Sieć VPN jest często reklamowana jako wyjątkowo bezpieczny i niezawodny sposób na ochronę danych. Ostatnie testy pokazały jednak, iż ponad 80% sieci VPN ma wiele luk, które umożliwiają kradzież danych osobowych jej użytkowników.
Statystyka ta zaprzecza głównej idei przyświecającej korzystaniu z sieci VPN, narażając nas tym samym na wiele niebezpieczeństw, o których nie mamy tak naprawdę pojęcia. Jak więc możemy sprawdzić, czy nasza sieć VPN nie ma żadnych wycieków danych?
Poniżej przedstawiliśmy poradnik, w którym opisaliśmy jak przetestować VPN pod kątem wycieku danych, ich rodzajów oraz jak możemy je naprawić.
Jak testować VPN pod kątem wycieków danych?
Istnieje wiele stron internetowych, które mogą nam pomóc w identyfikacji wycieków VPN. Najlepszą z nich jest ipleak.net. Przed wykonaniem testu musimy znać adresy IPv4 i IPv6, a także adres DNS dostawcy usług internetowych.
W pierwszej kolejności odwiedzamy stronę ipleak.net, pamiętając, aby uprzednio wyłączyć usługę VPN. Podczas odwiedzania strony naszym oczom ukażą się trzy sekcje: twoje adresy IP, twoje adresy IP – wykrywanie WebRTC i adresy DNS. Notujemy nasze adresy IP z pierwszej sekcji oraz adresy DNS z ostatniej sekcji.
Gdy będziemy gotowi do wykonania testu, łączymy się z jednym z serwerów VPN, a następnie ponownie wchodzimy na ipleak.net. Jeśli zobaczymy nasz prawdziwy adres IPv4 lub IPv6 w pierwszej sekcji, nasza sieć VPN ujawnia nasz adres IP. Jeśli widzimy jeden z naszych prawdziwych adresów IP w drugiej sekcji, mamy wyciek danych w wykrywaniu WebRTC. Na koniec sprawdzamy wycieki DNS naszego usługodawcy internetowego. Jeśli widzimy nasz adres DNS w trzeciej sekcji, nasze informacje nie są chronione.
Wycieki adresów IP
Jeśli mamy wyciek adresu IP, oznacza to, iż nasz prawdziwy adres IP jest nadal widoczny dla każdego serwera na całym świecie. Każda osoba znająca nasz prawdziwy adres IP może dokładnie określić naszą lokalizację oraz śledzić naszą aktywność w sieci. Wyciek adresu IP jest nie tylko problemem związanym z bezpieczeństwem, ale również z przekazywaniem informacji na temat naszej lokalizacji. W ten sposób możemy stracić dostęp do treści objętych blokadą geolokalizacyjną.
Jeśli zrobimy test i okaże się, że nasza sieć VPN ujawnia nasz adres IP, jednym z rozwiązań jest utworzenie wyjątku w zaporze sieciowej. Większość komputerów z systemami Windows i Mac jest wyposażona w zaporę sieciową, którą można dowolnie konfigurować. W tym celu należy przejść do ustawień zapory i utwórz wyjątek, który zablokuje cały ruch sieciowy spoza sieci VPN. Powinno to zapobiec dalszym wyciekom adresu IP.
Wycieki WebRTC
Jeśli mamy wyciek WebRTC, problem nie występuje w naszej sieci VPN, ale w samej przeglądarce. Większość sieci VPN nie została zaprojektowana z myślą o zapobieganiu tej luce, choć niektóre z nich mają taką możliwość.
WebRTC to technologia, dzięki której możemy korzystać z czatu głosowego i wideo oraz z sieci P2P w naszej przeglądarce. Technologia ta oferuje wiele korzyści, ale niesie ze sobą spore zagrożenie dla naszego bezpieczeństwa. WebRTC akceptuje żądania od serwerów STUN, co oznacza ujawnienie naszego prawdziwego adresu IP. W przypadku wycieku WebRTC powinniśmy podjąć następujące kroki.
Najlepszym sposobem na rozwiązanie naszego problemu jest wyłączenie funkcji WebRTC w przeglądarce. Sposób wykonania tej czynności zależy od przeglądarki. Jeśli nie wiemy jak to zrobić na naszej przeglądarce, polecamy odnaleźć odpowiedź na to pytanie w Google.
Na nasze nieszczęście, Chrome nie pozwala wyłączyć WebRTC. Istnieją aczkolwiek 2 dodatki, których instalacja może wyłączyć WebRTC w Chrome. Zapobieganie wyciekom WebRTC i uBlock Origin to proponowane przez nas rozwiązania, aczkolwiek należy pamiętać, że rozwiązania te nie są w 100% skuteczne.
Wycieki DNS
Ten rodzaj wycieku danych występuje w przypadku, gdy żądania DNS są wysyłane bezpośrednio do serwerów DNS usługodawcy internetowego, z pominięciem naszej sieci VPN. Zapytanie DNS pojawia się za każdym razem, gdy uzyskujemy dostęp do strony internetowej na naszym urządzeniu. Zatem gdy dochodzi do wycieku DNS, usługodawcy internetowi uzyskują dostęp do naszej historii przeglądania.
Jeśli zauważyliśmy wyciek DNS, istnieje kilka rozwiązań, które możemy wypróbować.
Wyciek DNS często powstaje w wyniku nieprawidłowych ustawień sieci. Pomimo korzystania z sieci VPN, nasz system operacyjny nadal będzie kierował ruch przez domyślny serwer DNS, a nie przez przypisany serwer DNS VPN. Jest to powszechny problem na urządzeniach z systemem Windows. Możemy go naprawić przełączając się na statyczny serwer DNS. Możemy również wypróbować publiczne usługi DNS, takie jak 8.8.8.8 lub Open NIC Project.
Niektóre sieci VPN mają wbudowane funkcje zapobiegające wyciekom DNS. Zalecamy sprawdzenie ustawień w danym VPN-ie, gdyż może się okazać, że znajdziemy tam taką funkcję. Nasz problem może zostać rozwiązany zaledwie jednym kliknięciem, dlatego zachęcamy do uważnego sprawdzania funkcjonalności każdego z dostawców VPN.
VPN-y uniemożliwiające wyciek danych
Powyższe rozwiązania mogą pomóc w zapobieganiu wyciekom danych przez VPN. Jeśli jednak odkryjemy je w naszej sieci VPN, prawdopodobnie używamy gorszej usługi i zmienić naszego operatora sieci VPN.
Wraz z rosnącą popularnością sieci VPN, nowe usługi pojawiają się praktycznie każdego dnia. Podczas gdy niektóre z nich są w porządku, wiele z nich jest słabej jakości i nie robi praktycznie nic, aby chronić nasze dane. W takiej sytuacji przed zakupem dowolnej sieci VPN najlepiej jest zrobić rozeznanie na własną rękę.
Poniżej znajduje się lista pięciu niezawodnych sieci VPN, które zostały dokładnie przetestowane pod kątem wycieku danych.
• NordVPN
• ExpressVPN
• ProtonVPN
• Windscribe
• Turbo VPN
• ProtonVPN
• Windscribe
• Turbo VPN
Wymienione sieci VPN nie tylko nie ujawniają adresu IP podczas żądań DNS, ale również dysponują zabezpieczeniami przeciwko wyciekom WebRTC.
Innymi słowy – najlepszym rozwiązaniem kwestii wycieków VPN jest skorzystanie z usług najlepszych VPN-ów, które przedstawiliśmy powyżej.