Как проверить, действительно ли ваше VPN-соединение зашифровано

Я недавно подписался на услугу VPN для личного пользования, поэтому мое интернет-соединение из дома полностью зашифровано. Со всеми шпионскими и хакерскими разоблачениями, происходящими в эти дни, я не против иметь немного дополнительной безопасности на моей стороне на всякий случай. После того, как я установил программное обеспечение на компьютер и подключился к VPN, оно, насколько я могу судить, работало нормально..

Однако, будучи самим техническим специалистом, я не мог просто признать, что все работало, фактически не проверяя, включено ли шифрование. Поэтому, хотя я не играл с анализатором пакетов и анализатором протоколов, я продолжил и загрузил сетевую утилиту, которая позволяет мне фактически видеть данные, передаваемые назад и вперед с моего компьютера.

Я проверил соединение, когда он не подключен к VPN, и перехватил некоторые пакеты, а затем сделал то же самое при подключении. Я легко увидел, что передаваемые данные фактически шифруются при отправке в VPN. В этой статье я покажу вам, как вы можете проверить, зашифровано ли ваше соединение..

Если у вас нет технических знаний, не беспокойтесь. Все, что вам нужно сделать, это нажать кнопку записи, пролистать список и проверить текст. Вы можете игнорировать все остальное, так как это будет главным образом бессмысленно, если вы не знаете что-то о компьютерах и работе в сети. На Mac мы будем использовать CocoaPacketAnalyzer, а на ПК мы будем использовать Wireshark.

Проверьте шифрование на Mac

Во-первых, загрузите CocoaPacketAnalyzer на свой Mac и запустите его. Вы должны увидеть экран запуска с четырьмя большими кнопками.

Захват - это то, на что вы нажмете, чтобы начать захват сетевого трафика. Если вы сохраняете сеанс захвата, он называется файлом трассировки, и вы можете открыть его позже, используя вторую кнопку. Тем не менее, для наших целей мы просто хотим, чтобы данные были зашифрованы, и на самом деле не будем сохранять эти записи.

Прежде чем мы сделаем захват, нажмите на предпочтения чтобы настроить, как мы собираемся захватить данные. Нажмите на Захватить наверху и единственная настройка, которую мы должны проверить здесь Интерфейс захвата.

Во-первых, обязательно нажмите маленькую кнопку «Обновить», расположенную справа от списка. Когда вы нажмете на поле, вы увидите несколько вариантов, все из которых выглядят запутанными как черт. Вам нужно будет выбрать только те, у которых в списке есть IPv4 с несколькими цифрами после него. Вам не нужно выбирать тот, который имеет 127.0.0.1. Вы хотите выбрать тот, который имеет IP-адрес для соединения, которое вы используете в настоящее время. Вы можете понять это, перейдя в Системные настройки а затем нажмите на сеть.

Нажмите на соединение, которое имеет зеленую точку в списке слева, а затем проверьте поле IP-адреса в правой части. Как вы можете видеть, он говорит 192.168.1.x, так что соответствует en0 - IP4 - 192.168.1.68 опция в выпадающем списке в программе. Теперь идите вперед и закройте окно «Настройки захвата», чтобы вернуться на главный экран..

Идите вперед и нажмите на Захватив и вы увидите всплывающее диалоговое окно, в котором вы можете выбрать несколько параметров, а затем начать захват.

Здесь вам не нужно ничего менять для наших целей, поэтому для начала вам просто нужно нажать Начните. Однако прежде чем сделать это, нужно кое-что отметить. Во-первых, вы должны попытаться закрыть все работающие программы и панели задач и только держать окно браузера открытым. Сеть захватывает рекордные тонны данных, и даже через несколько секунд получается более тысячи строк данных. Так что для простоты закройте все и сначала убейте как можно больше фоновых процессов, затем нажмите Пуск.

После этого сразу загрузите один или два сайта, а затем нажмите Стоп. Вы только хотите захватить в течение нескольких секунд и ничего больше. Это может быть даже хорошей идеей, чтобы веб-адреса уже были введены на вкладках в вашем браузере, а затем вы можете просто нажать Enter, чтобы загрузить страницы после начала захвата.

Как только вы нажмете Стоп, вы увидите окно, которое выглядит так:

Теперь это может выглядеть как полная чепуха, но это нормально. Все, что вам нужно сделать, это прокрутить список вверху, который находится в формате таблицы, и посмотреть на данные, которые вы видите в поле в правом нижнем углу, которое я выделил выше. Теперь, поскольку, вероятно, тысячи строк, вы можете просто быстро нажимать клавишу со стрелкой вниз и смотреть на изменение данных внизу.

Если ваше VPN-соединение фактически зашифровано, каждая прокручиваемая строка должна отображать данные, похожие на данные на изображении выше. Поскольку он нечитабелен и представляет собой набор случайных символов, он зашифрован. При зашифрованном соединении ничто не должно быть читаемым для любой строки во всех этих тысячах строк. Теперь позвольте мне показать вам, что вы увидите в незашифрованном соединении, например, когда вы не подключены к VPN:

Как вы можете видеть выше, теперь я могу прочитать намного больше материала, поскольку шифрование отсутствует. Я вижу, что посетил aseemkishore.com, используя Mac, Safari и множество других данных. Не каждый пакет будет таким читаемым при незашифрованном соединении, но для большинства пакетов вы сможете увидеть фактические данные, HTML-код, заголовки протокола и т. Д. Как я упоминал ранее, в зашифрованном соединении нет даже одного пакета. будет понятно.

Проверьте шифрование на ПК

Процесс проверки на ПК почти такой же, как я показал выше, за исключением того, что вы используете другую программу под названием Wireshark. Как только вы загрузите его, запустите его, и домашний экран должен выглядеть следующим образом:

Как и на Mac, первое, что вам нужно сделать, это выбрать интерфейс (сетевой интерфейс), для которого вы хотите захватить данные. Нажмите на Список интерфейсов, и вы увидите список сетевых интерфейсов. Мне больше нравится Wireshark, так как вы можете видеть, сколько данных передается по каждому интерфейсу, что позволяет легко определить, какое соединение является основным.

Идите вперед и установите флажок рядом с соответствующим интерфейсом, а затем нажмите близко. Теперь все, что вам нужно сделать, это нажать на кнопку «Пуск» (под кнопкой «Список интерфейсов»), и все будет в порядке. Вам не нужно менять какие-либо другие параметры или что-либо еще для наших целей. Как только вы завершите захват, вы должны увидеть такой экран:

Возможно, вам придется развернуть окно в полноэкранном режиме, а затем соответственно настроить нижнюю и верхнюю панели, но, как вы можете видеть, данные находятся в том же формате, что и CocoaPacketAnalyzer на Mac. Прокрутите список вверху и убедитесь, что в разделе данных указан полный бред, что означает, что ваше соединение зашифровано. Если вы можете прочитать какие-либо слова или текст, это означает, что данные не шифруются. Убедитесь, что вы быстро просматриваете как минимум пару сотен строк с помощью клавиш со стрелками.

Надеюсь, этот пост поможет вам расслабиться, когда вы узнаете, что ваше VPN-соединение действительно надежно зашифровано! Я знаю, это заставило меня чувствовать себя намного лучше. Если у вас есть какие-либо вопросы о программах или у вас возникли проблемы с интерпретацией результатов, оставьте комментарий, и я постараюсь помочь. наслаждаться!