La maggior parte degli utenti utilizza una rete privata virtuale (VPN) per crittografare i dati. Ma sapevi che alcuni servizi VPN trapelano informazioni sensibili sugli utenti? Quindi cosa puoi fare per impedire alle VPN di perdere informazioni? Questo articolo ti fornirà alcune informazioni su come controllare e prevenire perdite di VPN.
Come impedire alla VPN di perdere indirizzi IP e DNS
Quali informazioni trapelano dalla VPN?
Come accennato, la maggior parte delle VPN crittografa i dati inviati tramite la loro connessione. Pertanto, informazioni come numeri di carta di credito e password sono sicure (ovviamente ci sono delle eccezioni). Tuttavia, se invii anche altre informazioni tramite questa connessione, queste potrebbero non essere crittografate. Le due informazioni più importanti sono gli indirizzi IP e le richieste DNS .
Perdita dell'indirizzo IP
Un indirizzo IP è un identificatore univoco che comunica agli altri computer su Internet chi sei. In molti casi non si tratta di un grosso rischio per la sicurezza, solo perché qualcuno ha il tuo indirizzo IP non significa che possa hackerarti.
Tuttavia, può rappresentare un rischio per la privacy. Il tuo indirizzo IP dice molto su di te agli altri computer. Di seguito sono riportati i risultati di un test dell'indirizzo IP quando non si è connessi a una VPN:
Se qualcuno ottiene il tuo indirizzo IP, può scoprire il tuo ISP e la tua posizione. E questo non è un grosso problema, ma queste informazioni possono essere utilizzate per rubare la tua identità. Proteggere il tuo indirizzo IP garantisce che altri computer non sappiano dove vivi ed è sicuramente un vantaggio per proteggere la tua privacy.
I siti Web possono anche utilizzare gli indirizzi IP per impedire agli utenti di accedere a contenuti come sui siti Web di streaming live.
Perdita DNS
Perché usi una VPN? Uno dei motivi è che gli utenti non vogliono che il fornitore di servizi (o chiunque altro) conosca il sito web che intendono visitare. Temi la censura, i controlli da parte dei fornitori di servizi o addirittura la sorveglianza governativa.
Gli utenti penseranno che nessuno possa vedere il sito web che visitano se i dati inviati tramite VPN sono crittografati. Sebbene ciò sia vero, esiste anche una possibile eccezione.
Quando accedi a un sito web, invierai prima una richiesta al server DNS. Questa richiesta dice semplicemente che desideri accedere al sito web quantrimang.com, quindi qual è l'indirizzo IP (anche se il DNS può fare di più). Il server DNS risponderà con un indirizzo IP ed effettuerà la connessione.
Alcuni servizi VPN inviano queste richieste DNS su canali non crittografati. Ciò significa che tutto ciò che fai sul sito è crittografato, ma se qualcuno fa una ricerca abbastanza approfondita, può dire che stai chiedendo l'indirizzo IP di Quantrimang.com.
Come controllare la fuga di indirizzi IP dalla VPN
Per scoprire se una VPN perde il tuo indirizzo IP, devi eseguire un test di tenuta della VPN. Per prima cosa, annota il tuo indirizzo IP (se non lo sai puoi fare una ricerca su Google per il tuo indirizzo IP).
Successivamente, connettiti alla VPN e assicurati di connetterti a un server in un'altra città o paese. Quindi, esegui un test di tenuta della VPN. Esistono molti siti Web che offrono questo test, ma astrill.com/vpn-leak-test è il migliore. Visita la pagina e seleziona Esegui test completo :
Questo test richiederà alcuni minuti, poi vedrai i risultati. Se l'indirizzo IP elencato nei risultati è lo stesso che hai ricevuto prima di connetterti alla VPN, significa che il tuo servizio ha una fuga di indirizzi IP.
Noterai che molti test di tenuta VPN, inclusi quelli offerti da Astrill, mostreranno i tuoi indirizzi IPv4 e IPv6. Una cosa da notare è che alcune VPN non proteggono il traffico dagli indirizzi IPv6 , quindi assicurati di adottare misure per mascherare entrambi gli indirizzi. Fai riferimento all'articolo Istruzioni su come nascondere il tuo indirizzo IP per sapere come fare.
Se i segni di spunta Astrill sono verdi e non mostra il tuo vero indirizzo IP, la tua VPN è sicura.
Come impedire alla VPN di divulgare l'indirizzo IP
Il modo migliore è utilizzare un servizio VPN affidabile per prevenire fughe di indirizzi IP. Tuttavia, la protezione degli indirizzi IPv6 è un’altra questione. Pochi servizi VPN possono effettivamente instradare il traffico IPv6 attraverso un tunnel crittografato, fornisce solo "protezione dalle perdite IPv6" disabilitando IPv6.
Tuttavia, se utilizzi IPv6, assicurati che la VPN crittografi effettivamente il traffico, non solo lo disabiliti.
Come verificare la presenza di perdite di richieste DNS
Per scoprire se una VPN perde richieste DNS, puoi utilizzare lo stesso metodo di cui sopra. Astrill testerà la tua connessione per eventuali perdite. Puoi ottenere maggiori dettagli dal sito web dnsleaktest.com se vuoi scoprire chi può accedere alle tue richieste DNS.
Di seguito sono riportati i risultati dell'esecuzione di un test DNS non protetto su Astrill:
E dopo la connessione alla VPN:
Se dopo aver eseguito un controllo DNS e vedi server di Google, del tuo fornitore di servizi o di chiunque altro che non sia un provider VPN o DNS sicuro , sai che le tue informazioni DNS sono trapelate.
Come prevenire le perdite di richieste DNS
Come sopra, dovresti utilizzare un servizio VPN affidabile. Le migliori VPN avranno una protezione contro le perdite DNS integrata. Tuttavia, dovresti verificare se la tua app VPN dispone di un’opzione di protezione dalle perdite DNS e, in tal caso, assicurarti che sia abilitata. Inoltre, l’utilizzo di un server DNS sicuro o di un server fornito da una VPN contribuirà ad aumentare la sicurezza.
Non importa quanto un provider VPN affermi che il proprio servizio VPN sia sicuro, dovresti eseguire i test di cui sopra. Il controllo delle perdite IP e DNS ti aiuterà a trovare le vulnerabilità nella tua VPN e, se viene scoperto un problema, a prevenirlo.
Con tutti i problemi legati alla VPN, la soluzione migliore è utilizzare servizi premium di fornitori affidabili. Consulta l'articolo 11 migliori software VPN per vedere quale servizio è il più veloce e affidabile.
Vedi altro: