Kaip sužinoti, ar jūsų VPN serveris yra tikrai saugus

Informatec Digital » Ištekliai » Kaip sužinoti, ar jūsų VPN serveris yra tikrai saugus

Kai nustatote arba užsiprenumeruojate VPN, nesvarbu, ar tai būtų nuotolinis darbas, prisijungimas prie namų tinklo, ar naršymas privačiau , visada kyla tas pats klausimas: ar viskas tikrai gerai apsaugota, ar tik taip atrodo? Daugelis VPN gali pasigirti karinio lygio šifravimu, nuliniais žurnalais ir maksimaliu saugumu, tačiau jei nežinote, kaip tai patikrinti, galiausiai belieka tikėti savo žodžiu.

Geros žinios yra tai, kad atlikę kelis paprastus testus galite patys patikrinti, ar jūsų VPN serveris yra saugus, ar nesandarus, ar netinkamai sukonfigūruotas . Jums nereikia būti sistemos administratoriumi ar kibernetinio saugumo guru: turėdami naršyklę, kelias bandomąsias svetaines ir šiek tiek sveiko proto, turėsite pakankamai, kad aptiktumėte rimčiausias problemas.

Kas tiksliai yra VPN ir ką jis turėtų apsaugoti?

VPN (virtualus privatus tinklas) sukuria užšifruotą tunelį tarp jūsų įrenginio ir nuotolinio serverio internete. Visas srautas, einantis per šį tunelį, turėtų būti paslėptas nuo trečiųjų šalių: jūsų interneto tiekėjo, viešojo „Wi-Fi“ tinklo bare, galimų užpuolikų ir kt.

Praktiškai geras VPN atlieka tris pagrindinius dalykus: šifruoja duomenis, slepia jūsų tikrąjį IP adresą ir saugiai nukreipia DNS užklausas . Be to, verslo aplinkoje jis leidžia darbuotojui prisijungti iš namų taip, lyg jis fiziškai būtų įmonės tinkle, taikant tas pačias saugumo politikas ir leidimus.

Jie taip pat plačiai naudojami geografiniams apribojimams ar cenzūrai apeiti : prisijungiate prie serverio kitoje šalyje, svetainė mano, kad esate ten, ir leidžia jums pasiekti turinį, kuris yra užblokuotas jūsų regione. Tačiau tai prasminga tik tuo atveju, jei VPN serveris nenutekina jūsų tikrojo IP adreso ar DNS užklausų.

Greitas kontrolinis sąrašas: požymiai, kad jūsų VPN serveris yra (arba nėra) saugus

Prieš pasinerdami į išsamesnius techninius testus, galite atlikti greitą patikrinimą. Bent jau bent jau neblogas VPN turėtų atitikti šiuos pagrindinius reikalavimus, kitaip jūsų serveryje ar teikėjo problema yra rimta :

• Jūsų IP adresas pasikeičia, kai VPN yra aktyvus. palyginti su tuo, kai jį išjungiate.
• DNS serveriai, kuriuos mato tinklas, keičiasi Prisijungus prie VPN, jie nustoja būti jūsų interneto paslaugų teikėjo.
• Nėra jokių WebRTC nuotėkių naršyklėje bandymo metu.
• Greitis šiek tiek sumažėja, bet vis dar normalus., be žiaurių kritimų ar nuolatinių įpjovimų.
• Jūs pasiekiate anksčiau užblokuotą turinį (cenzūruotos svetainės, transliacijos pagal regioną ir kt.).
• Nėra kenkėjiškų programų ar neįprasto elgesio VPN kliento arba serverio programinėje įrangoje.

Jei vienas iš šių punktų nepavyksta, patartina atlikti konkretesnius bandymus, kad būtų galima nustatyti problemos šaltinį ir nuspręsti, ar galite ją išspręsti patys, ar geriau pakeisti serverį, konfigūraciją ar net teikėją.

1 testas: ar jūsų VPN serveris filtruoja DNS?

DNS nutekėjimas yra vienas iš labiausiai paplitusių pažeidžiamumų. Kiekvieną kartą įvedus svetainės adresą į naršyklę, jūsų kompiuteris atlieka DNS paiešką, kad išverstų pavadinimą (pvz., example.com) į IP adresą. Jei šios paieškos ir toliau nukreipiamos į jūsų interneto paslaugų teikėjo DNS serverį, o ne per VPN , jūsų interneto paslaugų teikėjas vis tiek matys, kuriose svetainėse lankotės, net jei jūsų IP adresas atrodo paslėptas.

Tai patikrinti labai paprasta – tereikia naršyklės ir DNS nuotėkio testavimo svetainės (pvz., dnsleaktest.com ar panašios):

1. Visiškai išjunkite VPN.
2. Įveskite DNS nuotėkio testo svetainę.
3. Atkreipkite dėmesį į rodomus DNS serverius (jie paprastai yra iš jūsų interneto paslaugų teikėjo arba viešojo DNS, pvz., „Google“, „Cloudflare“ ir kt.).
4. Prijunkite savo VPN į norimą serverį.
5. Iš naujo įkelkite tą pačią bandomąją svetainę.
6. Patikrinkite, ar Išvardyti DNS serveriai dabar yra skirtingi. ir, jei įmanoma, priklauso jūsų VPN serveriui arba jūsų sukonfigūruotas patikimas sprendėjas.

Jei prisijungę prie VPN vis dar matote tuos pačius DNS serverius kaip ir jūsų interneto tiekėjo , turite aiškų nuotėkį. Tipinės priežastys: VPN programėlėje išjungta apsauga nuo nuotėkio, naršyklės DNS nustatymai, kurie nepaiso sistemos (pvz., DNS per HTTPS), arba rankinė DNS konfigūracija operacinėje sistemoje, kuri ignoruoja VPN tunelį.

Norėdami tai sumažinti, įjunkite visas kliento siūlomas DNS nuotėkio apsaugos, išjungimo jungiklio arba IPv6 valdymo parinktis , išvalykite tinklo talpyklą paleisdami kompiuterį iš naujo ir patikrinkite naršyklės DNS nustatymus. Kai kuriais atvejais turėsite rankiniu būdu sukonfigūruoti DNS nustatymus , kaip rekomenduoja jūsų teikėjas arba kaip apibrėžta jūsų serveryje.

2 bandymas: Viešųjų IP adresų nutekėjimų tikrinimas (svarbiausias)

Tikrojo IP adreso slėpimas yra pati pagrindinė bet kurio VPN funkcija . Jei išorinis IP adresas, kurį mato internetas, nepasikeičia prisijungus prie VPN serverio, privatumas, kurio tikitės, neegzistuoja. Be to, turint jūsų tikrąjį IP adresą, galima nustatyti apytikslę jūsų miesto vietą, identifikuoti jūsų interneto paslaugų teikėją ir susieti jūsų veiklą internete su jūsų ryšiu.

Norėdami atlikti testą:

1. Atjunkite VPN.
2. Apsilankykite svetainėje „Koks mano IP adresas?“ arba „Google“ paieškos sistemoje įveskite „koks mano IP adresas“.
3. Atkreipkite dėmesį į IP adresą, interneto paslaugų teikėją ir apytikslę vietą.
4. Prisijunkite prie savo VPN serverio, pageidautina kitoje šalyje ar regione.
5. Atnaujinkite IP patvirtinimo puslapį.
6. Patikrinkite IP adresas, tiekėjas ir šalis pasikeitėPaprastai šalis sutampa su VPN serverio šalimi; miestas gali nesutapti dėl netikslių geolokacijos duomenų bazių.

Jei antrame matavime vis dar matote savo pradinį IP adresą arba tą patį interneto paslaugų teikėją , turite IP nutekėjimą. Tai gali būti dėl tokių veiksnių kaip padalintas tuneliavimas , nešifruotas IPv6 srautas, išjungtas išjungimo jungiklis arba protokolai, kurių jūsų tinklas nepakankamai palaiko.

Įprasti sprendimai apima padalinto tuneliavimo išjungimą, nebent esate visiškai tikri, ką darote, išjungimo jungiklio įjungimą, IPv6 išjungimą, jei jūsų VPN su juo gerai nesusitvarko , ir kitų protokolų bandymą (pavyzdžiui, perėjimą nuo PPTP/L2TP prie OpenVPN arba WireGuard). Jei nė vienas iš šių būdų nepadeda, tikriausiai laikas pakeisti paslaugų teikėją arba atidžiai peržiūrėti, kaip diegėte savo serverį.

3 bandymas: „WebRTC“ nutekėjimas iš naršyklės

„WebRTC“ yra technologija, integruota į daugumą šiuolaikinių naršyklių, leidžianti tiesiogiai internete naudotis vaizdo skambučiais, transliuoti realiuoju laiku ir naudotis kai kuriomis žaidimų funkcijomis . Tai labai naudinga, tačiau turi didelį trūkumą: ji gali atskleisti jūsų viešąjį IP adresą ir net adresus jūsų vietiniame tinkle, kartais net už VPN tunelio ribų.

Norėdami patikrinti, ar jūsų VPN serveris tinkamai apdoroja „WebRTC“:

1. Atjunkite VPN.
2. Apsilankykite „WebRTC“ nuotėkio testo svetainėje (pvz., browserleaks.com/webrtc).
3. Užsirašykite rodomus IP adresus.
4. Įjunkite VPN ir iš naujo įkelkite puslapį.
5. Patikrinkite, ar jūsų tikrasis viešasis IP adresas arba vidiniai vietinio tinklo IP adresai vis dar rodomi tokie, kokie yra.

Jei testas rodo tik VPN serverio IP adresą (arba jo visai nerodo) , kai VPN yra prijungtas , esate teisingame kelyje. Tačiau jei rodomas jūsų pradinis viešas IP adresas arba jūsų LAN informacija (pvz., 192.168.xx), „WebRTC“ apeina tunelį.

Daugeliu atvejų pakanka tiesiog įdiegti naršyklės plėtinį, kuris riboja „WebRTC“ , arba jį išjungti tiesiogiai naršyklės nustatymuose. Kai kurie VPN klientai turi automatinį „WebRTC“ blokavimą; jei jūsų paslaugų teikėjas siūlo šią funkciją, įjunkite ją. Atminkite, kad naršyklių veikimas labai skiriasi, todėl patartina pakartoti bandymus „Chrome“, „Firefox“, „Edge“ ir kt.

4 testas: VPN serverio greitis ir stabilumas

VPN visada šiek tiek sumažins jūsų greitį: srautas yra šifruojamas ir nukreipiamas per kitą tašką, jokios magijos nėra. Reikia atkreipti dėmesį, kad sumažėjimas nebūtų per didelis ir netrukdytų įprastoms užduotims, tokioms kaip vaizdo įrašų žiūrėjimas, internetinių žaidimų žaidimas ar vaizdo skambučiai.

Norint tinkamai išmatuoti:

1. Atlikite greičio testą be VPN („Speedtest“, „Fast.com“ ir kt.) ir užsirašykite ping, atsisiuntimo ir įkėlimo greičius.
2. Prisijunkite prie pageidaujamo VPN serverio.
3. Atlikite tą patį greičio testą tame pačiame bandymų serveryje.
4. Palyginkite rezultatus: 10–50 % praradimas yra gana normalus; didesni kritimai paprastai rodo perkrovą, prastą maršrutizavimą arba neefektyvius protokolus.

Jei našumas labai prastas (staigiai išaugęs delsos laikas, nutrūkimai, daugiau nei 50 %), galite pabandyti pereiti prie fiziškai arčiau esančio serverio , naudodami greitesnius protokolus, tokius kaip „WireGuard“ ar „IKEv2“, jungdamiesi per Ethernet kabelį, o ne per „Wi-Fi“, arba vengdami savo interneto tiekėjo piko valandų. Jei tai jūsų pačių serveris, įsitikinkite, kad įrenginys turi pakankamai išteklių ir nėra perkrautas kitomis paslaugomis.

5 bandymas: patikrinkite, ar VPN programinė įranga nėra kenkėjiška

Kitas dažnai nepastebimas aspektas yra pačios VPN programinės įrangos vientisumas. Pažeista diegimo programa arba programa iš abejotino šaltinio gali tapti puikiu įėjimo tašku duomenims vogti ar srautui perimti . Tai taikoma tiek komerciniams klientams, tiek iš anksto sukurtiems konteinerių atvaizdams ar greito diegimo scenarijams.

Protingiausia procedūra yra nuskaityti diegimo programą prieš ją naudojant:

1. Atsisiųskite diegimo programą tik iš oficialios svetainės arba oficialios saugyklos.
2. Dar nepaleiskite.
3. Įkelkite jį į analizės paslaugą su keli antivirusiniai varikliai.
4. Patikrinkite, ar kuri nors patikima paieškos sistema nepažymėtų failo kaip įtartino.

Jei kenkėjišką programinę įrangą aptinka keli paieškos varikliai, pamirškite apie tą tiekėją ar tą paketą, kad ir koks viliojantis būtų pasiūlymas. Net jei nuskaitymo rezultatas yra sveikas, tai tik rodo, kad nėra žinomos kenkėjiškos programos; žurnalų politika, duomenų tvarkymo praktika ar abejotinas verslo modelis vis tiek reikalauja perskaityti smulkųjį šriftą ir vadovautis sveiku protu.

6 bandymas: VPN veikimas ribojamuose tinkluose ir turinyje

Daugeliui vartotojų svarbus „saugaus VPN“ kriterijus yra jo gebėjimas gerai veikti ribotuose tinkluose, esant cenzūrai arba agresyviam blokavimui . Jei jūsų serveris negali įveikti vidutiniškai griežtos užkardos, galite būti apriboti iki labai paprasto naudojimo namuose.

Vienas iš būdų tai patikrinti yra:

1. Neturėdami VPN, pabandykite pasiekti svetainę ar paslaugą, kuri, kaip žinote, yra užblokuota jūsų tinkle (pavyzdžiui, tam tikra svetainė jūsų darbe arba turinys, ribojamas pagal šalį).
2. Įsitikinkite, kad jis tikrai užrakintas.
3. Prijunkite savo VPN prie serverio regione, kuriame tas turinys nėra ribojamas..
4. Pabandykite dar kartą prisijungti prie svetainės.

Jei jis atidaromas be problemų, jūsų VPN sėkmingai apeina filtrus ir blokavimus . Jei jis lieka užblokuotas, tas tinklas gali aptikti ir blokuoti VPN srautą arba paslauga, kurią norite naudoti, gali turėti labai agresyvias antiVPN sistemas.

Tokiais atvejais naudinga eksperimentuoti su skirtingais protokolais, alternatyviais prievadais, maskavimo režimais (jei jūsų programinė įranga juos apima) ir skirtingomis serverių vietomis. Nepaisant to, kai kurie tinklai ir šalys yra tokie ribojantys, kad ne bet koks VPN tiks: itin priešiškoje aplinkoje labai svarbu naudoti specialiai tam tikslui sukurtus tiekėjus ir konfigūracijas.

Kada VPN yra tikrai saugus: šifravimas, protokolai ir autentifikavimas

Be praktinių bandymų, svarbu suprasti, kokios techninės charakteristikos daro VPN serverį patikimu pasirinkimu. Kalbant apie šifravimą, šiais laikais pagrįstai reikalaujama bent 128 arba 256 bitų AES kartu su patikimais autentifikavimo algoritmais (SHA-256, SHA-384) ir 2048 bitų ar aukštesnio kodo raktų mainais.

Kalbant apie protokolus, yra keletas, kurie yra ypač rekomenduojami:

• OpenVPNAtvirojo kodo, kruopščiai audituotas, palaiko AES-256 ir 2048 bitų ar naujesnę RSA autentifikaciją.
• WireGuardmodernesnis, labai efektyvus ir su daug lengvesniu kodu; idealiai tinka našumui.
• L2TP / IPsecPriimtina, jei tinkamai sukonfigūruota ir nenaudojami neatsargūs iš anksto bendrinami raktai.
• SSTPintegruota į „Windows“, su SSL/TLS ir stipriu šifravimu, nors ir yra patentuota.

Jei saugumas jums svarbus, reikėtų vengti tiekėjų ir diegimų, kurie vis dar naudoja PPTP arba pasenusias IPsec konfigūracijas. Be to, gera idėja serveryje išjungti senus arba silpnus algoritmus ir neleisti klientui ir serveriui „derėtis dėl bet ko“, nes tai gali lemti nesaugius variantus.

Vartotojo autentifikavimas taip pat turi didelę reikšmę: jei jūsų serveris palaiko dviejų veiksnių autentifikavimą (MFA), unikalius kliento sertifikatus ar net fizinius raktus, tuo geriau. Paprasti arba bendri slaptažodžiai tarp kelių vartotojų išlieka viena iš labiausiai paplitusių įmonių VPN Achilo kulnų.

Tipinė prastai valdomo VPN rizika

Net ir puikiai užšifruotas VPN gali tapti pavojingas, jei netinkamai valdomas. Kai kurie iš labiausiai paplitusių saugumo trūkumų yra šie:

• Silpnas arba prastai įdiegtas šifravimaskurį galima įveikti žinomomis atakomis.
• Neskaidrios registracijos politikosPaslaugų teikėjas saugo daugiau duomenų nei pripažįsta, ir jie gali patekti į trečiųjų šalių rankas.
• IP ir DNS nutekėjimai konstantos dėl to, kad ne viskas tuneliuojama arba dėl klaidų IPv6/WebRTC.
• Nemokamos programėlės, pilnos kenkėjiškų programų ar sekimo programų kurie paverčia jūsų mobilųjį telefoną ar kompiuterį sietu.
• Pasenę protokolai įjungta dėl suderinamumo ir niekada nebuvo išjungta.
• Neištaisyta serverio programinė įranga, su jau dokumentuotomis ir išnaudojamomis pažeidžiamybėmis.
• Neteisingai sukonfigūruotas padalintas tunelis, kuris palieka jautrų srautą už VPN ribų be vartotojo žinios.
• Serveriai be segmentavimo ar filtravimokad įsilaužimas per VPN suteiktų prieigą prie viso vidinio tinklo.

Šių rizikų mažinimas apima gerųjų techninių praktikų (atnaujinimų, apsaugos nuo virusų, tinklo segmentavimo, filtravimo ir srauto stebėjimo) derinimą su vartotojų saugumo kultūra: atnaujintomis sistemomis, veikiančia antivirusine programa, nenaudojant paskyrų su administratoriaus teisėmis prisijungimui ir informuojant IT apie bet kokį neįprastą elgesį.

Geriausia saugaus VPN serverio nustatymo ir priežiūros praktika

Jei turite VPN (pavyzdžiui, namų serverį su „WireGuard“ ir „Nextcloud“ konteinerį), turite daug galimybių sustiprinti saugumą neinvestuodami didelių lėšų. Keletas pagrindinių rekomendacijų būtų šios:

• Filtruoti ir stebėti srautą kuris gaunamas per VPN: kurie IP adresai jungiasi, kokius išteklius jie pasiekia ir iš kurių šalių.
• Segmentuoti vidinį tinklą ir nesuteikite prieigos per VPN prie viso LAN tinklo diapazono, jei tai nėra būtina.
• Peržiūrėkite ir sukietinkite numatytosios VPN serverio parinktys: šifrai, protokolai, prievadai, raktai ir kt.
• Dėl suderinamumo priežasčių pašalinkite silpnus serverio algoritmus, kad išvengtumėte galinių durų.
• Nuolat atnaujinkite savo operacinę sistemą ir VPN programinę įrangą su naujausiais pataisymais.
• Periodiškai įjunkite ir išbandykite Apsauga nuo DNS ir IP nutekėjimo.
• Privalomo naudojimo dvigubas faktorius kai tik įmanoma, ypač nuotolinės prieigos prie svarbiausių išteklių atveju.

Vartotojo pusėje labai rekomenduojama, jei įmanoma, prisijungti per Ethernet kabelį, o ne per „Wi-Fi“, kad būtų užtikrintas stabilumas, vengti atvirų belaidžių tinklų tvarkant slaptą informaciją ir visada turėti gerą kenkėjiškų programų prevencijos programą kompiuteryje, iš kurio jungiatės prie VPN.

Gero VPN teikėjo pasirinkimas (jei nekuriate savo)

Jei nenorite tvarkytis su savo serveriais, kita galimybė – mokėti už komercinę VPN paslaugą. Čia kriterijai turėtų būti daug platesni nei kaina ar galimų šalių skaičius. Kad paslaugų teikėjas būtų laikomas pakankamai saugiu, jis turėtų atitikti bent šiuos reikalavimus:

• Šiuolaikinio šifravimo naudojimas (AES-256 arba panašus) ir audituoti protokolai, tokie kaip „OpenVPN“ arba „WireGuard“.
• Aiški politika be žurnalų, jei įmanoma, patikrintų nepriklausomos trečiosios šalys.
• Nužudymo jungiklis ir apsauga nuo DNS ir IPv6 nutekėjimų.
• Parama kelių veiksnių autentifikavimas už sąskaitą.
• Nuosava infrastruktūra gerai valdoma, nepriklausant vien nuo nekontroliuojamų trečiųjų šalių.
• Skaidrus verslo modelisJei tai nemokama, kažkas moka naudodamas jūsų duomenis; būkite įtarūs.

Nemokami VPN gali būti naudingi trumpuoju laikotarpiu, tačiau jie dažnai turi greičio apribojimus, laukimo laiką, mažiau saugumo ir dažnai apima sekiklius arba agresyvią reklamą . Be to, jei jie netaiko prenumeratos mokesčio, paskata įrašyti ir parduoti jūsų veiklą yra didžiulė. Jei rimtai žiūrite į savo privatumą, apsvarstykite galimybę išleisti kelis eurus per mėnesį už padorią paslaugą.

Galiausiai, žinoti, ar jūsų VPN serveris yra saugus, nėra tikėjimo klausimas, o kelių konkrečių testų atlikimas: IP ir DNS pakeitimų tikrinimas, „WebRTC“ nutekėjimų stebėjimas, greičio matavimas, programinės įrangos vientisumo analizė ir naudojamų šifravimų bei protokolų peržiūra. Jei prie to pridėsite gerą konfigūravimo, atnaujinimo ir autentifikavimo praktiką, jūsų VPN iš paprasto „tik tuo atveju“ sluoksnio taps patikimu įrankiu, tikrai galinčiu apsaugoti jūsų srautą ir duomenis, kad ir kur prisijungtumėte.