בשנים האחרונות, שירותי VPN הגיעו לזמן הגדול - במיוחד בקרבמשתמשי ביטורנט. כיום יותר ויותר משתמשי אינטרנט רואים בהפעלת שירות לשיפור הפרטיות כדרישה ולא רק מותרות. אבל הם לא תמיד מושלמים. הנה כמה טיפים וטריקים שיכולים לשפר את האבטחה של כל VPN.
אמנם קל להגדיר ולהשתמש מחוץ לקופסה, אבל זה עשוי להפתיע שהאבטחה שלשירותי אנונימיות VPNניתן לשפר. כמובן, כאשר הדברים מתנהלים לפי התכנון, אין מה לדאוג, אבל יש מקרים שבהם עשוי להיות שיהוק או שבהם יש צורך ברמת אבטחה נוספת.
אבטחת הפרטיות שלך כאשר ה-VPN שלך נכשל
אוקיי, אז רכשת את מנוי ה-VPN שלך, הפעלת את השירות ואתה נהנה מרמות הפרטיות החדשות שלך. ואז - מכה אסון. בזמן שהיית רחוק מהמחשב שלך איכשהו ומסיבה לא ברורה ה-VPN שלך התנתק וכעת לחטטניות יש תצוגה ברורה של כתובת ה-IP שלך.
למרבה המזל, יש פתרונות.
"כדי להגן מפני אירוע של כשל/ניתוק VPN, השבת כל גישה לאינטרנט שאינה עוברת דרך ספק שירותי ה-VPN שלך," אנדרו מגישה פרטית לאינטרנטאמר ל-TorrentFreak. "ניתן להשיג זאת באמצעות כללי חומת אש ספציפיים (אובונטו) או על ידישינוי מסלולי TCP/IP."
אבל כמובן, לא כולם רוצים לבלות זמן עם התצורות הידניות האלה שעלולות לגרום לבעיות אם הן לא יבוצעו כראוי. אז דיברנו עם היוצרים של שתי תוכנות חינמיות שעושות את העבודה בקלות רבה יותר.
VPNetMon
"VPNetMon צופה ברציפות בכתובות ה-IP של המחשב האישי שלך. אם כתובת ה-IP של ה-VPN שלך לא מזוהה יותר, VPNetMon סוגרת תוכניות שצוינו באופן מיידי. התוכנית מגיבה כל כך מהר שחיבור חדש דרך ה-IP האמיתי שלך לא יוקם על ידי יישומים אלה, " אמר היוצר פליקס ל-TorrentFreak.
ניתן להוריד VPNetMon (Windows).כָּאן.
VPNCheck
"VPNCheck עוזר לך להרגיש בטוח אם חיבור ה-VPN שלך נשבר, זה נעשה על ידי כיבוי חיבור הרשת הראשי שלך או תוכניות לבחירתך והצגת תיבת הודעות", אמר Jonathan מ-Guavi.com ל-TorrentFreak. "בעיקרון זה כל הזמן מחפש שינוי במתאם רשת ה-VPN שלך. אתה יכול להתחבר ל-PPTP או ל-L2TP עם VPNCheck."
ניתן להוריד VPNCheck (Windows/Linux).כָּאן.
עצור דליפות DNS
בעת שימוש בשירות VPN ניתן לצפות שכל התעבורה של המשתמש תעבור דרך רשת הפרטיות, אך במקרים נדירים עלולה להתרחש תופעה המכונה "דליפת DNS". המשמעות היא שבמקום להשתמש בשרתי ה-DNS שסופקו על ידי מפעיל ה-VPN, ייתכן ששרתי ה-DNS המוגדרים כברירת מחדל של המשתמש ישמשו במקום או יהיו גלויים בדרך אחרת.
"דליפת DNS עלולה להתרחש בכל פעם ששאילתת DNS 'עוקפת' את טבלת הניתוב והשער שנדחפים על ידי שרת OpenVPN. הטריגר במערכות Windows עשוי להיות פשוט כמו עיכוב קל בתשובה מה-VPN DNS, או שה-DNS של VPN אינו מסוגל לפתור איזה שם", מסביר פאולו מAirVPN.
ניתן למצוא כלי לבדיקת נזילות בכתובתDNSLeakTest.comוניתן למצוא פתרון לתיקון בעיות כלשהןכָּאן. לחלופין, לכל מי שמשתמש בגרסת המקצוענית של VPNCheck תהיה תכונה זו מובנית.
הכפיל את האבטחה שלך עבור העברות נתונים רגישים במיוחד
מה אם אין לך 100% אמון בספק ה-VPN שלך ואתה דואג שאפילו הם עלולים לחטט בתקשורת שלך? אומנם זה מצב היפותטי מאוד חריג, אבל כזה עם פתרון מעניין.
"אם אתה לא סומך על ספק ה-VPN שלך ב-100%, השתמש בשני VPNs", מסביר פליקס מ-VPNetMon. "בדרך זו אתה מעביר את החיבור שכבר מוצפן שלך דרך מנהרה אחרת."
ב-Windows זה מושג בקלות. ראשית, פשוט הגדר לפחות שני חשבונות VPN כרגיל (אם אתה רוצה אחד נוסף למטרות בדיקה אתה יכול לקבל חשבון מוגבל בחינם מVPNReactor). לאחר מכן התחבר ל-VPN אחד, וכאשר הושלם התחבר לאחר מבלי לנתק את הראשון. כמו קסם, מנהרה דרך מנהרה.
אפשר גם VPN דרך TOR, אבל בבקשהאָנָאאל תשתמש ב-TOR עבור תעבורת שיתוף קבצים, זה לא נועד לזה.
"VPN על פני TOR נותן מספר יתרונות אבטחה, תמורת מחיר ביצועים, מעל לכל חלוקת אמון", מסביר פאולו מ-AirVPN. "במקרה של בגידה באמון מצד אחד, רובד האנונימיות אינו נפגע בשום צורה.
תקן את פגם האבטחה של PPTP / IPv6
כְּמוֹנחשףכאן ב-TorrentFreak בשנת 2010, אנשים המשתמשים ב-PPTP VPN ו-IPv6 חשופים לליקוי אבטחה מגעיל שמשמעותו שמשתמשי Windows ואובונטו עלולים להדליף את כתובות ה-IP האמיתיות שלהם. התיקון הבא מגיע מיונתן ב-VPNCheck.
עבור Windows Vista ומעלה:
פתח את שורת cmd והקלד:
netsh interface teredo set state disabled.
עבור אובונטו 10+:
העתק והדבק את כל ארבע השורות במסוף:
echo "#disable ipv6″ | sudo tee -a /etc/sysctl.confecho "net.ipv6.conf.all.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.confecho "net.ipv6.conf.default.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.confecho "net.ipv6.conf.lo.disable_ipv6 = 1″ | sudo tee -a /etc/sysctl.conf
שלם עבור ה-VPN שלך עם מטבע בלתי ניתן למעקב
"כאשר אנונימיות היא גורם, שלם עם מטבע שאינו ניתן למעקב", מסביר אנדרו מגישה פרטית לאינטרנט.
"לדוגמה, הירשם לחשבון דואר אלקטרוני אנונימי באמצעות Tor והשתמש במיקסר ביטקוין כדי לשלוח ביטקוינים לכתובת חדשה שנוצרה בארנק המקומי שלך. לחלופין, השתמש ב-ביטקוין-OTCלרכוש ביטקוין 'מעבר לדלפק' מאדם, במקום החלפה.
"לאחר מכן, השתמש בלקוח ביטקוין מתוקן, כגוןתיקון האנונימיות של coderrrכדי להימנע מקישור הכתובת החדשה שנוצרה לכל אחת מכתובות הביטקוין הקיימות שלך."
השתמש רק בספקי VPN שלוקחים את הפרטיות שלך ברצינות
אמרנו את זה בעבר אבל כדאי לחזור על זה. ספקי VPN שמבצעים רישום רב שימושיים אם כל מה שאתה מודאג לגביו הוא תקשורת מאובטחת עם האינטרנט באמצעות חיבור WiFi ציבורי פתוח, אך לא מעבר לכך. לרצף של ספקים שאינם רושמים נתונים כלשהם שיאפשרו לצד שלישי לזהות משתמש, עיין במאמר הקודם שלנוכָּאן.
האם יש לך טיפ אבטחה מועיל למשתמשי VPN? אם כן, אל תהסס להוסיף אותו להערות למטה.
כיצד להפוך את ה-VPN לאבטח עוד יותר| TorrentFreak
TorrentFreakהוא יומן אינטרנט המוקדש לכל דבר ב-BitTorrent ושיתוף קבצים. כדי לקבל את כל העדכונים האחרונים מ-TorrentFreak, הקפד לעשות זאתהירשם לעדכון RSS של TorrentFreak.
תמונה מאתיאמה.
רוצה לראות את העבודות שלך כאן? שלח מייל ל[מוגן באימייל]!
