Jag har nyligen anslutit sig till en VPN-tjänst för mitt personliga bruk så att min Internetuppkoppling från hemmet är helt krypterat. Med alla spioneri och hacka uppenbarelser som pågår i dessa dagar, att jag inte har något emot att ha lite extra säkerhet på min sida bara i fallet. När jag hade installerat programmet på datorn och ansluten till VPN, det verkade fungera bra så långt jag kunde se.
Men, att vara en techie person själv, jag kunde inte bara acceptera att allt fungerar utan att egentligen kontrollera att krypteringen är aktiverad. Så även om jag inte hade spelat runt med en packet-sniffer och protokoll-analysator, jag gick fram och hämtade ett nätverk verktyg som låter mig faktiskt se den data som överförs fram och tillbaka från min dator.
Jag kollade anslutningen när den inte är ansluten till VPN och fångade några paket och sedan gjorde samma sak när du är ansluten. Enkelt, jag kunde se att de uppgifter som ska överföras var faktiskt krypterad när den skickas till VPN. I denna artikel kommer jag att visa dig hur du kan kontrollera om anslutningen är krypterad också.
Om du inte har någon teknisk expertis, verkligen inte oroa dig. Allt du behöver göra är att trycka på en knapp för inspelning genom att bläddra igenom en lista och kontrollera en text. Du kan ignorera allt annat som det kommer oftast vara rappakalja om du inte vet något om datorer och nätverk. På Mac som vi kommer att använda CocoaPacketAnalyzer och på DATORN som vi kommer att använda Wireshark.
Kontrollera Kryptering på en Mac
För det första, gå vidare och ladda CocoaPacketAnalyzer på din Mac och kör det. Du bör se start-skärm med fyra stora knappar.
Fånga är vad du ska klicka på för att starta en insamling av nätverkstrafik. Om du sparar en fånga session, det kallas en trace-filen och du kan öppna dem igen senare med den andra knappen. Men för våra syften, vi vill bara se den data är krypterad och kommer verkligen inte att spara någon av dessa fångar.
Innan vi gör en capture, gå vidare och klicka på Inställningar för att ställa in hur vi kommer att fånga data. Klicka på Capture på toppen och den enda inställning måste vi titta på här är att Fånga Gränssnittet.
För det första, se till att trycka på den lilla knappen Uppdatera som ligger till höger om listrutan. När du klickar på den rutan kommer du att se ett par alternativ, som alla ser förvirrande ut som fan. Det enda du behöver för att välja mellan är de som har IPv4 anges med några siffror efter det. Du behöver inte välja den som har 127.0.0.1. Du kommer att vilja välja den som har IP-adressen för den anslutning du använder för närvarande. Du kan räkna ut det genom att gå till systeminställningar och sedan klicka på Nätverk.
Klicka på anslutningen som har den gröna pricken i listrutan till vänster och kontrollera sedan IP-adressen på den högra delen. Som ni kan se, det säger 192.168.1.x, så som matchar en0 – IP4 – 192.168.1.68 alternativ i den nedrullningsbara listan i programmet. Nu gå vidare och avsluta Capture-fönstret för att komma tillbaka till huvudskärmen.
Gå vidare och klicka på Fånga och du kommer nu se en ny dialogruta dyker upp där du kan välja några inställningar och sedan starta registreringen.
Här behöver du inte ändra något för våra syften, så att få börja behöver du bara trycka på Start. Innan du gör det, men det finns några saker att notera. För det första bör du prova att stänga alla program i aktivitetsfältet och program som körs och bara behålla webbläsaren öppen. Nätet fångar spela in massor av data och även ett par sekunder kommer att resultera i mer än ett tusen rader med data. Så för att hålla det enkelt, nära allt och döda så många av bakgrundsprocesser som möjligt först, klicka sedan på Start.
Efter att ha gjort det, omedelbart ladda en eller två platser och klicka sedan på Stoppa. Du vill bara att fånga i några sekunder och inget mer. Det kan även vara en god idé att ha web-adresser som redan skrivits in i flikar i webbläsaren och sedan kan du bara trycka på Enter för att ladda sidor när du startar fånga.
När du trycker på Stopp, kommer du att se ett fönster som ser ut så här:
Nu kanske det ser som absolut rent nonsens, men det är bra. Allt du behöver göra är att bläddra genom listan överst på sidan, som är i tabellform och titta på den data du ser i rutan i det nedre högra, som jag belyst ovan. Nu eftersom det finns förmodligen tusentals rader, kan du bara hålla trycka pil ned för snabbt och att titta på data ändra på botten.
Om din VPN-anslutning är faktiskt krypterad, varje rad du bläddra igenom bör visa data som ser ut som uppgifterna i ovanstående bild. Eftersom det är oläslig och bara en massa slumpmässiga tecken, det är krypterad. Med en krypterad anslutning, ingenting ska vara läsbar för varje rad i alla dessa tusentals rader. Låt mig nu visa dig vad du ska se på en okrypterad anslutning, till exempel när du inte är ansluten till ett VPN:
Som du kan se ovan, jag kan läsa en hel del mer grejer nu att det är ingen kryptering. Jag ser att jag besökt aseemkishore.com med hjälp av en Mac och Safari och massor av andra uppgifter. Inte varje paket kommer att vara läsbara på en okrypterad anslutning, men för de flesta paket kommer du att kunna se de faktiska uppgifterna, HTML-kod, protokoll rubriker, etc. Som jag nämnde innan, på en krypterad anslutning, inte ens ett enda paket kommer att vara förståelig.
Kontrollera Kryptering på en PC
Processen för att kontrollera om en DATOR är ganska mycket samma sak som jag har visat ovan, förutom att du använder ett annat program som heter Wireshark. När du laddat ner det, startar den upp och hem-skärmen bör se ut så här:
Som på Mac, det första du behöver göra är att välja det gränssnitt (network interface) som du vill hämta data för. Klicka på Gränssnitt Listan och du kommer att se listan över nätverkskort. Jag gillar Wireshark lite bättre i att du faktiskt kan se hur mycket data som överförs på varje gränssnitt, vilket gör det lätt att se vilken som är den primära anslutningen.
Gå vidare och markera kryssrutan bredvid lämpligt gränssnitt och klicka sedan på Stäng. Allt du behöver göra är att klicka på Start-knappen (under Gränssnittet List-knappen) och du ska vara bra att gå. Du behöver inte ändra några andra alternativ eller något annat för våra syften. När du är klar med en avskiljning, bör du se en skärm som denna:
Du kanske måste expandera fönstret i helskärmsläge och justera sedan botten och toppen rutor därefter, men som du kan se data som är i exakt samma format som CocoaPacketAnalyzer på Mac. Bläddra igenom listan på toppen och se till att data avsnitt är komplett nonsens, vilket innebär att anslutningen är krypterad. Om du kan läsa några ord eller text, betyder det att data inte är krypterad. Se till att du bläddra igenom minst ett par hundra rader snabbt med hjälp av piltangenterna.
Förhoppningsvis har det här inlägget kommer att sätta din hjärna till mods när du vet din VPN-anslutning är faktiskt säkert krypterade! Jag vet att det fick mig att känna mig mycket bättre. Om du har frågor om programmen eller har problem med att tolka resultaten, skriva en kommentar och jag ska försöka att hjälpa till. Njut!