokładne przetestowanie usługi zapewni cię, że nie zmarnujesz pieniędzy. Usługi, w tym Hulu, Netflix i Spotify, pracują nad identyfikacją użytkowników VPN, aby odmówić dostępu do treści. Niektórzy już to zrobili.
Jak przetestować VPN
Najlepszym sposobem przetestowania sieci VPN, aby sprawdzić, czy działa zgodnie z reklamą, jest sprawdzenie swojego rzeczywistego adresu IP, zalogowanie się do sieci VPN i połączenie z preferowanym serwerem, a następnie ponowne sprawdzenie adresu IP, aby sprawdzić, czy to ten, który wybrałeś . Jeśli twój adres IP jest zgodny z serwerem VPN, oznacza to, że twój adres IP nie jest widoczny przez VPN i usługa działa tak, jak powinna.
Następnie przeprowadź test wycieku WebRTC, aby upewnić się, że twój publiczny adres IP odebrany podczas testu jest adresem IP Twojego serwera VPN. Jeśli twój publiczny adres IP jest zgodny z adresem IP Twojej sieci VPN, twoja prywatność jest chroniona, a sieć VPN działa. Jeśli twój publiczny adres IP odpowiada twojemu rzeczywistemu adresowi IP, potrzebujesz dodatkowej ochrony.
Pamiętaj, że to nie VPNy są odpowiedzialne za wyciek WebRTC, tylko twoja przeglądarka. Jedynym sposobem na uniknięcie tego wycieku jest wyłączenie WebRTC w przeglądarce. Jeśli używasz przeglądarki Chrome, Opera lub Firefox, WebRTC jest domyślnie włączony.
Jak wyłączyć WebRTC:
W Chrome i Operze zainstaluj rozszerzenie ScriptSafe. Może zaskoczy cię informacja, że możesz instalować rozszerzenia Chrome w Operze.
W przeglądarce Firefox możesz zainstalować dodatki Disable WebRTC lub NoScript, możesz także postąpić zgodnie z tymi prostymi instrukcjami bez dodatków:
- Otwórz nową kartę i wpisz „about:config” w pasku adresu bez cudzysłowów. Wciśnij Enter.
- Znajdź ustawienie o nazwie „media.peerconnection.enabled” i ustaw je na false.
Podnieś poziom bezpieczeństwa jeszcze bardziej, zainstaluj VPN na poziomie routera
Chociaż zainstalowanie VPN na routerze nie zmieni konieczności wyłączenia WebRTC w przeglądarce, jest to dobry pomysł z innych powodów. Na przykład, wszystkie urządzenia podłączone do Internetu Rzeczy (inteligentne urządzenia domowe, smartfony, konsole do gier) w takiej sytuacji także będą chronione za pomocą szyfrowania.
