Нямате никаква полза от VPN, ако не промените следните 5 настройки – вашият IP адрес си остава съвсем лесен за откриване

Какво ще си помислите, ако ви кажа, че дори когато VPN услугата ви е активирана, любимият ви уеб браузър предоставя истинския ви IP адрес, действителното ви местоположение и навиците ви за сърфиране на всеки уеб сайт, който поиска това?

Разбрах го по трудния начин. Бърза проверка на DNS при активна VPN услуга показа, че сървърът на моя доставчик на интернет услуги е видим, а реалното ми местоположение изтича. Браузърът ви има няколко независими начина да ви разкрие и поправянето на само един не е достатъчно. WebRTC, геолокацията, DNS заявките, акаунтът за синхронизация и пръстовият отпечатък предават остатъците от поверителността ви. Ако оправите само един от тях и пренебрегнете останалите, все още ще сте съвсем лесни за разкриване.

Ето как да преодолеете пропуските, като започнете с най-опасния.

Деактивирайте WebRTC в браузъра си

Тази подла функция разкрива истинския ви IP адрес.

WebRTC означава уеб комуникация в реално време. Тя позволява комуникация в реално време, обикновено използвана за видеочат, гласов чат или споделяне на файлове от типа peer-to-peer, директно в браузъра без допълнителни плъгини.

Колкото и полезно да звучи, проблемът е, че тя работи „под капака“. За да установи тази peer-to-peer връзка, WebRTC заобикаля VPN тунела, за да намери вашите реални, локални и публични IP адреси. Уеб сайтът може да използва WebRTC, за да открие дори вашия IPv6 адрес, и то докато сте свързани към VPN. Това се нарича изтичане на информация от WebRTC и е един от най-често срещаните начини за разкриване на VPN мрежите.

За щастие, можете лесно да го деактивирате. Ако използвате Firefox, трябва да въведете about:config в адресната лента и да превключите опцията media.peerconnection.enabled на False. Това ще деактивира WebRTC.

Във Vivaldi тази опция е вградена – влезте в настройките например чрез ctrl+F12 и в полето за търсене просто въведете WebRTC. По подразбиране опцията е включена и в рамките на тази статия следва да се изключи.

За съжаление, в браузърите Chrome и Edge няма директен превключвател. Можете обаче да използвате разширения като WebRTC Network Limiter, което идва от самата Google. След като инсталирате разширението, кликнете върху Options (Опции) и изберете „Use my proxy server (if present)“ (Използвай моя прокси сървър (ако има такъв)) или „Use my proxy server (if present) and limit to non-proxied UDP“ (Използвай моя прокси сървър (ако има такъв) и ограничи до непроксиран UDP). Това гарантира, че ако дадена VPN услуга не поддържа определен тип връзка, тя ще се провали, а не ще изтече.

Спрете споделянето на местоположението на вашия браузър

Разрешението за геолокация е огромна дупка в бронята на VPN услугите.

Когато включите VPN услугата си, тя маскира вашия IP адрес. Това, което обаче не може да се маскира, е вграденият в браузъра API за геолокация. То може да отчита GPS сигнала ви, близките Wi-Fi точки за достъп и клетъчните кули, за да определи точното ви местоположение. Когато даден уебсайт попита „Можем ли да получим достъп до местоположението ви?“ и вие кликнете върху „Разреши“, току-що сте предали точните си координати, независимо дали използвате VPN или не.

Въпреки че повечето хора натискат бутона Allow, преди да се замислят, особено в сайтове като Google Maps и уебсайтове за времето, това е разбираемо. Но разрешението, което давате тук, не изтича автоматично. Много уебсайтове използват тази информация тихо във фонов режим.

За да поправите това, трябва да отидете в настройките за поверителност на браузъра си и да отмените достъпа до местоположението. В Chrome отидете в Settings -> Privacy and Security -> Site Settings -> Location и го настройте на „Don’t allow sites to see your location“ (Не позволявайте на сайтовете да виждат местоположението ви). Във Firefox това може да се направи в Settings -> Privacy and Security -> Permissions -> Location .

Преминаване към DNS, който зачита неприкосновеността на личния живот

Изтичането на информация от DNS е тихият убиец на поверителността на VPN.

Всеки път, когато въвеждате уеб адрес, браузърът ви се обръща към системата за имена на домейни (DNS), за да преобразува този текст в IP адрес. По подразбиране тази заявка преминава през сървърите на вашия доставчик на интернет услуги. Дори когато VPN услугата ви е активна, някои операционни системи и браузъри няма да успеят да използват DNS услугата на VPN, ако тя отговори със закъснение.

Това се нарича изтичане на DNS. Тъй като вашият доставчик на интернет услуги може да види всеки един домейн, който посещавате, дори ако съдържанието на тези посещения е криптирано, VPN услугата може да е активна и да върши работата си на хартия, но историята на сърфирането ви е достъпна и предадена на вашия интернет доставчик на сребърен поднос.

Можете да поправите това, като се уверите, че използваното от вас VPN приложение има активирана защита от изтичане на DNS. Най-реномираните доставчици на VPN услуги имат такава защита в настройките си. Освен това можете да промените настройките на браузъра си, за да използвате криптиран DNS протокол, наречен DNS-over-HTTPS (DoH). Това криптира DNS заявките ви на ниво браузър, така че те не могат да бъдат видени, дори ако нещо се промъкне покрай VPN.

Във Firefox отидете в Settings -> Privacy & Security -> DNS over HTTPS и го превключете на „Max Protection“ (Максимална защита). Ако използвате Chrome, тя се намира в Settings -> Privacy and Security -> Security -> Use secure DNS. Трябва също така да използвате доставчик като Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), за да избегнете изтичане на DNS.

Изключете синхронизирането на браузъра

Синхронизацията на браузъра ви демаскира дори при работеща VPN услуга.

Повечето от нас използват браузъри с влезли в тях акаунти на Google или Firefox. По този начин браузърът може да синхронизира историята, отметките, разширенията, а понякога и отворените табове. Това става на сървър в облака, свързан с вашата самоличност.

В този случай, когато вашата VPN услуга маршрутизира трафика анонимно, браузърът ви се свързва със сървърите на Google или Mozilla, докато сте влезли с истинското си име и имейл. Уебсайтовете също могат да видят, че сте влезли в услугите на Google, което нарушава поверителността ви.

За да запазите неприкосновеността на личния си живот, излезте от акаунта си за синхронизиране на браузъра, когато използвате VPN услуга. Освен това можете да използвате и друг браузър, без да има свързан акаунт за синхронизация. Използването на специален браузър за поверителност без свързани профили няма да разкрие действителните ви данни на уебсайтовете и ще останете анонимни.

Блокиране на бисквитките на трети страни и пръстовите отпечатъци на браузъра

Тъй като проследяващите компании може и да не се нуждаят от вашето IP.

Въпреки отстраняването на всички горепосочени течове, все още има един начин, по който VPN услугата просто не може да помогне: снемането на дигитални пръстови отпечатъци от браузъра. Уеб сайтовете събират голямо количество данни за вашия браузър, включително разделителната способност на екрана, операционната система, инсталираните шрифтове, езиковите настройки, часовата зона, рендера на графичния процесор и др.

Когато се комбинира всичко това, се създава профил, който често е достатъчно уникален, за да ви идентифицира във всеки сайт, който посещавате, независимо от вашия IP адрес. Бисквитките на трети страни са другият виновник, с който трябва да сте наясно. Дори и при работеща VPN услуга, бисквитките от рекламните мрежи ви следват от сайт на сайт, като изграждат подробен профил на вашите интереси, поведение и самоличност.

За да поправите това, трябва да блокирате всички бисквитки на трети страни. В Chrome отидете в Settings -> Privacy and Security -> Third-party cookies -> Block third-party cookies. Във Firefox това е включено по подразбиране със „Strict“ режима в раздела Enhanced Tracking Protection (Подобрена защита от проследяване). За снемането на пръстови отпечатъци тук изборът на браузър е от голямо значение. Brave Browser има вградено рандомизиране на пръстовите отпечатъци, което го прави един от най-сигурните уеб браузъри.

Пропускливият браузър обезсмисля херметичната VPN услуга

VPN мрежите са чудесни, когато искате да деблокирате съдържание с географски ограничения и други неща. Тя скрива вашия IP адрес, криптира трафика ви и държи доставчика на интернет услуги далеч от навиците ви за сърфиране. Истинската сила на VPN услугата обаче се реализира само когато използвате правилно уеб браузъра си. Всички гореспоменати течове могат да разкрият данните ви, дори ако сте свързали най-силната VPN услуга.

Настройването на тези настройки ще ви отнеме около 10-20 минути, но резултатът е много по-сигурно сърфиране чрез VPN.