Πρόσφατα έγινα συνδρομητής σε μια υπηρεσία VPN για προσωπική μου χρήση, ώστε η σύνδεσή μου στο Διαδίκτυο^(Internet) από το σπίτι να είναι πλήρως κρυπτογραφημένη. Με όλες τις αποκαλύψεις κατασκοπείας και πειρατείας που γίνονται αυτές τις μέρες, δεν με πειράζει να έχω λίγη επιπλέον ασφάλεια στο πλευρό μου για παν ενδεχόμενο. Μόλις εγκαταστήσω το λογισμικό στον υπολογιστή και συνδέθηκα στο VPN , φαινόταν να λειτουργεί καλά όσο μπορούσα να καταλάβω.

Ωστόσο, όντας ο ίδιος άνθρωπος της τεχνολογίας, δεν μπορούσα απλώς να δεχτώ ότι όλα λειτουργούσαν χωρίς να επαληθεύσω ότι η κρυπτογράφηση ήταν ενεργοποιημένη. Έτσι, παρόλο που δεν είχα παίξει με έναν ανιχνευτή πακέτων και έναν αναλυτή πρωτοκόλλου, προχώρησα και κατέβασα ένα βοηθητικό πρόγραμμα δικτύου που μου επέτρεψε να δω πραγματικά τη μεταφορά των δεδομένων από τον υπολογιστή μου.

Έλεγξα τη σύνδεση όταν δεν ήταν συνδεδεμένος στο VPN και κατέγραψα ορισμένα πακέτα και μετά έκανα το ίδιο πράγμα όταν συνδέθηκα. Εύκολα, κατάφερα να δω ότι τα δεδομένα που μεταφέρονταν ήταν κρυπτογραφημένα κατά την αποστολή στο VPN . Σε αυτό το άρθρο, θα σας δείξω πώς μπορείτε να επαληθεύσετε εάν η σύνδεσή σας είναι επίσης κρυπτογραφημένη.

Εάν δεν έχετε καμία τεχνική εξειδίκευση, μην ανησυχείτε πραγματικά. Το μόνο που χρειάζεται να κάνετε είναι να πατήσετε ένα κουμπί εγγραφής, να μετακινηθείτε σε μια λίστα και να ελέγξετε κάποιο κείμενο. Μπορείτε να αγνοήσετε οτιδήποτε άλλο, καθώς θα είναι ως επί το πλείστον ασυναρτησίες, εκτός εάν γνωρίζετε κάτι για τους υπολογιστές και τη δικτύωση. Στο Mac θα χρησιμοποιήσουμε το CocoaPacketAnalyzer^{(CocoaPacketAnalyzer)} και στον υπολογιστή θα χρησιμοποιήσουμε το Wireshark .

Επαληθεύστε την κρυπτογράφηση σε Mac

Πρώτον, προχωρήστε και κατεβάστε το CocoaPacketAnalyzer στο Mac σας και εκτελέστε το. Θα πρέπει να δείτε την οθόνη εκκίνησης με τέσσερα μεγάλα κουμπιά.

Το Capturing είναι αυτό στο οποίο θα κάνετε κλικ για να ξεκινήσετε μια καταγραφή της κίνησης δικτύου. Εάν αποθηκεύσετε μια περίοδο λειτουργίας λήψης, ονομάζεται αρχείο παρακολούθησης και μπορείτε να τα ανοίξετε ξανά αργότερα χρησιμοποιώντας το δεύτερο κουμπί. Ωστόσο, για τους σκοπούς μας, θέλουμε απλώς να δούμε ότι τα δεδομένα είναι κρυπτογραφημένα και δεν θα αποθηκεύσουμε πραγματικά καμία από αυτές τις συλλήψεις.

Προτού πραγματοποιήσουμε μια λήψη, προχωρήστε και κάντε κλικ στις Προτιμήσεις^{(Preferences)} για να ρυθμίσετε τον τρόπο με τον οποίο πρόκειται να καταγράψουμε τα δεδομένα. Κάντε κλικ^(Click) στο Capture στο επάνω μέρος και η μόνη ρύθμιση που πρέπει να ελέγξουμε εδώ είναι το Capture Interface .

Αρχικά^(First) , φροντίστε να πατήσετε το μικρό κουμπί Ανανέωση^(Refresh) που βρίσκεται στα δεξιά του πλαισίου λίστας. Όταν κάνετε κλικ στο πλαίσιο, θα δείτε μερικές επιλογές, που όλες φαίνονται μπερδεμένες. Τα μόνα από τα οποία θα χρειαστεί να διαλέξετε είναι αυτά που έχουν IPv4 στη λίστα με κάποιους αριθμούς μετά από αυτό. Δεν χρειάζεται να επιλέξετε αυτό που έχει 127.0.0.1. Θα θελήσετε να επιλέξετε αυτό που έχει τη διεύθυνση IP για τη σύνδεση που χρησιμοποιείτε αυτήν τη στιγμή. Μπορείτε να το καταλάβετε μεταβαίνοντας στις Προτιμήσεις συστήματος^{(System Preferences)} και μετά κάνοντας κλικ στο Δίκτυο^(Network) .

Κάντε κλικ^(Click) στη σύνδεση που έχει την πράσινη κουκκίδα στο πλαίσιο λίστας στα αριστερά και, στη συνέχεια, ελέγξτε το πεδίο διεύθυνσης IP στη δεξιά ενότητα. Όπως μπορείτε να δείτε, λέει 192.168.1.x, ώστε να ταιριάζει με την επιλογή en0 – IP4 – 192.168.1.68 στην αναπτυσσόμενη λίστα του προγράμματος. Τώρα προχωρήστε και κλείστε το παράθυρο Προτιμήσεις λήψης για να επιστρέψετε στην κύρια οθόνη.

Συνεχίστε και κάντε κλικ στο Capturing και θα δείτε τώρα ένα νέο παράθυρο διαλόγου όπου μπορείτε να επιλέξετε μερικές ρυθμίσεις και στη συνέχεια να ξεκινήσετε τη λήψη.

Εδώ δεν χρειάζεται να αλλάξετε τίποτα για τους σκοπούς μας, επομένως για να ξεκινήσετε, πρέπει απλώς να πατήσετε Έναρξη^(Start) . Πριν το κάνετε, ωστόσο, υπάρχουν ορισμένα πράγματα που πρέπει να σημειώσετε. Πρώτον, θα πρέπει να προσπαθήσετε να κλείσετε όλα τα προγράμματα και τα προγράμματα της γραμμής εργασιών που εκτελούνται και να κρατήσετε μόνο το παράθυρο του προγράμματος περιήγησής σας ανοιχτό. Το δίκτυο^(Network) καταγράφει τόνους ρεκόρ δεδομένων και ακόμη και λίγα δευτερόλεπτα θα οδηγήσουν σε περισσότερες από χιλιάδες σειρές δεδομένων. Επομένως, για να το διατηρήσετε απλό, κλείστε τα πάντα και σκοτώστε πρώτα όσο το δυνατόν περισσότερες διεργασίες στο παρασκήνιο και μετά κάντε κλικ στο Έναρξη^(Start) .

Αφού το κάνετε αυτό, φορτώστε αμέσως έναν ή δύο ιστότοπους και, στη συνέχεια, κάντε κλικ στο Διακοπή^(Stop) . Θέλετε να κάνετε λήψη μόνο για λίγα δευτερόλεπτα και τίποτα περισσότερο. Ίσως είναι ακόμη καλή ιδέα να έχετε ήδη πληκτρολογήσει τις διευθύνσεις Ιστού σε καρτέλες στο πρόγραμμα περιήγησής σας και, στη συνέχεια, μπορείτε απλώς να πατήσετε Enter για να φορτώσετε τις σελίδες μόλις ξεκινήσετε τη λήψη.

Μόλις πατήσετε Διακοπή^(Stop) , θα δείτε ένα παράθυρο που μοιάζει με αυτό:

Τώρα αυτό μπορεί να μοιάζει με απόλυτη ασυναρτησία, αλλά δεν πειράζει. Το μόνο που χρειάζεται να κάνετε είναι να κάνετε κύλιση στη λίστα στην κορυφή, η οποία είναι σε μορφή πίνακα και να δείτε τα δεδομένα που βλέπετε στο πλαίσιο κάτω δεξιά, το οποίο τόνισα παραπάνω. Τώρα, επειδή υπάρχουν πιθανώς χιλιάδες σειρές, μπορείτε απλώς να συνεχίσετε να πατάτε γρήγορα το πλήκτρο κάτω βέλους και να βλέπετε την αλλαγή δεδομένων στο κάτω μέρος.

Εάν η σύνδεσή σας VPN είναι όντως κρυπτογραφημένη, κάθε γραμμή που κάνετε κύλιση θα πρέπει να εμφανίζει δεδομένα που μοιάζουν με τα δεδομένα της παραπάνω εικόνας. Δεδομένου ότι δεν είναι αναγνώσιμο και είναι απλώς ένα σωρό τυχαίους χαρακτήρες, είναι κρυπτογραφημένο. Με μια κρυπτογραφημένη σύνδεση, τίποτα δεν πρέπει να είναι αναγνώσιμο για οποιαδήποτε σειρά σε όλες αυτές τις χιλιάδες σειρές. Τώρα επιτρέψτε μου να σας δείξω τι θα δείτε σε μια μη κρυπτογραφημένη σύνδεση, όπως όταν δεν είστε συνδεδεμένοι σε VPN :

Όπως μπορείτε να δείτε παραπάνω, μπορώ να διαβάσω πολλά περισσότερα πράγματα τώρα που δεν υπάρχει κρυπτογράφηση. Βλέπω ότι επισκέφτηκα το aseemkishore.com χρησιμοποιώντας Mac και Safari και πολλά άλλα δεδομένα. Δεν είναι κάθε πακέτο αναγνώσιμο σε μια μη κρυπτογραφημένη σύνδεση, αλλά για τα περισσότερα πακέτα θα μπορείτε να δείτε τα πραγματικά δεδομένα, τον κώδικα HTML , τις κεφαλίδες πρωτοκόλλου κ.λπ. Όπως ανέφερα προηγουμένως, σε μια κρυπτογραφημένη σύνδεση, ούτε καν ένα πακέτο θα είναι κατανοητό.

Επαλήθευση κρυπτογράφησης σε υπολογιστή

Η διαδικασία για τον έλεγχο σε έναν υπολογιστή είναι σχεδόν η ίδια όπως έχω δείξει παραπάνω, με τη διαφορά ότι χρησιμοποιείτε ένα διαφορετικό πρόγραμμα που ονομάζεται Wireshark . Μόλις το κατεβάσετε, ξεκινήστε το και η αρχική οθόνη θα πρέπει να μοιάζει με αυτό:

Όπως και στο Mac , το πρώτο πράγμα που θα πρέπει να κάνετε είναι να επιλέξετε τη διεπαφή (διεπαφή δικτύου) για την οποία θέλετε να καταγράψετε τα δεδομένα. Κάντε κλικ^(Click) στη Λίστα διεπαφής^{(Interface List)} και θα δείτε τη λίστα των διεπαφών δικτύου. Μου αρέσει το Wireshark λίγο καλύτερα καθώς μπορείτε πραγματικά να δείτε πόσα δεδομένα μεταφέρονται σε κάθε διεπαφή, γεγονός που καθιστά εύκολο να δείτε ποια είναι η κύρια σύνδεση.

Προχωρήστε και επιλέξτε το πλαίσιο δίπλα στην κατάλληλη διεπαφή και, στη συνέχεια, κάντε κλικ στο Κλείσιμο^(Close) . Τώρα το μόνο που έχετε να κάνετε είναι να κάνετε κλικ στο κουμπί Έναρξη^(Start) (κάτω από το κουμπί Λίστα διεπαφής^{(Interface List)} ) και θα είστε έτοιμοι. Δεν χρειάζεται να αλλάξετε άλλες επιλογές ή οτιδήποτε άλλο για τους σκοπούς μας. Μόλις ολοκληρώσετε μια λήψη, θα πρέπει να δείτε μια οθόνη όπως αυτή:

Ίσως χρειαστεί να επεκτείνετε το παράθυρο σε πλήρη οθόνη και, στη συνέχεια, να προσαρμόσετε ανάλογα το κάτω και το επάνω τμήμα παραθύρου, αλλά όπως μπορείτε να δείτε τα δεδομένα είναι στην ίδια ακριβώς μορφή με το CocoaPacketAnalyzer στο Mac . Κάντε κύλιση^(Scroll) στη λίστα στην κορυφή και βεβαιωθείτε ότι η ενότητα δεδομένων είναι εντελώς ασυνήθιστη, πράγμα που σημαίνει ότι η σύνδεσή σας είναι κρυπτογραφημένη. Εάν μπορείτε να διαβάσετε οποιαδήποτε λέξη ή κείμενο, σημαίνει ότι τα δεδομένα δεν κρυπτογραφούνται. Βεβαιωθείτε ότι έχετε περιηγηθεί σε τουλάχιστον μερικές εκατοντάδες σειρές γρήγορα χρησιμοποιώντας τα πλήκτρα βέλους.

Ας ελπίσουμε ότι αυτή η ανάρτηση θα σας καθησυχάσει μόλις μάθετε ότι η σύνδεσή σας VPN είναι πραγματικά κρυπτογραφημένη με ασφάλεια! Ξέρω ότι με έκανε να νιώσω πολύ καλύτερα. Εάν έχετε ερωτήσεις σχετικά με τα προγράμματα ή αντιμετωπίζετε προβλήματα με την ερμηνεία των αποτελεσμάτων, δημοσιεύστε ένα σχόλιο και θα προσπαθήσω να σας βοηθήσω. Απολαμβάνω!

How to Check if Your VPN Connection is Actually Encrypted

I reсently subscribed to a VPN serviсe for my personal use so that my Internet connection from home is cоmpletely encrypted. With all the spying and hacking revelations going on thesе days, I don’t mind having a little bit of еxtra secυrity on my side just in case. Once І had installed the ѕoftware on computer and connected tо the VPN, it ѕeеmed to be working fine as far as I coυld tell.

However, being a techie person myself, I couldn’t just accept that everything was working without actually verifying that the encryption was enabled. So even though I hadn’t played around with a packet sniffer and protocol analyzer, I went ahead and downloaded a network utility that let me actually see the data being transferred back and forth from my computer.

I checked the connection when not connected to the VPN and captured some packets and then did the same thing when connected. Easily, I was able to see that the data being transferred was actually encrypted when being sent to the VPN. In this article, I’ll show you how you can verify if your connection is encrypted also.

If you don’t have any technical expertise, don’t really worry. All you need to do is press a record button, scroll through a list and check some text. You can ignore everything else as it’ll mostly be gibberish unless you know something about computers and networking. On the Mac we’re going to use CocoaPacketAnalyzer and on the PC we’re going to use Wireshark.

Verify Encryption on a Mac

Firstly, go ahead and download CocoaPacketAnalyzer on your Mac and run it. You should see the startup screen with four large buttons.

Capturing is what you’ll click on to start a capture of network traffic. If you save a capture session, it’s called a trace file and you can open those again later on using the second button. However, for our purposes, we just want to see the data is encrypted and won’t really be saving any of these captures.

Before we perform a capture, go ahead and click on Preferences to set up how we are going to capture the data. Click on Capture at the top and the only setting we need to check here is Capture Interface.

First, be sure to press the little Refresh button that is located to the right of the list box. When you click on the box, you’ll see a couple of options, all of which look confusing as heck. The only ones you’ll need to choose from are the ones that have IPv4 listed with some numbers after it. You don’t need to pick the one that has 127.0.0.1. You’ll want to pick the one that has the IP address for the connection you’re currently using. You can figure this out by going to System Preferences and then clicking on Network.

Click on the connection that has the green dot in the list box on the left and then check the IP address field on the right-hand section. As you can see, it says 192.168.1.x, so that matches the en0 – IP4 – 192.168.1.68 option in the dropdown list in the program. Now go ahead and close the Capture Preferences window to get back to the main screen.

Go ahead and click on Capturing and you’ll now see a new dialog pop up where you can pick a few settings and then start the capture.

Here you don’t need to change anything for our purposes, so to get start you just need to press Start. Before you do, however, there are some things to note. Firstly, you should try to close all program and taskbar programs running and only keep your browser window open. Network captures record tons of data and even a few seconds will result in more than a thousands rows of data. So to keep it simple, close everything and kill as many background processes as possible first, then click Start.

After doing that, immediately load one or two sites and then click Stop. You only want to capture for a few seconds and nothing more. It might even be a good idea to have the web addresses already typed into tabs in your browser and then you can just press Enter to load the pages once you start the capture.

Once you press Stop, you will see a window that looks like this:

Now this may look like absolute gibberish, but that’s fine. All you need to do is scroll through the list at the top, which is in table format and look at the data you see in the box in the lower right, which I highlighted above. Now since there are probably thousands of rows, you can just keep pressing the down arrow key fast and looking at the data change at the bottom.

If your VPN connection is actually encrypted, every line you scroll through should show data that looks like the data in the above image. Since it’s unreadable and just a bunch of random characters, it’s encrypted. With an encrypted connection, nothing should be readable for any row in all those thousands of rows. Now let me show you what you’ll see on an unencrypted connection, such as when you’re not connected to a VPN:

As you can see above, I can read a whole lot more stuff now that there is no encryption. I see I visited aseemkishore.com using a Mac and Safari and lots of other data. Not every packet will be this readable on an unencrypted connection, but for most packets you’ll be able to see the actual data, HTML code, protocol headers, etc. As I mentioned before, on an encrypted connection, not even a single packet will be understandable.

Verify Encryption on a PC

The process for checking on a PC is pretty much the same as I have shown above, except that you are using a different program called Wireshark. Once you download it, start it up and the home screen should look like this:

Like on the Mac, the first thing you’ll need to do is pick the interface (network interface) that you want to capture the data for. Click on Interface List and you’ll see the list of network interfaces. I like Wireshark a little better in that you can actually see how much data is being transferred on each interface, which makes it easy to see which one is the primary connection.

Go ahead and check the box next to the appropriate interface and then click Close. Now all you have to do is click on the Start button (below the Interface List button) and you’ll be good to go. You don’t have to change any other options or anything else for our purposes. Once you complete a capture, you should see an screen like this:

You may have to expand the window full-screen and then adjust the bottom and top panes accordingly, but as you can see the data is in the exact same format as CocoaPacketAnalyzer on the Mac. Scroll through the list at the top and make sure that data section is complete gibberish, which means your connection is encrypted. If you’re able to read any words or text, it means the data is not being encrypted. Make sure you browse through at least a couple of hundred rows quickly using the arrow keys.

Hopefully this post will put your mind at ease once you know your VPN connection is actually securely encrypted! I know it made me feel a lot better. If you have any questions about the programs or are having trouble interpreting the results, post a comment and I’ll try to help. Enjoy!

Related posts

• Τι είναι ένας διακόπτης VPN Kill και γιατί πρέπει να τον ενεργοποιήσετε;

• Τι είναι ένα VPN και σε τι χρησιμοποιείται;

• Proxy εναντίον VPN: Τι είναι καλύτερο για την ασφάλεια και το απόρρητο;

• Αντιμετώπιση προβλημάτων σύνδεσης ασύρματου δικτύου των Windows XP

• Πώς να περάσετε όλη την κίνηση του iPhone μέσω ενός κρυπτογραφημένου VPN

• Πώς να χρησιμοποιήσετε το VLOOKUP στα Φύλλα Google

• 7 γρήγορες επιδιορθώσεις όταν το Minecraft συνεχίζει να καταρρέει

• Πώς να εντοπίσετε λογισμικό παρακολούθησης ή κατασκοπείας υπολογιστή και email

• Πώς να αναζητήσετε και να βρείτε τα διαγραμμένα tweet κάποιου

• 4 τρόποι για να βρείτε τις καλύτερες επιλογές Internet (ISP) στην περιοχή σας

• Καλύτερες ρυθμίσεις κάμερας για πορτρέτα

• Τι είναι η αξιολόγηση επιβατών της Uber και πώς να την ελέγξετε

• 8 τρόποι για να αυξήσετε το κοινό της σελίδας σας στο Facebook

• Πώς να ανοίξετε ένα αρχείο χωρίς επέκταση

• Τι σημαίνουν BCC και CC; Κατανόηση της βασικής γλώσσας ηλεκτρονικού ταχυδρομείου

• Τεχνολογία επίπεδων οθονών απομυθοποιημένη: TN, IPS, VA, OLED και άλλα

• DVI vs HDMI vs DisplayPort – Τι πρέπει να γνωρίζετε

• Πώς να χωρίσετε την οθόνη σε ένα Chromebook

• Πώς να ενεργοποιήσετε ή να απενεργοποιήσετε το Caps Lock στο Chromebook

• Πώς να μεταδώσετε στην τηλεόραση Roku από υπολογιστή ή κινητό