How to test my VPN. Can a bat keep a secret?

Bat-er safe than sorry to stare i bardzo popularne powiedzenie w naszej transylwańskiej społeczności nietoperzy.

Niewygodna prawda jest taka, że wiele usług VPN nie robi tego co do nich należy i wycieka dane użytkowników. Nawet jeśli technologia VPN jest legalna, takie rzeczy mogą się zdarzyć. Dlatego pytanie „Should I test my VPN?” ma tylko jedną sensowną odpowiedź: „Tak, powinieneś”. Lepiej być ostrożnym i poświęcić trochę czasu na podwójne sprawdzenie VPN, niż stać się ofiarą hakerów, polegając na ochronie VPN.

W tym artykule wyjaśniono, co może pójść nie tak z VPN, jak przetestować VPN i co zrobić, jeśli Twoje dane nie są chronione. Dodatkowo dowiecie się, jak anonimowy jest naprawdę Anonimowy Nietoperz.

What You’ll Learn

Jak przetestować mój VPN – Can a bat keep a secret?

Życie w Transylwanii może być czasem dość nudne. Wokół jest zbyt wiele piękna, ptaki śpiewają, kwiaty kwitną, ludzie są spokojni i uprzejmi. Cóż, rozumiecie to.

Jako młody mężczyzna w połowie lat trzydziestych, Vlad zdecydował, że nadszedł czas, aby przerwać monotonię i zorganizować przyjęcie niespodziankę dla swoich drogich przyjaciół z kolonii nietoperzy. Dmuchnął więc w swój nietoperzowy gwizdek i w ciągu kilku minut zdobył partnera w zbrodni: AnonymousBat.

Vlad (klient VPN) wyraźnie powiedział AnonymousBat (nasz serwer VPN), że przyjęcie musi być niespodzianką, a inne nietoperze nie powinny się o nim dowiedzieć aż do później (nie spodziewano się przecieku). Następnie Vlad wysłał go do TomBat (miejsce docelowe) z dokładnymi instrukcjami (wynajem kostiumów, uzyskanie jabłek, przynosząc najlepsze nietoperze czekolady).

Po godzinie lub dwóch, AnonymousBat nie było jeszcze z powrotem, kiedy Vlad postanowił złożyć wizytę w jaskini nietoperzy.

Ilustracja nietoperza przebranego w panterkę po wycieku danych AnonymousBat.

Jak myślicie, co tam znalazł? Cóż, nietoperze próbowały kostiumów, śmiały się i świetnie bawiły, wcześniej niż Vlad się spodziewał. Vlad nie był zadowolony z wyniku, ale i tak rzucił imprezę, a oni mieli jeszcze lepszy czas razem. 🎉

Co sądzicie? Czy AnonymousBat wyciekły informacje, czy nie? 😀

To samo może przydarzyć się Wam. Nawet jeśli korzystasz z VPN, Twoje dane mogą zostać ujawnione i zarejestrowane przez strony internetowe, dostawców usług internetowych lub hakerów. Learn how to test your VPN connection and how to make sure your online privacy is secured.

Why do I need to test my VPN connection?

Zanim wsiądziesz na rower, sprawdzasz hamulce. Przynajmniej mam nadzieję, że tak właśnie robisz.

Po kliknięciu przycisku Connect w aplikacji VPN, musisz się upewnić, że działa ona zgodnie z oczekiwaniami, co oznacza, że gwarantuje bezpieczeństwo i anonimowość online. Nie zapominaj, że bezpieczeństwo połączenia VPN jest zapewniane przez protokół VPN. Upewnij się więc, że wybrałeś silny protokół, taki jak OpenVPN, WireGuard lub SSTP, zanim włączysz połączenie VPN. Pamiętaj, że testowanie połączenia jest obowiązkowe, gdy mówimy również o serwerach proxy.

Pierwszym powodem testowania połączenia VPN jest upewnienie się, że VPN rzeczywiście działa. Czasami klienci VPN pokazują niedokładne informacje związane ze statusem połączenia. Nawet jeśli wydaje się, że są one połączone z serwerem VPN, albo połączenie jest zerwane, albo serwer VPN nie jest w stanie przekazać Twoich żądań internetowych do Internetu.

Diagram pokazujący, dlaczego musisz przetestować swoje połączenie VPN.

Powinieneś również przetestować swoje połączenia VPN, aby upewnić się, że jesteś rzeczywiście bezpieczny podczas przeglądania Internetu. Stwierdzono, że niektórzy dostawcy VPN przeciekają informacje o użytkownikach poprzez różne błędy lub niewłaściwe implementacje protokołów VPN.

Przecieki danych powinny być zawsze traktowane poważnie! Adres IP może dać hakerom informacje o Twojej lokalizacji, a wykwalifikowani hakerzy mogą pingować Twoje IP, próbując mapować otwarte porty, a następnie użyć tych portów, aby uzyskać dostęp do Twojego urządzenia.

Co muszę przetestować?

Testowanie Twojego VPN nie jest trudnym zadaniem. Wiele stron internetowych jest w stanie sprawdzić Twoje połączenie VPN i pokazać sensowne wyniki. Oto jednak rzeczy, na które powinieneś zwrócić uwagę:

  1. Czy połączenie VPN zostało nawiązane? Czy VPN w ogóle działa? Czy klient VPN (Twój system operacyjny lub aplikacja VPN) jest połączony z serwerem VPN?
  2. Czy VPN działa prawidłowo? Czy całkowicie ukrywa informacje o Twoim adresie IP i Twojej lokalizacji? Czy prawidłowo szyfruje dane, które transportuje?
  3. Co się stanie w przypadku zerwania połączenia VPN? Czy Twoje dane są narażone? Wiele sieci VPN ma funkcje, które w rzeczywistości są zepsute. Często zdarza się to w przypadku tzw. kill switchy, które nie blokują skutecznie ruchu lub ochrony przed wyciekiem IPv6, która nie działa.

Więc oto, co musisz przetestować:

  1. Podczas łączenia się z VPN sprawdź swój publiczny adres IP.
  2. Sprawdź, czy VPN nie przecieka.
  3. Sprawdź, co dzieje się w przypadku spadków połączenia VPN.

Czy jesteś gotowy na więcej informacji o tym, jak wykonać każdy z tych kroków? Czytaj dalej!

Jak sprawdzić, czy moja sieć VPN działa?

Prawdopodobnie wiesz, jak działa wirtualna sieć prywatna. Zasadniczo, po podłączeniu do VPN, cały Twój ruch internetowy jest przekierowywany do serwera VPN, który działa jako pośrednik między Twoim komputerem lub urządzeniem a Internetem.

Jeśli jesteś prawidłowo podłączony do VPN, wówczas Twój publiczny adres IP jest ukryty i „zastąpiony” tym, który jest eksponowany przez serwer VPN.

Co robić:

  1. Przed podłączeniem do VPN, sprawdź swój publiczny adres IP za pomocą strony internetowej IP locator, takiej jak XMyIP. Powinieneś zobaczyć swój regularny adres IP, nazwę swojego ISP (Internet Service Provider), oraz przybliżoną lokalizację (kraj, miasto).
  2. Połącz się z VPN.
  3. Ponownie sprawdź swój publiczny adres IP. Tym razem, jeśli VPN działa, zobaczysz adres IP i informacje o lokalizacji serwera VPN, a nie swój.
  4. Jeśli Twój adres IP jest nadal widoczny, to nie jesteś połączony z VPN i powinieneś spróbować połączyć się ponownie, poszukać błędów połączenia, sprawdzić połączenie z Internetem.

Image showing XMyIP while checking the VPN - How do I know if my VPN is working?

What is a VPN leak & how to test for data leaks

Dalej, czas sprawdzić, czy nie ma wycieków VPN.

Wyciek VPN jest wtedy, gdy strona internetowa może nadal wykryć Twój prawdziwy adres IP, mimo że korzystasz z VPN. Oznacza to, że VPN nie działa tak, jak powinien, w wyniku czego cyberprzestępcy potencjalnie widzą Twoje prawdziwe IP i używają go do poznania danych osobowych, takich jak Twój kraj, miasto i dostawca usług internetowych, z którego korzystasz.

Diagram pokazujący, jak działa wyciek VPN

Aby zapobiec tym wyciekom, trzeba je najpierw zidentyfikować. Jest to na szczęście łatwe do zrobienia i istnieje kilka narzędzi, które mogą Ci w tym pomóc.

Istnieją trzy główne powody, dla których Twój VPN może nie zapewniać odpowiedniego bezpieczeństwa i w związku z tym naraża Twoje prywatne informacje. Są to:

IP leak – How to test for IP leaks

Twój adres IP może być użyty do określenia Twojej lokalizacji lub stron internetowych, które odwiedzasz. IP leaks defeat the purpose of using a VPN, and it usually happens due to the IPv4 and IPv6 internet protocols and their incompatibilities.

What to do:

  1. Load a check IP site that shows both IPv4 and IPv6 IP addresses (if you are using one), like Whatismyip. Sprawdź swoje publiczne adresy IP. Zanotuj swoje adresy IPv4 i IPv6.
  2. Połącz się z VPN (włącz VPN).
  3. Ponownie sprawdź publiczne adresy IP – oba. Jeśli VPN działa prawidłowo, nie powinieneś widzieć żadnego z adresów IP (IPv4 i IPv6), które widziałeś przed połączeniem z VPN. Czasami nawet IPv4 jest zmienione, IPv6 pozostaje widoczne, co skutkuje wyciekiem IP VPN.
  4. Jeśli wykryłeś wyciek IP, powinieneś skontaktować się z dostawcą VPN i poinformować go o problemie. Dobrym pomysłem jest również całkowite wyłączenie IPv6 (oto jak wyłączyć IPv6 na Macu). Dodatkowo, możesz zmienić protokół VPN i przetestować go ponownie.
Image showing how to test my VPN for IP leaks.

DNS leak – How to test for DNS leaks

Może się zdarzyć, że choć IP pozostaje ukryte, Twój adres DNS ujawnia Twoją lokalizację. Serwer DNS konwertuje tekstowe adresy URL na adresy IP. Zazwyczaj jest to wykonywane przez serwery Twojego dostawcy usług internetowych i mogą one zobaczyć, kto odwiedził jakie strony internetowe.

Jeśli DNS wycieka, każdy kto obserwuje Twój ruch jest w stanie uzyskać dostęp do tych informacji, a to może prowadzić do ataku DNS hijacking.

Co robić:

  1. Załaduj stronę IP leak test, taką jak IPleak.net. Sprawdź sekcję adresów DNS. Zobaczysz adresy IP serwerów DNS, których używasz.
  2. Połącz się z VPN.
  3. Ponownie przetestuj połączenie pod kątem wycieków IP. Tym razem, w sekcji DNS addresses, powinieneś zobaczyć inne adresy IP niż przed połączeniem z VPN.
  4. Jeśli widzisz te same adresy IP przed i po połączeniu z VPN, to znaczy, że wykryto wyciek DNS. Powinieneś sprawdzić ustawienia klienta VPN i skontaktować się ze swoim dostawcą VPN w celu uzyskania wsparcia.

Image showing how to test for DNS leaks on IPleak.net

WebRTC leak – Jak testować wycieki WebRTC

WebRTC (Web Real-Time Communication) jest częścią najpopularniejszych przeglądarek i służy do umożliwienia komunikacji w czasie rzeczywistym, takiej jak czaty głosowe i wideo. It does, however, also present another vulnerability for VPNs.

Some websites can use WebRTC by adding lines of code to look past a VPN and discover the original IP. Jest to często wykorzystywane przez strony internetowe udostępniające lub blokujące treści w oparciu o geolokalizację.

Co należy zrobić:

  1. Połącz się z VPN.
  2. Załaduj stronę internetową, która jest w stanie wykryć wycieki WebRTC, jak XMyIP. Wykonuje ona kilka testów i próbuje uzyskać Twój prawdziwy adres IP za pomocą funkcji WebRTC.
  3. Jeśli test pokazuje Twój adres lokalny lub Twój prawdziwy adres IP, to powinieneś albo wyłączyć WebRTC dla swojej przeglądarki, albo skontaktować się z dostawcą VPN w celu uzyskania instrukcji.
    Important! Twoja przeglądarka może przeciekać żądania WebRTC i nadal być bezpieczna (jak na poniższym zrzucie ekranu), jeśli VPN, którego używasz, jest odpowiednio skonfigurowany.
Image showing how to test for WebRTC leaks on XMyIP

Co się dzieje, gdy połączenie VPN spada?

Istnieje kilka scenariuszy, kiedy połączenie VPN może upaść. Na przykład, jeśli serwer VPN przestanie działać lub połączenie między klientem VPN a serwerem VPN zostanie zerwane, lub nawet z powodu tymczasowej awarii połączenia internetowego.

W przypadku zerwania połączenia VPN, klient VPN musi wykonać następujące czynności:

  • Zapobiega wszystkim rodzajom wycieków VPN.
  • Odzyskiwanie połączenia VPN tak szybko, jak to możliwe.

Niestety, wbudowane w system operacyjny klienty VPN nie są w stanie wykonać tych zadań; dlatego zalecam korzystanie z klientów VPN innych firm, takich jak te oferowane przez dostawców VPN.

VPN connection drop due to Internet connection failure

Możesz zostać rozłączony z Internetem z różnych powodów. Twój ISP może mieć problemy z łącznością, Twój router się resetuje, Twoje urządzenie zmienia sieć Wi-Fi. W większości przypadków są to problemy tymczasowe.

Czy Twój VPN jest w stanie połączyć się ponownie, gdy tylko połączenie internetowe zostanie przywrócone? Prosty test, aby sprawdzić zachowanie Twojego klienta VPN w przypadku spadków połączenia:

  1. Połącz się z VPN.
  2. Odłącz się od Internetu wyłączając Wi-Fi.
  3. Po minucie lub dwóch połącz się ponownie z Internetem (włącz Wi-Fi).
  4. Sprawdź swój adres IP.
  5. Czy nadal jesteś połączony z VPN? Jeśli nie, to znaczy, że Wasz klient VPN nie jest w stanie poradzić sobie z przypadkiem zerwania połączenia z Internetem i powinniście skontaktować się z supportem usługi VPN.

Kill Switch protection for unexpected disconnects

Komercyjne usługi VPN oferują tzw. kill switch, który kończy połączenie z Internetem w przypadku zerwania połączenia VPN. The Internet kill switch makes sure that your device does not access the Internet without VPN protection.

Some VPNs expose the application-level kill switch that terminates only selected applications (e.g., torrent clients, browsers).

Testowanie skuteczności funkcji kill switch jest skomplikowane dla użytkownika końcowego VPN, ponieważ wiąże się z awarią serwera VPN. Oto jednak, co możesz zrobić:

  1. W przypadku nieoczekiwanego rozłączenia VPN, obserwuj zachowanie klienta VPN.
  2. Czy odcina on Twoje połączenie z Internetem?
  3. Czy łączy się ponownie z innym serwerem?
  4. Czy Twój adres IP jest widoczny (użyj strony internetowej IP locator, aby sprawdzić, czy nie ma przecieków IP lub DNS), gdy VPN jest rozłączony?
  5. Jeśli zauważysz jakiekolwiek problemy, musisz skontaktować się z dostawcą VPN.

Zaawansowane testy VPN

Jednym ze sposobów na zidentyfikowanie wycieków VPN jest zbudowanie pakietu testowego dla systemu operacyjnego, a następnie uruchomienie wielu testów w celu sprawdzenia ruchu w poszukiwaniu wyciekłych pakietów.

To może być jednak dość skomplikowane, w zależności od używanego systemu operacyjnego. ExpressVPN wydał jednak zaawansowany pakiet testowy VPN. They, in fact, use this tool internally to make sure all their VPN apps are leak proof.

This advanced level of testing should identify all leaks under various conditions.

What to do when my VPN is not working

You have detected that your current VPN does not work as expected. What should you do?

Jeśli nie jesteś w stanie połączyć się z VPN, powinieneś po pierwsze zweryfikować dane logowania i dwukrotnie sprawdzić instrukcje konfiguracji.

Następnie, jeśli problem nie został rozwiązany, musisz skontaktować się z dostawcą VPN. Komercyjne sieci VPN mają dedykowane zespoły wsparcia, które są w stanie poprowadzić Cię w różnych sytuacjach (to kolejny powód, dla którego wolimy płatne sieci VPN od tych darmowych). Ponadto, w przypadku wycieków VPN, mogą istnieć ustawienia, które przeoczyliście, a które mogą zmienić zachowanie klientów VPN. Support może Wam w tym pomóc.

Po trzecie, jeśli Wasz dostawca nie jest w stanie rozwiązać Waszego problemu, musicie rozważyć alternatywę. Wymieniłem kilku dostawców, których przetestowaliśmy i których uważamy za bezpiecznych, jeśli chodzi o wycieki VPN.

VPN services with excellent leak protection. Are free VPNs safe?

Nie polecamy darmowych usług VPN. Period. One nie są bezpieczne!

Większość darmowych VPN nie ma możliwości technicznych, aby zapewnić ochronę przed wyciekami VPN. Why take the risks of using a VPN that does not provide full anonymity?

NordVPN

NordVPN jest jednym z wiodących dostawców VPN i był wielokrotnie testowany pod kątem wycieków przez badaczy zewnętrznych. Wniosek był taki, że możesz korzystać z NordVPN z pełnym zaufaniem. It is safe, secure, and fast!

The NordVPN leak protection features are turned on by default, and they can not be disabled, which is great for the average VPN user.

Screenshot z testem wycieków NordVPN - VPN services with excellent leak protection

ExpressVPN

Polecamy również ExpressVPN, ponieważ zapewnia doskonałą ochronę VPN przed wyciekami. Zespół ExpressVPN stworzył nawet własne narzędzia testowe, aby upewnić się, że ich VPN nie wycieka. Przyjazny interfejs i doskonała prędkość (polecamy ExpressVPN jako jedną z najszybszych sieci VPN)!

Screenshot z funkcjami ochrony przed wyciekami ExpressVPN - VPN services with excellent leak protection

ibVPN

Tak, lubimy ibVPN. Nie jest on tak piękny jak PonyBat, ale wykonuje swoją pracę lepiej niż AnonymousBat.

ibVPN ma kilka skutecznych funkcji zapobiegających wyciekom IP i DNS. Dodatkowo, rozszerzenia VPN dla przeglądarki ibVPN są w stanie całkowicie wyłączyć funkcje WebRTC podczas połączenia z serwerami ibVPN. Możesz przetestować te opcje za darmo, podczas 24-godzinnej darmowej wersji próbnej VPN.

Screenshot z funkcjami ochrony przed wyciekami ibVPN - usługi VPN z doskonałą ochroną przed wyciekami

Jak sprawdzać mój VPN codziennie

Weryfikacja połączenia VPN powinna być czymś, co robisz za każdym razem, gdy łączysz się z VPN.

Jednakże proste sprawdzenie IP jest w większości przypadków wystarczające. Jeśli strona IP locator pokazuje inny adres IP niż ten podany przez Twojego ISP, to znaczy, że jesteś prawidłowo podłączony do VPN.

Sprawdzanie szczelności VPN jest konieczne, gdy zmieniasz dostawcę VPN. Zlekceważ to, co usługa twierdzi na swojej stronie internetowej i sprawdź sam. Będziesz bezpieczniejszy i bardziej komfortowy korzystając z usługi VPN.

Conclusion

Caution is the good parent of safety.

Dostawcy VPN robią dużo zamieszania na swoich stronach internetowych na temat poziomu bezpieczeństwa, jaki zapewnia ich usługa.

Naszą radą jest, aby nie wierzyć tym stwierdzeniom na ślepo.

Celem korzystania z VPN jest zapewnienie bezpieczeństwa, prywatności i mocy, aby pokonać cenzurę Internetu, nawet w krajach takich jak Chiny lub nawet odblokować strony strumieniowe i filmy Youtube lub strony internetowe gier. Niestety, wiele VPN-ów, darmowych lub premium, nie działa tak, jak reklamowano, w wyniku czego nie jesteś chroniony tak dobrze, jak możesz myśleć, że jesteś.

W Transylwanii lubimy utrzymywać to w bezpiecznym stanie, więc nie będziemy żałować siebie w końcu.

Keep in mind that is relatively easy to test your VPN for any leaks. Dzięki temu możesz się upewnić, że otrzymujesz ochronę, której oczekujesz i za którą płacisz.

Nie podejmuj więc decyzji na podstawie miłych słów i pompatycznych stwierdzeń. Poświęć 1 minutę ze swojego czasu i przetestuj wydajność VPN zupełnie samodzielnie!

I wreszcie, jeśli rzucasz imprezę upewnij się, że nikt nie wycieknie informacji i nie zepsuje niespodzianki!

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *