Como testar sua segurança VPN em etapas fáceis? .com
O objetivo final de uma VPN é maximizar a segurança online e proteger a privacidade do usuário. No entanto, nem todas as VPNs são igualmente boas em desempenho e em sua capacidade de se manter seguro. Mas como ter certeza se uma VPN é segura o suficiente para valer a pena comprar?
Bem, existem alguns testes críticos que você pode executar para determinar a força da sua VPN. Neste blog, explicarei como você pode realizar esses testes para verificar o quão segura sua VPN realmente é.
Teste de vazamento de DNS
O DNS (Domain Name System) se encarrega de converter a URL de um site em um endereço IP. Esse processo de tradução é necessário porque os navegadores da web se comunicam com a Internet por meio de endereços IP, em vez de nomes de domínio, que são usados apenas para a conveniência de nós, seres humanos.
A tradução de DNS é normalmente realizada pelo ISP (Internet Service Provider). No entanto, o processo de tradução deixa logs de texto dos sites que você está visitando, permitindo que o ISP veja quais sites você visitou.
Portanto, a tradução de DNS expõe você ao ISP e outros terceiros que podem estar interessados em invadir sua privacidade por algum motivo.
Se você usa uma VPN, as solicitações de tradução de DNS são tratadas pela própria VPN, aumentando consideravelmente sua privacidade. No entanto, se a VPN que você está usando não for forte o suficiente, a solicitação de DNS pode vazar, revelando suas atividades de navegação.
Para testar se sua VPN está vazando DNS, você pode usar a ferramenta baseada na web VPN seguracomo a ExpressVPN.
Se o teste mostrar um local e um ISP diferentes daquele ao qual você está conectado, fique feliz, porque sua VPN está encapsulando com sucesso suas solicitações de DNS sem vazamentos.
Teste de vazamento de IP
Uma fuga de DNS não revela o seu endereço IP, mas apenas o do seu ISP. Mas essas informações são suficientes para revelar sua verdadeira localização e seu histórico de navegação.
Um vazamento de IP, por outro lado, expõe diretamente seu verdadeiro endereço IP. Ocultar o IP real dos usuários é a principal função dos serviços VPN. Se sua VPN não está conseguindo fazer isso, então não faz sentido usá-la!
Você pode testar se a VPN está vazando seu endereço IP através do ipleak.net, uma ferramenta online. Se ele exibir corretamente seu endereço IP e sua localização, certamente você tem um vazamento de IP e é hora de se livrar de sua VPN para uma mais forte, como a ExpressVPN.
Algumas VPNs podem ser eficazes na prevenção de vazamentos de IP quando você estiver conectado a elas, mas não quando a conexão cair e a VPN estiver se reconectando. Esse geralmente é o caso de VPNs que não possuem um recurso de kill switch.
É mais difícil verificar se sua VPN vaza IP durante a fase de reconexão, porque você teria que realizar manualmente uma série de testes em uma sucessão rápida enquanto a VPN está se reconectando para descobrir.
Veja como você pode testar um vazamento de IP durante a reconexão com a Internet:
- Abra a ferramenta de teste de vazamento de IP online em várias guias diferentes
- Mantenha a VPN em execução, mas desconecte sua Internet.
- Quando a conexão cair, reconecte-se à Internet e atualize rapidamente todas as guias dos navegadores.
- Assim que a VPN se conectar à Internet, pare de atualizar
- Se o seu endereço IP real for detectado pela ferramenta de teste de vazamento de IP em qualquer uma das guias, você terá um vazamento durante a reconexão
Teste de vazamento WebRTC
WebRTC é a abreviação de Web Real-Time Communication. O WebRTC suporta compartilhamento P2P, vídeo e bate-papo por voz através do seu navegador sem usar extensões do navegador. Infelizmente, todos os navegadores possuem vulnerabilidade inerente ao WebRTC que expõe seu endereço IP.
As VPNs podem evitar vazamentos de WebRTC até certo ponto. A causa raiz do problema são os próprios navegadores, em vez de VPNs. Portanto, se você deseja se livrar completamente dos vazamentos do WebRTC, não deve confiar apenas nas VPNs: vale a pena alterar as configurações em seus navegadores também.
Então, e se você tiver um vazamento?
Como sugeri anteriormente, você não deve comprometer sua segurança e continuar usando uma VPN se souber que está vazando seu DNS ou endereço IP. Você pode tentar entrar em contato com o suporte ao cliente do seu provedor de VPN e reclamar do problema de vazamentos, mas duvido que isso resolva seu problema.
A única coisa que você pode fazer é se livrar de sua VPN insegura e escolher um provedor confiável que valorize sua privacidade e segurança acima de tudo.
Os provedores de VPN mais confiáveis que não sofrem com esses vazamentos são:
Verificando VPN para malware
É extremamente triste que muitas VPNs em dispositivos móveis, principalmente no Android, alegando ser serviços gratuitos infectem fraudulentamente os dispositivos dos usuários que instalam esses aplicativos com malware. A intenção por trás disso geralmente é coletar dados do usuário e lucrar vendendo-os a terceiros (agências de publicidade, empresas de TI etc.)
Você nunca deve optar por uma VPN gratuita, pois muitas delas não são seguras e enganam os usuários. A melhor maneira de se proteger de ser infectado por um malware por uma VPN é evitar baixar e usar VPNs gratuitas.
No entanto, se você ainda corre o risco, deve pelo menos fazer o upload do aplicativo para o VirusTotal. Este site verifica os arquivos enviados usando mais de 50 testes de antivírus e, em seguida, fornece o resultado. Se nenhum vírus for relatado pelo resultado, você pode ter sorte com a VPN gratuita que deseja usar.
A vulnerabilidade WebRTC não é inerentemente uma falha nos serviços VPN. Em vez disso, é um problema relacionado ao navegador e afeta todos os navegadores populares, incluindo Firefox, Opera, Chrome e Brave.
A única maneira verdadeira de corrigi-lo é desabilitando-o no navegador que você está usando.
Siga as instruções abaixo para desativar o WebRTC para cada navegador:
Raposa de fogo
O Firefox é o único navegador em que desabilitar o WebRTC é uma coisa bastante simples de fazer:
- Abra o Firefox e digite "about.config" na barra de endereços. Em seguida, pressione Enter
- Uma tela de aviso será aberta. Clique em “Aceito o risco!"
- Agora, na caixa de pesquisa, digite “media.peerconnection.enabled”.
- Clique duas vezes no nome da preferência para alterar o valor booleano para false
Isso é tudo o que é preciso para desabilitar o WebRTC no Firefox.
cromada
Infelizmente, você não pode desativar o WebRTC na versão desktop do Chrome, pois o Google não fornece essa configuração para brincar com o WebRTC.
A única maneira de desativá-lo no Chrome é através do uso de complementos de terceiros, como WebRTC leak prevent. No entanto, você deve ter em mente que os complementos nem sempre são eficazes para mantê-lo protegido contra a exploração de vulnerabilidades do WebRTC.
Portanto, para usuários do Chrome, a solução mais eficaz é simplesmente parar de usar esse navegador.
No entanto, você PODE desativar o WebRTC no Chrome para Android.
Veja como:
- Abra o Chrome no seu Android e visite o URL chrome://flags/#disable-webrtc
- Role para baixo para ver o cabeçalho de origem WebRTC Stun e desative-o
Essa ação desativa efetivamente o WebRTC no Chrome.
Ópera
O Opera não possui nenhuma configuração que permita aos usuários desativar o WebRTC, assim como o Chrome. A única esperança é usar a extensão WebRTC Leak Prevent.
- Instale o WebRTC Leak Prevent no seu Opera
- Abra Opções avançadas e > Política de manipulação de IP: Desabilitar UDP sem proxy (forçar proxy)
Lembre-se de que desabilitar o WebRTC por meio de complementos não é uma solução perfeitamente eficaz. Portanto, se você é paranóico com sua privacidade, pode evitar completamente o uso do Opera.
Corajoso
O Brave está emergindo como um navegador confiável com fortes opções de segurança e privacidade incorporadas. Ele permite que os usuários desativem o WebRTC através das configurações:
- Navegue até Preferências > Segurança > Política de manipulação de IP WebRTC
- Agora escolha Desativar UDP sem proxy.
Principais conclusões
- As VPNs devem melhorar sua segurança, não arruiná-la com esses vazamentos
- Provedores de VPN desconhecidos e gratuitos geralmente têm vazamentos de DNS, IP e WebRTC
Considerando os fatos mencionados acima, há pouco espaço para dúvidas de que o verdadeiro teste de uma VPN segura é aquele que não sofre vazamentos de informações com potencial para comprometer a segurança e a privacidade de um usuário. Se você escolher uma VPN premium de boa reputação, é altamente improvável que ela permita que esses vazamentos aconteçam.
Então, faça seus testes, faça sua pesquisa e escolha suas VPNs com sabedoria, pessoal!