cs.phhsnews.com


cs.phhsnews.com / Jak ověřit, zda je vaše připojení VPN skutečně zašifrováno

Jak ověřit, zda je vaše připojení VPN skutečně zašifrováno


Nedávno jsem přihlásil (a) službu VPN pro mé osobní použití, takže moje internetové připojení z domova je zcela šifrované. Se všemi špionážními a hackerskými odhaleni, které procházejí v dnešní době, mi nevadí, že budu mít trochu větší bezpečnosti na mé straně jen pro případ. Jakmile jsem nainstaloval software na počítač a připojil se k síti VPN, zdálo se, že funguje dobře, pokud jsem to dokázal.

Nicméně, jelikož jsem technický personál sám, nemohl jsem jen přijmout, že všechno funguje, aniž by bylo skutečně ověřeno, že šifrování bylo povoleno. Takže i když jsem nehrál s paketovým snifferem a analyzátorem protokolů, šel jsem dopředu a stáhl si síťový nástroj, který mi umožnil skutečně vidět data, která jsou přenášena sem a tam z počítače.

Zkontroloval jsem připojení, když nebyl připojen k síti VPN a zachytil některé pakety a pak při připojení připojil stejnou věc. Snadno jsem viděl, že přenášená data byla ve skutečnosti zašifrována při odeslání do VPN. V tomto článku vám ukážeme, jak můžete ověřit, zda je vaše připojení šifrováno také.

Pokud nemáte žádné technické znalosti, nemusíte mít vážné obavy. Vše, co musíte udělat, je stisknout tlačítko záznamu, procházet seznam a zkontrolovat nějaký text. Můžete ignorovat vše ostatní, protože bude převážně bláznivé, pokud nevíte něco o počítačích a sítích. Na Macu budeme používat CocoaPacketAnalyzer a na PC budeme používat Wireshark.

Ověřte šifrování na počítači Mac

Za prvé, pokračujte a stáhněte si Mac CocoaPacketAnalyzer a spusťte jej. Měli byste vidět startovací obrazovku se čtyřmi velkými tlačítky.

Zachycení je to, na co klepnete, abyste spustili zachycení síťového provozu. Pokud uložíte relaci zachycení, nazývá se trasovací soubor a můžete ji znovu otevřít později pomocí druhého tlačítka. Avšak pro naše účely chceme pouze vidět, že data jsou šifrována a že nebudou šetřit žádné z těchto snímků.

Než provedeme zachycení, pokračujte a klikněte na Předvolby a nastavte způsob, jakým zajistíme data. Klikněte na tlačítko Zachytit v horní části a jediné nastavení, které musíme zkontrolovat, je rozhraní Capture .

Nejprve nezapomeňte stisknout malé tlačítko Obnovit, které se nachází napravo od seznamu. Když kliknete na políčko, uvidíte pár možností, z nichž všechny vypadají matoucí jako heck. Jediné, které budete potřebovat k výběru, jsou ty, které obsahují IPv4 s některými čísly. Nemusíte vybírat ten, který má 127.0.0.1. Budete chtít vybrat ten, který má adresu IP pro připojení, které právě používáte. Můžete to zjistit tím, že přejdete do Systémových předvoleb a poté kliknete na Síť .

Klepněte na připojení, které má zelenou tečku v seznamu vlevo a potom zkontrolujte pole IP adresy v pravé části. Jak můžete vidět, říká se 192.168.1.x, takže se shoduje s volbou en0 - IP4 - 192.168.1.68 v rozevíracím seznamu v programu. Nyní pokračujte a zavřete okno Předvolby zachycení a přejděte zpět na hlavní obrazovku.

Pokračujte a klikněte na možnost Zachycení a uvidíte nové dialogové okno, ve kterém můžete vybrat několik nastavení a potom spustit zachycení.

Zde nemusíte nic měnit za naše účely, abyste mohli začít, stačí stisknout tlačítko Start . Než to uděláte, je však třeba si uvědomit některé věci. Za prvé, měli byste se pokusit zavřít všechny spuštěné programy a programy a otevřít okno prohlížeče. Síť zachycuje nahromaděné množství dat a dokonce i několik sekund bude mít za následek více než tisíc řádků dat. Chcete-li to jednoduše, zavřete vše a nejdříve zabijte co nejvíce procesů pozadí a pak klikněte na tlačítko Start.

Po provedení tohoto postupu okamžitě nahrajte jednu nebo dvě stránky a potom klepněte na tlačítko Zastavit . Chcete zachytit pouze několik sekund a nic víc. Mohlo by to být také dobrý nápad mít webové adresy již zadané do tabulek ve vašem prohlížeči a pak stačí stisknout klávesu Enter pro načtení stránek po spuštění zachycení.

Jakmile stisknete tlačítko Stop, uvidíte okno, které vypadá takto:

Teď to může vypadat jako naprosto bezvýznamná, ale to je v pořádku. Vše, co musíte udělat, je procházet seznamem v horní části, který je ve formátu tabulky a podívejte se na údaje, které vidíte v poli v pravém dolním rohu, který jsem zdůraznil výše. Nyní, protože existují pravděpodobně tisíce řádků, můžete jednoduše držet stisknuté tlačítko se šipkou dolů a podívat se na změnu dat v dolní části.

Pokud je vaše připojení VPN skutečně zašifrováno, každý řádek, který procházíte, by měl zobrazovat data, která vypadají jako data ve výše uvedeném obrázku. Jelikož je nečitelný a je to jen náhodný znak, je šifrován. Při šifrovaném připojení by nemělo být čitelný žádný řádek ve všech těch tisících řádků. Nyní vám ukážeme, co uvidíte v nešifrovaném připojení, například když nejste připojeni k síti VPN:

Jak můžete vidět nahoře, mohu si přečíst ještě mnohem víc věcí, než je šifrování. Vidím, že jsem navštívil aseemkishore.com pomocí Mac a Safari a spoustu dalších údajů. Ne každý paket bude čitelný u nešifrovaného připojení, ale pro většinu paketů budete moci vidět skutečná data, HTML kód, hlavičky protokolů atd. Jak jsem již zmínil, na šifrovaném připojení není ani jediný paket bude pochopitelné.

Ověřte šifrování v počítači

Proces kontroly na PC je téměř stejný, jak jsem ukázal výše, kromě toho, že používáte jiný program s názvem Wireshark. Jakmile jej stáhnete, spusťte ji a domovská obrazovka by měla vypadat takto:

Stejně jako u Mac, první věc, kterou musíte udělat, je vybrat rozhraní (síťové rozhraní), které chcete zachytit. Klikněte na Seznam rozhraní a uvidíte seznam síťových rozhraní. Líbí se mi Wireshark trochu lépe, protože můžete skutečně vidět, kolik dat je přenášeno na každé rozhraní, což usnadňuje vidět, který z nich je primární spojení.

Pokračujte a zaškrtněte políčko vedle příslušného rozhraní a klepněte na tlačítko Zavřít . Jediné, co musíte udělat, je kliknout na tlačítko Start (pod tlačítkem Seznam rozhraní) a bude dobré jít. Nemusíte měnit žádné další možnosti nebo něco jiného pro naše účely. Po dokončení zachycení byste měli vidět obrazovku, jako je tato:

Možná budete muset rozbalit okno na celou obrazovku a poté nastavit spodní a horní panel odpovídajícím způsobem, ale jak vidíte, data jsou ve stejném formátu jako CocoaPacketAnalyzer na počítači Mac. Projděte seznam v horní části stránky a ujistěte se, že sekce údajů je úplná, což znamená, že vaše připojení je šifrováno. Pokud budete moci číst libovolná slova nebo text, znamená to, že data nejsou šifrována. Ujistěte se, že pomocí kláves se šipkami rychle procházíte nejméně několik stovek řádků.

Doufejme, že tento příspěvek uklidní Vaši mysl, když víte, že vaše VPN připojení je skutečně bezpečně šifrováno! Vím, že jsem se cítil mnohem lépe. Máte-li jakékoli dotazy ohledně programů nebo máte potíže s interpretováním výsledků, pošlete komentář a pokusím se vám pomoci. Užívat si!


Jak zakázat hypertextové odkazy v aplikaci Microsoft Word

Jak zakázat hypertextové odkazy v aplikaci Microsoft Word

Při zadávání webové nebo e-mailové adresy v aplikaci Word se může stát, že program automaticky formátuje jako živý hypertextový odkaz. Toto je nastavení ve funkci AutoFormat aplikace Word, která je ve výchozím nastavení zapnutá, ale může být snadno vypnutá. Live hypertextové odkazy v aplikaci Word umožňují stisknout klávesu "Ctrl" a kliknutím na hypertextový odkaz na webovou stránku otevřete webovou adresu v prohlížeči.

(how-to)

Jak povolit vývojářský režim na Chromebooku

Jak povolit vývojářský režim na Chromebooku

Vložte Chromebook do režimu "Vývojář" a získáte úplný přístup k zařízením root, včetně možnosti upravit systémové soubory Chromebooku. To se často používá k instalaci úplného systému Linux s něčím podobným Croutonu. Vývojářský režim má i jiné využití. Nemusíte instalovat masivní systém Linux vedle sebe s OS Chrome.

(how-to)