Автор: Содержание:
Ваш сервис VPN может стать источником потери конфиденциальной информации. Такая информация способна попасть в посторонние руки, о чём вы даже не узнаете. Нужно понимать, как проверять различные виды утечек и предотвращать их.
Когда вы пользуетесь VPN, вы доверяете сервису множество персональных данных. Хороший VPN-сервис гарантирует, что никто, даже он сам, не может видеть, что вы делаете в интернете.
Однако, существует множество VPN-провайдеров, у которых происходят утечки данных. Это может быть информация о вашем местоположении, история посещаемых вами сайтов, ваш провайдер и прочие сведения.
Если вы не знаете, как обнаружить утечку таких данных, то она может остаться незамеченной. В таком случае вы не сможете предотвратить потерю конфиденциальных сведений.
Инструменты тестирования утечек
Существует множество инструментов для проверки утечек данных в сети. Они помогут распознать разные виды утечек, а некоторые провайдеры VPN на своих сайтах даже предоставляют собственное программное обеспечение для тестирования.
В этой статье мы будем использовать browserleaks.com, поскольку здесь предлагаются тестовые инструменты всех четырех типов.
Что такое IP-адрес?
IP-адреса представляют собой уникальные идентификаторы, которые присваиваются устройству в сети. В интернете ваш провайдер присваивает IP-адрес маршрутизатору. Это может быть дома, на работе, в интернет-кафе и т.д. Через этот IP-адрес выходят в интернет все подключенные к этой сети Wi-Fi устройства.
IP-адреса нужны устройствам, чтобы взаимодействовать друг с другом в интернете. Так работают браузеры, потоковая трансляция видео и аудио, отправка электронных писем, всё остальное.
Есть два формата IP-адресов: IPv4 и IPv6. Адреса IPv4 выглядят как набор цифр вроде 198.51.100.1.
Необязательно вникать в подробности, но нужно знать, что IP-адрес относится к вашей персональной информации. По нему можно определить ваше местоположение и узнать, что вы делаете онлайн.
Что такое утечка IP-адреса?
Утечки IP-адреса происходят, когда случается сбой в работе сервисов VPN. В результате поддельный IP-адрес не отображается и показывается настоящий.
Это значительная проблема, которая подвергает риску вашу конфиденциальность. Когда провайдер и другие участники общения в интернете могут увидеть ваш настоящий IP-адрес, они способны узнать, кто вы и что делаете в сети.
Как протестировать утечку IP-адреса?
Утечку IP-адреса достаточно просто обнаружить. Для этого нужно выполнить следующие шаги:
- Зайдите на сайт тестирования утечек. В данном случае это browserleaks.com. Запустите тест на проверку утечек IP-адреса, когда ваш VPN отключен. Запишите свой реальный IP-адрес.
- Подключите сервис VPN и обновите страницу браузера для повторного запуска теста с подключенным VPN.
- Снова посмотрите на IP-адрес. Он должен отличаться от того, который вы записали в прошлый раз. IP-адрес должен относиться к той стране и городу, сервер которых вы выбрали для подключения. Если IP-адрес остался прежним, происходит утечка.
Если IP-адрес отличается, но местоположение не такое, как у сервера, VPN может не работать как положено. Попытайтесь повторно подключиться к нему, но если проблема сохраняется, обратитесь в техподдержку провайдера VPN.
Как исправить и предотвратить утечки IP-адреса
Если происходит утечка IP-адреса, VPN не делает свою работу. В таком случае нужно сменить провайдера VPN.
Лучшие провайдеры предлагают выключатель, который блокирует интернет-трафик в случае неожиданной потери подключения VPN. В результате ваш IP-адрес и другие персональные данные не попадут к посторонним. Обычно такую функциональность можно найти в меню настроек приложения VPN.
Если в тестах по-прежнему отображается реальный IP-адрес, обратитесь в техническую поддержку провайдера VPN. Нужно убедиться, что ваш компьютер правильно настроен и у VPN-подключения есть приоритет.
Если это не помогает решить проблему, смените VPN-провайдера.
Что такое DNS?
DNS переводится как система доменных имен, она напоминает телефонный справочник. Глобальная сеть серверов DNS ищет доменные имена, которые используются в адресах URL в браузерах, наподобие rambler.ru. Вместо них подставляются IP-адреса вроде 151.101.22.49. Такая замена позволяет вашему устройству иметь доступ ко всем видам сетевого контента.
Эти серверы иногда записывают запросы DNS от веб-сайтов или приложений, а также IP-адреса, с которых приходят эти запросы. В общем, благодаря этому можно идентифицировать вас в интернете.
Что такое утечка DNS?
Когда запрос DNS выходит за пределы зашифрованного туннеля VPN и обрабатывается вашим провайдером, это называется утечкой DNS.
Утечка DNS показывает ваше использование браузера провайдеру и любому, кто сможет перехватить трафик. Это позволяет видеть, на какие сайты вы заходите и какими приложениями пользуетесь. В странах вроде США провайдеры могут отдавать эту информацию рекламодателям и властям.
Как протестировать утечки DNS
Тестирование DNS напоминает описанный выше тест утечек IP-адресов.
- Перейдите по адресу browserleaks.com/IP с выключенным VPN и запишите адреса ваших DNS-серверов в соответствующем разделе. Если вы не меняли настройки DNS на устройстве, это будут DNS-серверы вашего провайдера. Серверы DNS можно увидеть на изображении ниже.
- Подключитесь к любому серверу в списке VPN. Дальше обновите тестовую страницу в браузере.
- Снова посмотрите на список серверов DNS. Если отображаются серверы DNS провайдера, происходит утечка DNS-запросов в сервисе VPN.
Давайте рассмотрим два примера утечек DNS в тестах с подключением различных VPN.
В первом случае используется ExpressVPN. Отображается единственный сервер DNS, который принадлежит VPN-компании. Показанные на изображении выше серверы DNS отсутствуют, поэтому утечек запросов DNS не происходит.
Во втором случае применяется VPN99. Можно видеть как DNS от Google, так и от провайдера. VPN99 использует DNS-серверы Google вместо собственных, но наличие в результатах серверов от провайдера показывает утечку запросов DNS.
Как исправить и предотвратить утечки DNS?
Есть несколько простых методов устранить утечку DNS. Снова наиболее эффективным вариантом является выбор надёжного провайдера VPN, который не ведёт логов использования серверов DNS. VPN должен вынуждать весь трафик проходить через свои серверы вместо посторонних, включая серверы вашего провайдера. Это предотвращает утечку данных.
Когда возможно, используйте кастомные приложения VPN. Ручная настройка подключения VPN и настроек DNS увеличивает риск утечек DNS, если вы не полностью понимаете, что делаете.
Иногда нужно включать функцию защиты от утечек DNS в настройках приложения VPN. Это вынуждает запросы DNS проходить через DNS-серверы VPN-провайдера.
Как обычно, нужно использовать выключатель VPN, чтобы при потере VPN-подключения трафик не доходил до вашего провайдера.
Если утечки DNS продолжаются, поставьте в известность вашего провайдера VPN. Это позволит техническим специалистам найти причину у себя и устранить её. Если же этого не прошло, выбирайте другой сервис VPN.
Что такое WebRTC?
WebRTC представляет собой технологию браузера, которая позволяет общаться по видео и аудио внутри веб-страниц.
RTC означает real time communications, общение в реальном времени. Данная технология обеспечивает более быструю доставку контента. Не нужно загружать никаких плагинов для браузера или отдельных приложений.
WebRTC почти всегда включён в браузере по умолчанию.
Что такое утечка WebRTC?
Утечка WebRTC представляет собой уязвимость в браузерах вроде Chrome и Firefox, которая обнажает ваш реальный IP-адрес.
Эти утечки нельзя назвать настоящими уязвимостями браузера, это часть их архитектуры. Эффективный обмен IP-адресами должен повышать удобство и скорость работы, поэтому WebRTC задействует умные методы для получения вашего реального IP-адреса и обходит любые брандмауэры, которые не позволяли бы вам общаться голосом или с видео.
Однако, это большая угроза с точки зрения сетевой конфиденциальности, если вы не пользуетесь VPN. Провайдер или любой другой посторонний имеют возможность получить доступ к вашим персональным данным и сетевой активности.
Как протестировать утечки WebRTC?
- Запустите тест на проверку утечек WebRTC без подключения к VPN и запишите отображаемый IP-адрес.
- Подключитесь к VPN и обновите страницу браузера для проведения повторного теста.
- Если снова отображается тот же IP-адрес, происходит утечка WebRTC. Внутренний IP-адрес не важен, поскольку по нему невозможно идентифицировать пользователя.
Как исправить и предотвратить утечки WebRTC?
Утечки WebRTC убрать не так просто, как сменить провайдер VPN, хотя это тоже помогает. Проблема в браузере, а не в VPN.
Если ваш VPN-сервис предлагает функцию блокировки WebRTC, используйте это. Обычно такая возможность активна в расширениях VPN для браузера.
Если VPN не позволяет блокировать WebRTC по умолчанию или это нельзя включить в настройках, отключите WebRTC в настройках браузера, если это возможно.
К сожалению, некоторые браузеры вроде Google Chrome не позволяют отключать WebRTC и приходится пользоваться для этого расширением. Важно заметить, что это не на 100% эффективно, поэтому рекомендуется пользоваться браузером, где можно напрямую отключать WebRTC. Например, браузерами со встроенным VPN.
Что такое IPv6?
Когда мы говорим про IP-адреса, имеется два формата: IPv4 и IPv6. Пора поговорить про второй из них, наиболее современный.
Самым распространённым сейчас является формат IPv4, но свободные адреса в нём подходят к концу. Причина в том, что количество подключаемых к интернету устройств постоянно растёт. Чтобы устранить эту проблему, были разработаны адреса IPv6. Они выглядят как 2001:4860:4860::8888.
Что такое утечка IPv6?
Хотя за IPv6 будущее, в настоящее время этот формат IP-адресов поддерживают не все провайдеры. Из-за этого повышается вероятность утечек. Многие VPN работают только с трафиком IPv4, пропуская его через зашифрованный туннель, а трафик в IPv6 остаётся незащищённым.
Утечки IPv6 могут вызывать как утечки IP-адресов, так и утечки DNS. Ваша персональная информация и сетевая активность могут стать видны провайдеру и другим наблюдателям.
Как протестировать утечки IPv6?
Для начала нужно убедиться в том, что у вас адрес IPv6. Далеко не все провайдеры выдают такие адреса.
Используйте сайт browserleaks.com и взгляните в раздел IPv6 Leak Test. Если здесь не отображается IP-адрес, не стоит волноваться об утечках IPv6, поскольку у вас нет IP-адреса этого формата.
Если же адрес IPv6 отображается, проверьте эту страницу снова после подключения сервиса VPN.
Если вы по-прежнему видите тот же адрес IPv6, происходит его утечка.
Как исправить и предотвратить утечки IPv6?
Кроме смены VPN-провайдера, который поддерживает IPv6 (а таких сейчас не очень много), есть два способа остановить утечки IPv6.
- Заблокируйте трафик IPv6 при помощи включения защиты от утечек IPv6 в настройках приложения VPN. Некоторые сервисы VPN включают в себя подобную возможность по умолчанию, поэтому искать в настройках не придётся. С другой стороны, такая функциональность есть не у всех провайдеров VPN.
- Если вы не можете блокировать трафик IPv6 через VPN, отключите IPv6 на уровне маршрутизатора или операционной системы. Многие провайдеры VPN предлагают собственные инструкции для выполнения этой задачи. Если вы не находите таких инструкций, можно поспрашивать на соответствующих форумах или поискать информацию на сторонних сайтах.
Отключение IPv6 не должно вызвать больших проблем, поскольку большинство сетевых сервисов открываются через IPv4. Если же вам абсолютно необходимо использовать IPv6, выберите VPN-провайдера с его поддержкой.
Например, VPN под названием Perfect Privacy предлагает поддержку адресов IPv6 и можно посмотреть, какие серверы совместимы с ними. Список серверов доступен на сайте.
