J’ai récemment souscrit à un service de VPN pour mon usage personnel, afin que ma connexion Internet à la maison est entièrement crypté. Avec tous l’espionnage et le piratage des révélations passe ces jours-ci, je ne me dérange pas d’avoir un peu de sécurité supplémentaire, de mon côté, juste au cas où. Une fois que j’ai installé le logiciel sur l’ordinateur et connecté au VPN, il semble bien que je pourrais dire.
Toutefois, être un technophile personne de moi-même, je ne pouvais pas accepter que tout fonctionnait sans réellement vérifier que le chiffrement est activé. Donc, même si je n’avais pas joué autour avec un renifleur de paquets et de l’analyseur de protocole, je suis allé de l’avant et télécharger un utilitaire réseau qui permettez-moi de voir réellement les données transférées en arrière à partir de mon ordinateur.
J’ai vérifié la connexion lorsqu’il n’est pas connecté au VPN et capturé quelques-uns des paquets, puis fait la même chose lorsqu’il est connecté. Facilement, j’ai pu voir que le transfert de données en cours a effectivement été chiffrés lorsqu’ils sont envoyés au VPN. Dans cet article, je vais vous montrer comment vous pouvez vérifier si votre connexion est cryptée.
Si vous n’avez pas de compétences techniques, n’ont pas vraiment de soucis. Tout ce que vous devez faire est d’appuyer sur un bouton d’enregistrement, faites défiler la liste et de vérifier certains de texte. Vous pouvez ignorer tout le reste comme il va surtout être du charabia, sauf si vous savez quelque chose à propos d’ordinateurs et de réseaux. Sur le Mac, nous allons utiliser CocoaPacketAnalyzer et sur le PC, nous allons utiliser Wireshark.
Vérifier le Chiffrement sur un Mac
Tout d’abord, aller de l’avant et télécharger CocoaPacketAnalyzer sur votre Mac et de l’exécuter. Vous devriez voir l’écran de démarrage avec quatre gros boutons.
La capture est ce que vous aurez cliquez sur pour démarrer une capture du trafic réseau. Si vous enregistrez une session de capture, il est appelé un fichier de trace et vous pouvez les ouvrir à nouveau plus tard, à l’aide de la deuxième bouton. Cependant, pour nos fins, nous voulons juste voir les données sont cryptées et ne sont pas vraiment des économies à l’un de ces captures.
Avant de nous d’effectuer une capture, aller de l’avant et cliquez sur Préférences pour configurer la façon dont nous allons capturer les données. Cliquez sur la Capture dans le haut et le fait que nous avons besoin de vérifier ici est la Capture de l’Interface.
Tout d’abord, veillez à appuyer sur le petit bouton d’Actualisation qui est situé à droite de la zone de liste. Lorsque vous cliquez sur la boîte, vous verrez un couple d’options, toutes semblent confus que diable. Les seuls dont vous aurez besoin pour choisir sont ceux qui ont IPv4 liste de numéros d’après elle. Vous n’avez pas besoin de choisir celui qui a 127.0.0.1. Vous aurez envie de choisir celui qui a l’adresse IP pour la connexion que vous utilisez actuellement. Vous pouvez trouver cela en allant dans les Préférences Système , puis cliquez sur Réseau.
Cliquez sur la connexion qui a le point vert dans la zone de liste de gauche, puis cochez la case de l’adresse IP sur la section de droite. Comme vous pouvez le voir, il dit 192.168.1.x, ce qui correspond à la en0 – IP4 – 192.168.1.68 option dans la liste déroulante dans le programme. Maintenant aller de l’avant et de fermer les Préférences de Capture de la fenêtre pour revenir à l’écran principal.
Allez-y et cliquez sur la Capture et vous allez maintenant voir une nouvelle boîte de dialogue pop-up où vous pouvez choisir quelques paramètres, puis démarrer la capture.
Ici, vous n’avez pas besoin de changer quoi que ce soit pour nos fins, de sorte à démarrer, vous avez juste besoin d’appuyer sur Start. Avant de le faire, cependant, il ya quelques choses à noter. Tout d’abord, vous devriez essayer de fermer tous les programmes et les programmes de la barre des tâches en cours d’exécution et seulement de garder votre fenêtre de navigateur ouverte. Les captures réseau d’enregistrement des tonnes de données, et même de quelques secondes, le résultat de plus d’un milliers de lignes de données. Donc, pour faire simple, proche de tout et tuer autant de processus d’arrière-plan que possible, puis cliquez sur Démarrer.
Après avoir fait cela, immédiatement charger un ou deux sites, puis cliquez sur Arrêter. Vous ne voulez capturer pendant quelques secondes et rien de plus. Il pourrait même être une bonne idée d’avoir les adresses web déjà tapé dans les onglets dans votre navigateur et vous pouvez appuyez simplement sur Entrée pour charger les pages une fois que vous commencer la capture.
Une fois que vous appuyez sur la touche Stop, vous verrez une fenêtre qui ressemble à ceci:
Maintenant, cela peut ressembler absolue du charabia, mais c’est très bien. Tout ce que vous devez faire est de faire défiler la liste vers le haut de, qui est sous forme de tableau et de regarder les données que vous voyez dans la boîte en bas à droite, que j’ai souligné ci-dessus. Maintenant, étant donné qu’il ya probablement des milliers de lignes, vous pouvez juste garder en appuyant sur la flèche vers le bas rapide et de regarder le changement des données dans le bas.
Si votre connexion VPN est effectivement chiffrées, chaque ligne, que vous faites défiler doit afficher les données qui ressemble à des données dans l’image ci-dessus. Car c’est illisible et tout un tas de caractères aléatoires, il est crypté. Avec une connexion chiffrée, rien ne doit être lisible pour toutes les lignes de tous ces milliers de lignes. Maintenant, laissez-moi vous montrer ce que vous verrez sur une connexion non chiffrée, par exemple lorsque vous n’êtes pas connecté à un VPN:
Comme vous pouvez le voir ci-dessus, je peux lire un ensemble beaucoup plus de choses maintenant qu’il n’y a pas de cryptage. Je vois que j’ai visité aseemkishore.com à l’aide d’un Mac et Safari et beaucoup d’autres données. Pas tous les paquets seront lisibles sur une connexion non chiffrée, mais pour la plupart des paquets, vous serez en mesure de voir les données, le code HTML, les en-têtes de protocole, etc. Comme je l’ai mentionné avant, sur une connexion chiffrée, pas même un seul paquet sera compréhensible.
Vérifier le Chiffrement sur un PC
Le processus de vérification sur un PC est à peu près le même comme je l’ai montré ci-dessus, sauf que vous êtes en utilisant un autre programme appelé Wireshark. Une fois que vous le téléchargez, le démarrage et l’écran d’accueil devrait ressembler à ceci:
Comme sur le Mac, la première chose que vous devez faire est de choisir l’interface (interface réseau) que vous souhaitez capturer les données. Cliquez sur l’Interface de la Liste et vous verrez la liste des interfaces réseau. J’aime Wireshark un peu mieux que vous pouvez réellement voir la quantité de données transférées sur chaque interface, il est facile de voir que l’on est la connexion principale.
Aller de l’avant et cochez la case en regard de l’interface appropriée, puis cliquez sur Fermer. Maintenant, tout ce que vous avez à faire est de cliquer sur le bouton Démarrer (en dessous de l’Interface bouton de la Liste) et vous serez bon d’aller. Vous n’avez pas à modifier les autres options ou quoi que ce soit d’autre pour nos fins. Une fois que vous effectuez une capture, vous devriez voir un écran comme ceci:
Vous pourriez avoir à agrandir la fenêtre en plein écran, puis réglez le bas et le haut des volets en conséquence, mais comme vous pouvez le voir les données dans le même format que CocoaPacketAnalyzer sur le Mac. Faites défiler la liste vers le haut et assurez-vous que les données de la section est complète charabia, ce qui signifie que votre connexion est cryptée. Si vous êtes en mesure de lire tous les mots ou le texte, cela signifie que les données ne sont pas cryptées. Assurez-vous de parcourir au moins une couple de centaines de lignes rapidement en utilisant les touches fléchées.
J’espère que ce post va mettre votre esprit à l’aise une fois que vous connaissez votre connexion VPN est en fait cryptées de manière sécurisée! Je sais qu’il m’a fait me sentir beaucoup mieux. Si vous avez des questions au sujet des programmes ou de la difficulté de l’interprétation des résultats, poster un commentaire et je vais essayer de l’aider. Profitez-en!