Vaš VPN daje slobodan pristup podacima o pretraživanju interneta ako ne pazite

Virtualne privatne mreže (VPN) se reklamiraju kao rješenje za privatnost u jednom kliku. Korisnici iz tog razloga uzimaju zdravo za gotovo njihovo korištenje i status „Connected“ za njih automatski znači da je sva njihova aktivnost u web preglednicima kompletno skrivena i sigurna. Ovo je samo dio istine jer neke postavke mogu utjecati na razinu privatnosti kod VPN-a, a to je DNS. Curenja podataka kod DNS-a nisu rijetkost, no to se može detektirati i prevenirati. DNS curenja negiraju namjenu VPN-a Kao što smo rekli, većina korisnika doživljava VPN kao uključivanje moda privatnosti koji automatski obuhvaća sve razine i dijelove zaštite. Promjena IP adrese i enkripcija prometa sjajno zvuče u kontekstu online sigurnosti, no zadane postavke VPN-a najčešće imaju jednu kritičnu slabost: DNS curenja. Čim vaš VPN može uzrokovati curenje DNS zahtjeva, to znači da vaša veza nije toliko privatna.   Kako se curenja odvijaju? Kako bi razumjeli što znače DNS curenja, morate znati na koji način radi DNS. Svaki put kada utipkate naziv web stranice (naprimjer „pcchip.hr“) u web preglednik, vaš uređaj najprije šalje upit DNS (Domain Name System) serveru za prijenos adrese web stranice u IP adresu koju računalu razumiju. VPN koji je propisno konfiguriran će uvijek preusmjeravati opisane zahtjeve na svoje enkriptirane DNS servere. U suprotnom se događaju DNS curenja pa ti zahtjevi u cijelosti zaobilaze VPN i idu izravno na zadani DNS server kojim obično upravlja vaš pružatelj internet usluga. U toj situaciji vaš pružatelj internet usluga može vidjeti koje web stranice posjećujete. Navedeno zapravo u potpunosti briše smisao korištenja VPN-a jer DNS zahtjevi otkrivaju povijest pretraživanja cijelo vrijeme i korisnik toga uopće nije svjestan osim da napravi manualnu provjeru. Brzi test za DNS curenja Želite li biti sigurni s korištenjem VPN-a, preporučujemo da testirate može li vas dovesti u situaciju DNS curenja. To možete učiniti putem DNS Test Leak web stranice gdje se pokreće brzi test na način da ona šalje vašem uređaju niz zahtjeva unutar svoje domene. Vaš sustav tada rješava te zahtjeve putem korištenja konfiguriranog DNS servera. Korisnik ima dvije vrste testa na raspolaganju. Prvi je „Standard“ test koji pokreće jedan ciklus od šest DNS zahtjeva, a to je sasvim dovoljno da potvrdite ako vaš VPN ima DNS curenje. Također postoji drugi test pod nazivom „Extended“ koji pokreće šest ciklus po šest zahtjeva, dakle ukupno trideset i šest. Ovaj test traje duže, no dizajniran je za otkrivanje svakog DNS servera koji je uključen u proces. Jednom kad se rezultati pojave, prikazat će vam se DNS serveri kojima upravlja vaš VPN ili barem serveri koji su locirani u istoj regiji kao vaša VPN veza. Ako vidite da se naziv vašeg pružatelja internet usluga pojavljuje, imate problem. To znači da vaši DNS zahtjevi zaobilaze VPN tunel u potpunosti te da imate DNS curenje.   Zaustavite DNS curenje Ne mora uvijek značiti da imate DNS curenje ako koristite VPN, no uvijek se dobro uvjeriti da vam je veza u potpunosti sigurna. Najlakši način za prevenciju je da obratite pozornost na to da vaš VPN ima implementiranu tzv. „DNS leak protection“ značajku. Primjerice, Proton VPN automatski štiti potencijalna DNS curenja i ovdje se radi o zadanim postavkama. S druge strane, neki drugi pružatelji VPN usluga imat će ovu značajku stavljenu pod opcionalne postavke pa ćete je morati manualno uključiti. Na ovaj način ćete svoj uređaj natjerati da šalje DNS zahtjeve putem VPN tunela umjesto putem DNS servera vašeg pružatelja internet usluga. Dodatne mogućnosti Još jedna značajka koju kod VPN-a možemo istaknuti je „kill switch“. Ako VPN odjednom prekine vezu, čak i na par sekundi, „kill switch“ značajka prekida internet dok se sigurna veza ponovno ne pojavi. Bez ove značajke vaš uređaj bi se u opisanoj situaciji mogao spojiti na redovnu vezu i potencijalno se izložiti DNS zahtjevima. Na kraju bi dobro bilo i da sami promijenite DNS servere vašeg uređaja. Na ovaj način vaš uređaj neće koristiti DNS servere vašeg pružatelja internet usluga čak i ako ne koristite VPN ili ako dođe do DNS curenja. Umjesto toga možete samostalno postaviti servise koji su više fokusirani na privatnost kao što su Cloudflare DNS ili Quad9.   Većina korisnika uvijek zaključuje da su VPN-ovi rješenje putem jednog klika te da je uređaj u potpunosti siguran čim se na njih spoji. Prava je istina da je vaš VPN onoliko dobar koliko je dobra njegova konfiguracija, a u njenom postavljanju treba znati na što obratiti pozornost. DNS curenja su samo jedan primjer kako neko unaprijed ostvareno uvjerenje može biti pogrešno. Postoji više važnih stvari kod VPN-a, a DNS curenje je jedna koja se vrlo često zanemaruje. U tekstu smo pokazali na koji način morate pristupiti svom VPN-u tj. kako se osigurati da nemate DNS curenja koja neprimijećeno prolaze u pozadini. Kod VPN-a koji koristite obavezno obratite pozornost na konfiguraciju i uvijek imajte na umu da su DNS serveri njen sastavni dio koji se mora definirati.   Ervin MičetićThe post Vaš VPN daje slobodan pristup podacima o pretraživanju interneta ako ne pazite first appeared on PC CHIP.