Es nesen parakstīju VPN pakalpojumu man personīgai lietošanai, lai manu interneta pieslēgums no mājām būtu pilnībā šifrēts. Ar visām šajās dienās notiekošajām spiegošanas un uzlaušanas atklājām, es nedomāju, ka man tikai vajadzētu būt nedaudz papildu drošības. Kad man bija instalēta programmatūra datorā un savienota ar VPN, šķiet, ka tā darbojas labi, cik es varētu pateikt.
Tomēr esmu techie cilvēks pats, es nevarēju vienkārši pieņemt, ka viss strādāja bez faktiski pārbaudīt, vai šifrēšana ir iespējota. Tātad, lai gan es neesmu spēlējis kopā ar pakešu sniferu un protokolu analizatoru, es devos uz priekšu un lejupielādēju tīkla lietojumprogrammu, kas ļauj man reāli redzēt datus, kas tiek pārsūtīti uz priekšu un atpakaļ no sava datora.
Es pārbaudīju savienojumu, kad nav izveidots savienojums ar VPN, un ir uztvēris dažus pakotnes, un tad, kad tas ir savienots, tas pats darīja. Viegli es varēju redzēt, ka pārsūtītie dati tika faktiski šifrēti, nosūtot tos uz VPN. Šajā rakstā es parādīšu, kā varat pārbaudīt arī, vai jūsu savienojums ir šifrēts.
Ja jums nav tehniskās zināšanas, patiesībā neuztraucieties. Viss, kas jums jādara, ir nospiediet ierakstu pogu, ritiniet sarakstu un pārbaudiet kādu tekstu. Jūs varat ignorēt visu pārējo, jo tas visbiežāk būs viltīgs, ja vien jūs nezināt kaut ko par datoriem un tīklu. Uz Mac mēs izmantosim CocoaPacketAnalyzer un datorā mēs izmantosim Wireshark.
Pirmkārt, dodieties uz priekšu un lejupielādējiet CocoaPacketAnalyzer savā Mac datorā un palaidiet to. Jums vajadzētu redzēt starta ekrānu ar četrām lielām pogām.
Uzņemšana ir tas, ko jūs uzklikšķiniet, lai sāktu uztvert tīkla trafiku. Ja saglabājat uzņemšanas sesiju, tas tiek saukts par izsekošanas failu, un jūs varat atvērt tos vēlāk, izmantojot otro pogu. Tomēr mūsu nolūkos mēs tikai gribam redzēt, ka dati tiek šifrēti, un tas patiešām neuzlabos nevienu no šīm ierīcēm.
Pirms mēs iegūstam uzņemšanu, dodieties uz priekšu un noklikšķiniet uz Preferences lai iestatītu, kā mēs gatavojamies uztvert datus. Klikšķiniet uz Uztveršana augšpusē un vienīgais iestatījums, kas mums jāpārbauda, ir Uztveršanas interfeiss.
Vispirms noteikti nospiediet mazo atsvaidzināšanas pogu, kas atrodas labajā saraksta lodziņā. Noklikšķinot uz lodziņa, jūs redzēsiet pāris iespējas, no kurām visas izskatās mulsinoši, jo tas ir heck. Vienīgie, kas jums jāizvēlas, ir tie, kuriem pēc dažiem numuriem ir pievienots IPv4. Jums nav jāizvēlas tā, kas ir 127.0.0.1. Jūs vēlaties izvēlēties to, kurai pašlaik tiek izmantots savienojums ar IP adresi. To var izskaidrot, dodoties uz Sistēmas preferences un pēc tam noklikšķinot uz Tīkls.
Noklikšķiniet uz savienojuma ar zaļo punktu sarakstā lodziņā kreisajā pusē un pēc tam pārbaudiet IP adreses lauku labajā sadaļā. Kā jūs varat redzēt, tas saka 192.168.1.x, tāpēc, ka atbilst en0 - IP4 - 192.168.1.68 opcija nolaižamajā sarakstā programmā. Tagad ejiet uz priekšu un aizveriet Capture Preferences logu, lai atgrieztos galvenajā ekrānā.
Iet uz priekšu un noklikšķiniet uz Nofotografēšana un jūs redzēsit jaunu dialoglodziņu, kurā var atlasīt dažus iestatījumus un pēc tam sākt uzņemšanu.
Šeit mums nav nepieciešams kaut ko mainīt mūsu mērķiem, tāpēc, lai sāktu, jums ir nepieciešams nospiest Sākt. Tomēr, pirms to izdarīt, ir jāņem vērā dažas lietas. Pirmkārt, jums vajadzētu mēģināt aizvērt visas programmas un uzdevumjoslas programmas, kas darbojas, un tikai turēt pārlūkprogrammas logā atvērtu. Tīkls ieraksta tonnas datu un pat dažas sekundes radīs vairāk nekā tūkstošus datu rindas. Tātad, lai saglabātu to vienkāršu, vispirms aizveriet visu un nogaliniet pēc iespējas vairāk fona procesu, pēc tam noklikšķiniet uz Sākt.
Pēc tam nekavējoties ielādējiet vienu vai divas vietnes un pēc tam noklikšķiniet uz Apstāties. Jūs tikai vēlaties uzņemt dažas sekundes un nekas vairāk. Iespējams, pat ir laba ideja, ka tīmekļa pārlūkprogrammā jau ir ievadītas tīmekļa adreses cilnēs, un tad jūs varat vienkārši nospiest taustiņu Enter, lai ielādētu lapas, tiklīdz sākat uzņemšanu.
Kad jūs nospiedīsiet pogu Apturēt, jūs redzēsit logu, kas izskatās šādi:
Tagad tas var izskatīties kā absolūts gibberish, bet tas ir labi. Viss, kas jums jādara, ir ritināt sarakstu augšā, kas ir tabulas formātā, un apskatīt datus, kurus redzat apakšējā labajā lodziņā, ko es uzsvēru iepriekš. Tagad, jo, iespējams, ir tūkstošiem rindu, varat vienkārši nospiest lejupvērsto bultiņas taustiņu ātri un apskatīt datu maiņu apakšā.
Ja jūsu VPN savienojums patiešām tiek šifrēts, katrā rindā, kurā ir ritināšana, ir jāparādās dati, kas izskatās kā dati iepriekš attēlā. Tā kā tas nav lasāms un ir tikai izlases simbolu ķekars, tas ir šifrēts. Ar šifrētu savienojumu nevienai rindai nekas nav nolasāms visos tajos tūkstošos rindu. Tagad ļaujiet man parādīt, ko jūs redzēsit nešifrētā savienojumā, piemēram, kad neesat izveidojis savienojumu ar VPN:
Kā redzat iepriekš, es varu tagad izlasīt daudz vairāk lietu, kad nav šifrēšanas. Es redzu, ka es apmeklēju aseemkishore.com, izmantojot Mac un Safari un daudz citu datu. Ne katrs pakts būs viegli lasāms nešifrētā savienojumā, bet lielākajai daļai paketu jūs varēsit redzēt faktiskos datus, HTML kodu, protokola galvenes utt. Kā jau minēju iepriekš, šifrētā savienojumā pat nav neviena paka būs saprotams.
Pārbaudes process uz datora ir gandrīz tāds pats kā es parādīts iepriekš, izņemot to, ka jūs izmantojat citu programmu Wireshark. Kad to lejupielādējat, palaidiet to un sākuma ekrāns izskatās šādi:
Tāpat kā Mac, pirmā lieta, kas jums jādara, ir izvēlēties saskarni (tīkla saskarni), kuru vēlaties uzņemt datus. Noklikšķiniet uz Interfeisa saraksta un jūs redzēsit tīkla interfeisu sarakstu.Man patīk Wireshark nedaudz labāk, jo jūs faktiski varat redzēt, cik daudz datu tiek pārsūtīts uz katru saskarni, kas ļauj viegli redzēt, kurš no tiem ir galvenais savienojums.
Ejiet uz priekšu un atzīmējiet izvēles rūtiņu blakus atbilstošajam interfeisam un pēc tam noklikšķiniet uz Aizvērt. Tagad viss, kas jums jādara, ir noklikšķiniet uz pogas Sākt (zem pogas Interfeisu saraksts), un jums būs labi iet. Mūsu mērķiem jums nav jāmaina citas iespējas vai kaut kas cits. Kad esat pabeidzis uzņemšanu, jums vajadzētu redzēt šādu ekrānu:
Iespējams, jums būs jāpaplašina logu pilnekrāna režīmā un pēc tam jāpielāgo apakšējā un augšējā rūtī, taču, kā jūs redzat, dati ir tieši tādā pašā formātā kā Mac CocoaPacketAnalyzer. Ritiniet sarakstu augšā un pārliecinieties, ka datu sadaļa ir pabeigta, un tas nozīmē, ka jūsu savienojums ir šifrēts. Ja jūs varat lasīt vārdus vai tekstu, tas nozīmē, ka dati netiek šifrēti. Izmantojot bulttaustiņus, ātri pārlūkojiet vismaz pāris simts rindu.
Cerams, ka šis ziņojums atvieglos jūsu prātu, kad jūs zināt, ka jūsu VPN savienojums patiešām ir droši šifrēts! Es zinu, ka tas man lika daudz labāk. Ja jums ir kādi jautājumi par programmām vai ja rodas grūtības interpretēt rezultātus, ievietojiet komentāru un mēģinu to palīdzēt. Izbaudi!
