Как защититься от утечки VPN-трафика
Независимо от того, по какой причине вы выбрали использовать VPN, главное — это сохранность ваших данных. Организуя доступ через VPN, мы полагаем, что весь отправляемый и получаемый через шифрованный VPN-канал трафик надежно защищен. Но не стоит забывать о том, что какую бы надежную VPN мы не использовали, возможна утечка VPN-трафика, и в этом нет вины поставщика VPN. Не верьте уловкам продавцов, что у них самая безопасная VPN на планете. Безусловно, правильный выбор поставщика VPN – половина успеха, но повышение безопасности используемого VPN только в ваших руках. Обеспечить 100% безопасность данных невозможно, но можно снизить вероятность утечки до минимума. Один из вариантов утечки VPN-трафика – когда трафик, который должен идти по защищенному каналу (VPN), идет по открытому каналу. Причиной такой утечки может быть ситуация, когда потеряно подключение к VPN серверу по различным причинам, например, если используется бесплатная или очень дешевая VPN. Чтобы не проверять каждую минуту работает ли VPN, лучше потратить 10-15 минут на то чтобы повысить безопасность VPN и свести к минимуму риск утечки VPN трафика.
Пропало VPN-подключение – как защититься от утечки
Для предотвращения такой утечки необходимо запретить передавать защищаемый трафик по открытой сети. Один из вариантов решения проблемы – запрет трафика от конкретного приложения, если зафиксированы разрывы VPN.
Доступ через VPN и запрет трафика от приложений с использованием стандартных средств Windows
Запретить трафик при обрыве VPN-соединения можно без использования сторонних приложений, например, используя утилиту taskkill.exe, которая удалит процесс, использующий трафик через VPN. Для этого создаем задачу в «Планировщике задач Windows». Запускаем планировщик, нажав сочетание клавиш Win и R, в открывшемся окне вводим taskschd.msc и нажимаем кнопку «ОК». В открывшемся окне планировщика задач выбираем пункт меню «Создать» -> «Задачу…». 
При этом откроется окно создания задачи, где необходимо указать название задачи – произвольное, к примеру, как у нас, – VPN_utorrent, чтобы в дальнейшем ориентироваться на то, что данная задача создана именно для приложения Utorrent. Задаем параметр «Выполнять с наивысшими правами». 
Далее заполняем параметры задачи в закладках «Триггеры» и «Действия». В закладке «Тригеры» выбираем «Журнал Приложение», Источник выбираем RasClient (это клиент удаленного доступа Windows), код события указываем 20226. Нажимаем кнопку «ОК» и переходим к заполнению закладки «Действия». 
В закладке «Действия» жмем кнопку «Создать» и в открывшемся окне задаем программу taskkill.exe, а в аргументах указываем /f /im utorrent.exe. Нажимаем кнопку «ОК» и закрываем «Планировщик». 
Таким образом, если пропадет VPN-подключение, процесс приложения будет остановлен и доступ к интернету для указанного приложения, в нашем случае utorrent.exe, будет ограничен. Для того чтобы при разрывах VPN полностью блокировался весь трафик можно воспользоваться способом, описанным в статье. При этом будет блокирован абсолютно весь трафик, в том числе и открытый.
Отправка всего трафика через защищенную VPN
Чтобы пускать весь трафик через VPN необходимо удалить из маршрутизации шлюз интернета по умолчанию и заменить его на vpn шлюз, т.к. если будут зафиксированы разрывы VPN трафик VPN пойдет через него. Для этого необходимо запустить командную строку от имени администратора, например, в строке поиска ввести cmd. 
При этом в результатах отобразится классическое приложение «Командная строка». Щелкаем по ней правой кнопкой мыши и выбираем «Запустить от имени администратора». 
В открывшемся окне командной строки в необходимо ввести следующие команды: route delete 0.0.0.0 mask 0.0.0.0 route add –p 1.1.1.1 mask 255.255.255.0 192.168.0.1 route add –p 0.0.0.0 mask 0.0.0.0 1.1.1.1 где: 192.168.0.1 — шлюз интернета, 1.1.1.1 — VPN-шлюз. После ввода каждой команды необходимо нажимать клавишу «Enter» на клавиатуре, в результате должен появляться результат «ОК». Когда все команды введены и получен положительный результат, окно командной строки можно закрыть. 
В результате данной настройки при потере соединения с сервером VPN пропадут все соединения – в том числе будет невозможен доступ к интернет ресурсам. Для отмены внесенных изменений необходимо ввести в командной строке команды заменив add –p на delete. Также существуют специальные программы, которые несколько раз в секунду проверяют VPN-соединение для заданных приложений и приостанавливает их работу, если VPN соединение обрывается. В этом случае VPN-трафик не выходит за пределы защищенного соединения. Такие программы бывают как платные, так и бесплатные. Самые популярные из них VPN-watcher и VPNetMon.
Заключение
Таким образом, независимо от того какая VPN работает у вас, вы всегда можете повысить ее безопасность и предотвратить утечки VPN-трафика буквально за 10-15 минут. В статье изложены далеко не все способы предотвращения утечки VPN-трафика, если по каким-то причинам вы не смогли воспользоваться данными способами, пишите в комментариях с какими проблемами вы столкнулись. Жду ваших вопросов в комментариях, ваш Mr. Whoer
Как защитить vpn соединение
Когда вы включаете безопасное VPN-соединение, ваши данные надежно защищены при использовании интернета. Но если безопасное VPN-соединение прервется, ваши данные не будут защищены и злоумышленники могут их заполучить. Например, когда вы гуляете по торговому центру, ваш телефон переключается с одной точки доступа Wi-Fi на другую. Каждый раз когда это происходит, Kaspersky Secure Connection нужно несколько секунд чтобы защитить ваше новое подключение.
Чтобы ваши данные были всегда защищены, используйте функцию «Блокировка трафика для защиты» Функция «Блокировка трафика для защиты» заблокирует передачу данных через интернет, пока безопасное VPN-соединение восстанавливается. Доступ в интернет будет восстановлен, как только восстановится безопасное VPN-соединение.
По умолчанию функция «Блокировка трафика для защиты» выключена, Kaspersky Secure Connection не блокирует доступ в интернет если безопасное VPN-соединение прервано.
Чтобы защитить ваши данные, функция «Блокировка трафика для защиты» полностью блокирует передачу данных через интернет, пока безопасное VPN-соединение не будет восстановлено.
Чтобы использовать блокировку трафика для защиты, требуется включить восстановление безопасного VPN-соединения при разрывах.
Чтобы включить блокировку трафика для защиты:
- Откройте Kaspersky Secure Connection.
- В главном окне приложения нажмите .
- В разделе Настройки включите опцию Блокировка трафика для защиты .
- Приложение может запросить включить восстановление безопасного VPN-соединения при разрывах и предоставить необходимые разрешения. Следуйте инструкциям в интерфейсе приложения.
Приложение заблокирует доступ в интернет, если безопасное VPN-соединение прервано. Доступ в интернет будет восстановлен, как только восстановится безопасное VPN-соединение.
Как защитить передаваемые в сети данные и избежать шпионажа со стороны сайтов
Преимуществом регулярного входа в Сеть через VPN является не только постоянное шифрование информации. При этом, не используется никакого персонализированного IP-адреса,можете обходить географические ограничения и вы видите гораздо меньше ориентированной на вас рекламы.
При заходе в Интернет через Virtual Private Network (VPN) логично ожидать анонимности от провайдера этого туннельного соединения. Однако американский оператор AnchorFree видел свою задачу иначе. Его ПО для анонимизации не только заходило в Сеть через реальные IP-адреса, но и анализировало поведение пользователей, чтобы затем отображать в их браузерах соответствующую рекламу. Таким образом, встает вопрос: какой поставщик услуг действительно заслуживает доверия?
CHIP порекомендует вам VPN-сервисы, не собирающие о вас никакую информацию. При этом мы делим пользователей на три группы. В первую входят те, кто пользуется VPN лишь иногда — к примеру, для безопасного входа в Сеть через открытый Wi-Fi. О приемах защиты в этом случае вы можете прочитать в данной статье.
В следующую — пользователи, ежедневно использующие безопасное и анонимное соединение и защищающие таким образом не только контент браузера, но и все другие программы на ПК и смартфоне.
И напоследок мы вместе с профессионалами в сфере анонимизации дадим все желающим инструменты, позволяющие находиться в Интернете абсолютно анонимно благодаря настройке многоуровневого VPN-соединения. И что самое интересное — VPN защитит вас даже от Wi-Fi-взломов самого современного типа, обходящих шифрование WPA2.
VPN на каждый день
Преимуществом регулярного входа в Сеть через VPN является не только постоянное шифрование информации. При этом, не используется никакого персонализированного IP-адреса,можете обходить географические ограничения и вы видите гораздо меньше ориентированной на вас рекламы.
Факторы: страна провайдера и объем трафика
При постоянной работе через VPN, при выборе сервиса, следует учитывать местоположение его разработчика, поскольку в некоторых странах провайдеры обязаны предоставлять информацию о пользователе государственным органам. Оптимальный поставщик услуг вообще не сохраняет никаких записей. Таким решением, к примеру, является Avira Phantom VPN.
Конфиденциальность. В Avira VPN вы отключаете передачу данных диагностики . После этого можно решить, откуда вы хотите получить IP-адрес
Эта утилита в своем бесплатном варианте предлагает лишь 500 Мбайт трафика в месяц. Этого достаточно для просмотра электронной почты, но не хватает для загрузки видео. Хорошей альтернативой станет сервис от американской компании Windscribe. Он не сохраняет ваших данных доступа и выделяет 10 Гбайт в месяц. С купоном SOS60GBS вы можете получить даже 60 Гбайт в месяц.
Просто попробуйте воспользоваться этим кодом, поскольку разработчик не уточнил срок его действия. Также можно обратиться к помощи бесплатной утилиты Kaspersky VPN — Secure Connection. Этот сервис предоставляет бесплатно 200 Мбайт трафика в день.
Оптимизация сетевых настроек
У обоих сервисов есть клиент для Windows и соответствующие приложения для iOS и Android. Установить их просто, однако придется изменить пару важных настроек. После установки Avira Phantom VPN в «Настройках» отключите передачу данных диагностики.
Кроме того, в версии для Windows в пункте «Автоподкл. VPN в сетях Wi-Fi» вы можете указать сервису Avira сети, в которых он будет автоматически устанавливать защищенное VPN-соединение. Через пункт «Ближайшее местонахождение» выберите в главном меню VPN-сервер. При необходимости соединение можно проложить через другую страну, чтобы обойти географические ограничения.
Удобная функция, блокирующая сетевой трафик целиком, если VPN-соединение не используется, доступна, однако, лишь в платной версии программы. Впрочем, всегда можно обратиться к уже упомянутой утилите Windscribe, предлагающей эту возможность бесплатно.
Из-под Windows вы включите ее активацией параметра «Firewall» в окне Windscribe. Для того чтобы эта служба автоматически устанавливала связь через VPN, придется хорошо покопаться в настройках. Для этого нажмите на три линии в главном меню и выберите пункт «Настройки». В разделе «Общие» поставьте флажок для опции «Автоподключение к последней локации». На смартфонах эта функция задействована по умолчанию.
VPN как норма жизни
Для защиты всей системы вам придется установить дополнительное ПО. Такие VPN-программы напрямую перехватывают трафик, идущий к сетевой карте, и пересылают его в зашифрованном виде на VPN-сервер. Для почты и подобных сервисов достаточно будет бесплатной утилиты Avira VPN с 500 Мбайт свободного
трафика в месяц. Для тех, кому этого мало, существует сервис Windscribe, разрешающий 10 Гбайт. Несмотря на замедление скорости, ее хватает даже на HD-видео. Повышенное быстродействие и более надежную защиту от атак предлагают коммерческие решения, которые вы найдете в рекомендациях ниже.
VPN под Android (1). На устройствах с системой Android можно задать автоматически
запуск VPN-соединения. После этого приложение будет соединяться с сервисом в фоновом режиме
VPN под iOS (2). Настройки туннеля VPN приложения OpenVPN необходимо оптимизировать. Благодаря правильной конфигурации вы получите надежное соединение с любым VPN-сервисом
Профессиональное решение
В нашей статье о VPN для редкого использования вы защитили свою систему от атак на ваши данные путем шифрования. В наших рекомендациях «На каждый день» — обошли географические ограничения путем самостоятельного выбора местоположения IP. Однако истинная анонимность обеспечивается лишь в советах, изложенных ниже.
Будьте готовы: полная анонимность всегда достигается за счет снижения комфорта. Вдобавок за профессиональный продукт всегда придется раскошелиться. Однако после этого никто, даже секретная служба, не сможет отследить вас по IP.
Настройка профессионального сервиса VPN
Безопасное и анонимное пребывание в Сети гарантирует швейцарская утилита Proton VPN. Достоинство этого продукта заключается в том, что он практически не протоколирует никаких данных. Цена безопасности — около 600 рублей в месяц (ProtonVPN Plus). Оплата принимается даже в криптовалюте биткоин.
За эти деньги ваша информация направляется в Интернет через защищенный особым образом сервер. Вдобавок при этом используется не одна VPN, а две активируемые друг за другом виртуальные сети. Для Windows существует удобная программа, доступная для скачивания с сайта ProtonVPN.
На iOS и Android установка несколько сложнее: в обоих случаях вам следует скачать приложение OpenVPN for Android из магазина приложений Google Play. После установки придется зайти в свой аккаунт ProtonVPN с компьютера и скачать файл конфигурации. Для этого в учетной записи перейдите на вкладку «Downloads». Затем выберите свою операционную систему и нажмите на «Secure Core Config». Укажите здесь страну, IP из которой вы хотите получить. Рядом вы увидите кнопку для загрузки файла, который затем вы отправляете на электронную почту, чтобы его мог принять ваш смартфон.
При вызове файла конфигурации из почтового приложения на мобильном устройстве выберите из списка приложение OpenVPN. Теперь настройка завершена. Напоследок понадобится еще задать постоянное соединение.
В Android для этого нажмите на «Connect on boot». Об остальном позаботится приложение. Под iOS в настройках OpenVPN задействуйте следующие опции: «Seamless Tunnel», «Reconnect on wakeup» и «Layer 2 reachability». Ограничения операционной системы iOS могут вызвать разрыв соединения по VPN при длительном бездействии или перезагрузке устройства. В этом случае придется устанавливать связь вручную.
Защита от шпионских программ
Органы власти и спецслужбы могут вычислить вас не только по IP-адресу. Идентификация возможна и по регистрационным данным, и даже путем анализа особенностей ввода информации. Предотвратить это способен виртуальный браузер BitBox. Его запуск осуществляется в виртуальной среде — таким образом программа не может получить доступ к сведениям на главном компьютере. Однако при установке это условие следует задать отдельно.
Также советуем установить плагин Keyboard Privacy (из соответствующего магазина дополнений). Он передает нажатия на клавиши на веб-сайт со случайной задержкой, что делает невозможной идентификацию личности по анализу нажатий.
Не волнуйтесь — задержка не превышает миллисекунду, но даже этого времени достаточно. Теперь остается только следить за тем, чтобы не заходить в учетные записи, содержащие ваше настоящее имя.
Для сервисов, требующих указания электронного ящика, используйте такие одноразовые адреса, как 10minutemail.com. Усилия окупятся с лихвой: анонимность, никакой персонализированной рекламы при просмотре сайтов и максимально безопасное подключение к Сети.
Альтернативный поиск
Как известно, поисковые системы Google, «Яндекс» и Bing анализируют запросы, чтобы потом на их основании составить профиль пользователя. Однако мало кто знает, что существуют различные альтернативы для поиска в Интернете и в системе машины.
Так, сервисы DuckDuckGo и StartPage обещают полную анонимность. При этом на локальных системах полезной для поиска окажется утилита Everything. После индексации данных через файловую систему она позволяет создавать даже сложные запросы, в том числе и посредством шаблонов. На большее и сама Windows не способна.
Антивирус с безопасным соединением
В антивирусном пакете Kaspersky Internet Security 2017 реализована функция «Безопасное соединение», которое защищает пользователя при подключении к непроверенным публичным сетям за счет предоставления безопасного зашифрованного канала связи.
Этим инструментом вы можете воспользоваться, например, при работе с сайтами онлайн-банкинга и платежных систем, а также интернет-магазинов. Кроме того, защищаются и данные, передаваемые через онлайн-коммуникации, такие как почтовые сервисы, социальные сети и т. д.
Читайте также: Расширения для браузера, которые обезопасят вас в Сети
Фото: компании-производители, ShutterStock/Fotodom.ru
Как защитить соединение при подключении через общественные Wi-Fi сети? Настраиваем VPN от HideME.ru
Привет! Очень давно собирался подготовить эту статью и рассказать о том, как и зачем защищать свое соединение при подключении к Wi-Fi в общественных местах. Расскажу о том, какими способами можно защитить свои данные и более подробно остановлюсь на самом эффективном решении – настройке VPN-сервера. Как всегда, со скриншотами и простым языком :).
Тот факт, что беспроводные Wi-Fi сети уже практически везде, уже никого не удивляет. В городе (особенно в центре) уже сложно найти место, где нет хотя бы одной доступной беспроводной сети, чем найти эту самую сеть. Кафе, торговые центры, магазины – практически у всех есть свои Wi-Fi сети. К которым мы можем подключится и бесплатно пользоваться интернетом. Но безопасно ли это? Вот, сейчас мы попробуем разобраться.
Почему опасно подключатся к общественному Wi-Fi?
При подключении к беспроводной сети в общественном месте, мы подвергаемся опасности. Точнее наши личные данные, которые хранятся на компьютере, и которые мы передаем в интернет, или получаем их оттуда. Ведь Вы же не просто так подключаетесь к интернету, Вы заходите на какие-то сайты, под своими данными (логином и паролем) и даже проводите платежи на разных сайтах, или в системах интернет-банкинга.
Так вот, все эти данные могут быть перехвачены злоумышленниками, ну и понятное дело, перехватывают они эти данные не просто так, они знаю что с ними делать. Поверьте, доступ к Вашим данным злоумышленниками получить не очень сложно. Достаточно того, что Ваше устройство (ноутбук, телефон, планшет) подключено к нужной им сети. А в некоторых случаях так вообще к сети самых злоумышленников.
И совсем не важно, защищена эта общественная сеть паролем, или нет. Ведь если она даже и защищена, то пароль может получить практически каждый.
Поэтому, если Вы часто подключаетесь к общественному Wi-Fi (особенно, если Вам приходится авторизоваться на каких-то сайтах, проводит платежи) , то обязательно нужно подумать о безопасности. И настроить свое устройство таким образом, что бы максимально защитить свою личную информацию.
Как защитить свое соединение?
Самый эффективный способ, это настроить VPN соединение на Вашем устройстве, и работать через него. Об этом мы подробнее и поговорим дальше.
Но есть еще некоторые рекомендации, которые так же нужно предпринять:
1. Старайтесь запоминать названия беспроводных сетей и подключатся только к ним. Я имею введу, что когда Вы сидите например в каком-то кафе, то подключайтесь к их сети, а не к каким-то другим, неизвестным сетям.
2. Указывайте, что Вы подключены к общественной сети. Если Вы работаете с ноутбука, то при подключении к новой сети, должно появится вот такое окно:
Выбирайте пункт «Общественная сеть». Это позволит операционной системе максимально защитить Ваш компьютер.
3. Старайтесь не проводить никаких серьезных операций. Я имею введу авторизоваться на разных сайтах, особенно в системах интернет-бакинга.
4. Антивирус и Firewall. Это обязательно. У Вас должен быть установлен хороши антивирус, желательно платный. И он должен быть обновлен. Так же должен быть настроен Firewall. Но это может быть и антивирус со встроенным Firewall. У меня например Kaspersky Internet Security 2014.
Настройка соединения через VPN-сервер – лучшая защита
Как я уже писал выше, самый лучший способ защитить соединение, это работать через VPN-сервер. Что это такое, где его взять и как настроить? Сейчас разберемся.
VPN (Виртуальная Частная Сеть) – это такая сеть, которая может работать поверх основной сети (подключения к интернету) . Отлично, скажите Вы, но зачем?
Дело в том, что все данные, которые Вы передаете в интернет и получаете, передаются через эту виртуальную, защищенную сеть (VPN) . Ваши данные защищены мощными алгоритмами, сломать которые практически невозможно.
Но в VPN есть еще преимущества:
- Смена Вашего IP адреса (для всех программ и сайтов) .
- Вы можете получить доступ к сайтам, которые у Вас заблокированы.
- Вы становитесь в сети полностью анонимными.
И это не весь список. Главные преимущества, это анонимность и безопасность. Все, хватит теории :).
VPN ест как бесплатные, так и платные. Как правило, на бесплатных VPN-серверах есть много ограничений. Поэтому, сегодня я покажу как настроить платный VPN-сервер (стоят они недорого, и есть возможность бесплатно протестировать) .
По-моему мнению, самые лучшие VPN предлагает компания HideME.ru (и еще, у них очень классный и информативный сайт :)) .
Настраиваем VPN соединение от HideME.ru
Давайте сначала попробуем настроить VPN на один день, бесплатно. А если понравится, то уже сможете купить подписку.
Зайдите на страницу http://hideme.ru/vpn/ и нажмите на кнопку «Попробовать бесплатно».
Вводим свой Email адрес и нажимаем на кнопку «Отправить код».
Видим сообщение, что код отправлен на нашу электронную почту. Если не придет, то посмотрите в папке Спам.
Письмо пришло быстро. В нем есть код, и все инструкции по настройке. Скопируйте код и перейдите по ссылке в письме (на которую я указал) :
Вводим код в соответствующую форму и нажимаем «Подключиться». Вот так:
Выбираем устройство, которое Вы хотите подключать через VPN и нажимаем «Далее». Потом Вы сможете снова запустить эту установку и выбрать уже другое устройство.
Одним кодом доступа Вы можете подключать через VPN много разных устройств. Но одновременно, только одно.
Дальше нажимаем «Далее» :).
Нажимаем «Скачать файл конфигурации» и сохраняем архив на компьютер, например на рабочий стол.
Теперь переходим по ссылке http://hideme.ru/faq/#a7-1 (там можно так же прочитать инструкцию по настройке VPN) и скачиваем программу OpenVPN 2.3.2.
Сразу запускайте установку клиента OpenVPN 2.3.2. Установка там простая и нечем не отличается от установки других программ, просто следуйте инструкции. Только один момент, когда появится окно с вопросом «Установить программное обеспечение для данного устройства», то нажмите «Установить».
Все, программа уставлена. Теперь откройте архив (hideme_(ваш код).zip) , который мы скачивали в самом начале и извлеките его содержимое в папку. Затем откройте папку и в ней перейдите в папку «windows» и «config». Выделите все содержимое этой папки и скопируйте его.
Перейдите в папку C:\Program Files\OpenVPN\config и вставьте в нее те файлы, которые мы скопировали. Согласитесь на замену (если появится вопрос).
Все теперь нужно только подключиться к VPN.
Запускаем на рабочем столе программу OpenVPN GUI. Но не просто запускаем, а нажимаем на нее правой кнопкой мыши и выбираем «Запуск от имени администратора».
На панели уведомлений появится иконка. Нажмите на нее правой кнопкой мыши и выберите страну (город) через который Вы хотите подключиться.
Если у Вас цель просто защита при подключении через общественный Wi-Fi, то советую выбрать страну, в которой Вы проживаете.
Вы увидите статус подключения. И если все прошло успешно, то иконка станет зеленной и Вы увидите сообщение о том, что Вы подключены и Вам назначен IP адрес.
Если Вы захотите отключить VPN соединение, то нажмите на иконку (на панели задач) два раза и выберите Отключится.
Послесловие
HideME.ru – классный сервис. Все просто, быстро и красиво, мне понравилось. Если сервис понравился и Вам, то можете купить подписку и использовать все его преимущества.
Но самое главное, что мы смогли настроить соединение через VPN-сервер и теперь можно не боятся пользоваться общественными беспроводными сетями.
Такое соединение можно настроить и на телефоне, или планшете с разными OS. Но об этом уже писать не буду, и так много текста получилось :). Да и инструкции есть на сайте, на странице http://hideme.ru/faq/ .
Будут вопросы, задавайте в комментариях, постараюсь помочь!
Понравилась статья? Оцените её: