Kako preveriti, ali je povezava VPN dejansko šifrirana

Pred kratkim sem se naročil na storitev VPN za osebno uporabo, tako da je moja internetna povezava od doma popolnoma šifrirana. Z vsemi špijuniranimi in hekerskimi razodetji, ki se dogajajo v teh dneh, mi ni všeč, da imam na svoji strani malo dodatne varnosti za vsak slučaj. Ko sem namestil programsko opremo na računalnik in priključil na VPN, se je zdelo, da deluje v redu, kolikor sem lahko povedal.

Vendar pa, ker sem osebno tehnična oseba, nisem mogel le sprejeti, da je vse delovalo, ne da bi dejansko preverila, ali je šifriranje omogočeno. Čeprav se nisem igral s paketnim snifferjem in analizatorjem protokolov, sem šel naprej in prenesel omrežni pripomoček, ki mi je omogočil, da vidim podatke, ki se prenašajo iz računalnika naprej in nazaj..

Preveril sem povezavo, ko ni bil povezan z VPN-jem in ujel nekaj paketov in potem, ko je bil povezan. Z lahkoto sem lahko videl, da so bili podatki, ki se prenašajo, dejansko šifrirani, ko so bili poslani v VPN. V tem članku vam bom pokazal, kako lahko preverite tudi, ali je vaša povezava šifrirana.

Če nimate tehničnega znanja, ne skrbite. Vse kar morate storiti je, da pritisnete gumb za snemanje, se pomikate po seznamu in preverite nekaj besedila. Lahko prezrete vse ostalo, ker bo to večinoma žuborenje, če ne veste kaj o računalnikih in omrežju. Na Macu bomo uporabili CocoaPacketAnalyzer in na računalniku bomo uporabili Wireshark.

Preverite šifriranje na računalniku Mac

Prvič, nadaljujte in prenesite CocoaPacketAnalyzer na vaš Mac in ga zaženite. Videti morate zagonski zaslon s štirimi velikimi gumbi.

Zajemanje je tisto, kar boste kliknili, da začnete zajemanje omrežnega prometa. Če shranite sejo zajemanja, se to imenuje datoteka sledenja in jih lahko znova odprete z drugim gumbom. Za naše namene pa si želimo samo, da so podatki šifrirani in ne bodo res prihranili nobenega od teh zajemov.

Preden naredimo zajemanje, nadaljujte in kliknite Nastavitve določiti, kako bomo zajemali podatke. Kliknite na Zajemi na vrhu in edina nastavitev, ki jo moramo preveriti tukaj, je Vmesnik za zajemanje.

Najprej pritisnite gumb za osvežitev, ki se nahaja desno od seznama. Ko kliknete na polje, boste videli nekaj možnosti, ki so videti kot zmedeno. Edine, ki jih boste morali izbrati, so tisti, ki imajo na seznamu IPv4 z nekaj številkami po njem. Ni vam treba izbrati tistega, ki ima 127.0.0.1. Izbrati morate tisto, ki ima naslov IP za povezavo, ki jo trenutno uporabljate. To lahko ugotovite tako, da greste na Sistemske nastavitve in nato kliknite Omrežje.

Kliknite na povezavo, ki ima zeleno piko na seznamskem polju na levi in ​​nato preverite polje IP naslov v desnem delu. Kot lahko vidite, piše 192.168.1.x, tako da ustreza en0 - IP4 - 192.168.1.68 na spustnem seznamu v programu. Zdaj nadaljujte in zaprite okno Capture Preferences, da se vrnete na glavni zaslon.

Pojdi naprej in klikni Zajemanje zdaj boste videli novo pogovorno okno, kjer lahko izberete nekaj nastavitev in nato začnete zajemanje.

Tukaj vam ni treba ničesar spreminjati za naše namene, zato da bi začeli, morate pritisniti Začni. Preden pa to storite, morate upoštevati nekaj stvari. Prvič, poskusite zapreti vse programe in programe v opravilni vrstici in odprite samo okno brskalnika. Omrežje zajame rekordne tone podatkov in celo nekaj sekund povzroči več kot tisoč vrstic podatkov. Da bi bilo preprosto, zaprite vse in pobijte čim več procesov v ozadju, nato kliknite Start.

Ko to storite, takoj naložite eno ali dve strani in kliknite Stop. Samo za nekaj sekund želite ujeti in nič več. Morda bi bilo celo dobro, da so spletni naslovi že vneseni v zavihke v vašem brskalniku, nato pa lahko samo pritisnete Enter, da naložite strani, ko začnete zajemati.

Ko pritisnete Ustavi, se prikaže okno, ki izgleda tako:

Zdaj lahko to izgleda kot absolutno žuborenje, vendar je v redu. Vse kar morate storiti je, da se pomikate po seznamu na vrhu, ki je v obliki tabele, in si oglejte podatke, ki jih vidite v polju v spodnjem desnem kotu, ki sem jih označil zgoraj. Zdaj, ker je verjetno na tisoče vrstic, lahko samo držite pritisnjeno tipko puščico navzdol hitro in gledate spremembo podatkov na dnu.

Če je povezava VPN dejansko šifrirana, mora vsaka vrstica, po kateri se pomikate, prikazati podatke, ki so podobni podatkom na zgornji sliki. Ker je neberljiva in je le nekaj naključnih znakov, je šifrirana. Pri šifrirani povezavi nič ne bi smelo biti berljivo za nobeno vrstico v vseh teh tisočih vrsticah. Naj vam zdaj pokažem, kaj boste videli na nekriptirani povezavi, na primer, ko niste povezani z VPN:

Kot lahko vidite zgoraj, lahko zdaj preberem veliko več stvari, ker ni šifriranja. Vidim, da sem obiskal aseemkishore.com z uporabo Mac in Safari ter veliko drugih podatkov. Vsak paket ne bo tako berljiv na nešifrirani povezavi, vendar bo za večino paketov mogoče videti dejanske podatke, kodo HTML, glave protokolov itd. Kot sem že omenil, na šifrirani povezavi, niti en sam paket razumljivo.

Preverite šifriranje v računalniku

Postopek preverjanja na osebnem računalniku je precej enak, kot sem pokazal zgoraj, le da uporabljate drug program, imenovan Wireshark. Ko jo prenesete, jo zaženite in domači zaslon mora izgledati takole:

Podobno kot v Macu morate najprej izbrati vmesnik (omrežni vmesnik), za katerega želite, da zajamejo podatke. Kliknite na Seznam vmesnikov in videli boste seznam omrežnih vmesnikov. Všeč mi je, da je Wireshark malo boljši v tem, da lahko dejansko vidite, koliko podatkov se prenaša na vsak vmesnik, zaradi česar je preprosto videti, katera je primarna povezava..

Nadaljujte in potrdite polje poleg ustreznega vmesnika in kliknite Zapri. Zdaj je vse, kar morate storiti, kliknite na gumb Start (pod gumbom Seznam vmesnika) in boste lahko dobro. Za naše namene vam ni treba spreminjati drugih možnosti ali karkoli drugega. Ko končate zajemanje, boste videli zaslon, kot je ta:

Morda boste morali razširiti okno v celozaslonskem načinu, nato pa ustrezno prilagoditi spodnji in zgornji del zaslona, ​​vendar lahko vidite, da so podatki v istem formatu kot CocoaPacketAnalyzer na Macu. Pomikajte se po seznamu na vrhu in se prepričajte, da je razdelek s podatki popoln žuborenje, kar pomeni, da je vaša povezava šifrirana. Če lahko berete besede ali besedilo, to pomeni, da podatki niso šifrirani. S puščičnimi tipkami hitro poiščite vsaj nekaj sto vrstic.

Upajmo, da bo ta post vaš um umiril, ko veste, da je vaša povezava VPN dejansko varno šifrirana! Vem, da sem se počutil bolje. Če imate kakršna koli vprašanja o programih ali imate težave pri razlagi rezultatov, objavite komentar in poskusil vam bom pomagati. Uživajte!