Ich habe kürzlich einen VPN-Dienst für meinen persönlichen Gebrauch abonniert, damit meine Internetverbindung von zu Hause aus vollständig verschlüsselt ist. Bei all den Spionage- und Hacking-Enthüllungen, die heutzutage passieren, macht es mir nichts aus, ein bisschen zusätzliche Sicherheit auf meiner Seite zu haben, nur für den Fall. Nachdem ich die Software auf dem Computer installiert und mit dem VPN verbunden hatte, schien sie, soweit ich das beurteilen konnte, gut zu funktionieren.
Da ich jedoch selbst ein Technikfreak bin, konnte ich nicht einfach akzeptieren, dass alles funktionierte, ohne tatsächlich zu überprüfen, ob die Verschlüsselung aktiviert war. Obwohl ich also nicht mit einem Paket-Sniffer und einem Protokollanalysator herumgespielt hatte, ging ich weiter und lud ein Netzwerkdienstprogramm herunter, mit dem ich tatsächlich sehen konnte, wie die Daten von meinem Computer hin und her übertragen wurden.
Ich habe die Verbindung überprüft, als ich nicht mit dem VPN verbunden war, und einige Pakete erfasst und dann dasselbe getan, als ich verbunden war. Ich konnte leicht erkennen, dass die übertragenen Daten tatsächlich verschlüsselt waren, als sie an das VPN gesendet wurden. In diesem Artikel zeige ich Ihnen, wie Sie überprüfen können, ob Ihre Verbindung auch verschlüsselt ist.
Wenn Sie keine technischen Kenntnisse haben, machen Sie sich keine Sorgen. Alles, was Sie tun müssen, ist eine Aufnahmetaste zu drücken, durch eine Liste zu blättern und einen Text zu überprüfen. Sie können alles andere ignorieren, da es meistens Kauderwelsch ist, es sei denn, Sie wissen etwas über Computer und Netzwerke. Auf dem Mac verwenden wir CocoaPacketAnalyzer und auf dem PC verwenden wir Wireshark .
Überprüfen Sie die Verschlüsselung auf einem Mac
Laden Sie zunächst CocoaPacketAnalyzer auf Ihren Mac herunter und führen Sie es aus. Sie sollten den Startbildschirm mit vier großen Schaltflächen sehen.
Capturing ist das, worauf Sie klicken, um eine Erfassung des Netzwerkverkehrs zu starten. Wenn Sie eine Erfassungssitzung speichern, wird sie als Trace-Datei bezeichnet und Sie können diese später mit der zweiten Schaltfläche erneut öffnen. Für unsere Zwecke möchten wir jedoch nur sehen, dass die Daten verschlüsselt sind, und werden keine dieser Erfassungen wirklich speichern.
Bevor wir eine Erfassung durchführen, gehen Sie vor und klicken Sie auf Einstellungen , um festzulegen, wie wir die Daten erfassen werden. Klicken Sie oben auf Capture und die einzige Einstellung, die wir hier überprüfen müssen, ist Capture Interface .
Stellen Sie zunächst sicher, dass Sie auf die kleine Schaltfläche „Aktualisieren“ klicken, die sich rechts neben dem Listenfeld befindet. Wenn Sie auf das Feld klicken, sehen Sie ein paar Optionen, die alle verdammt verwirrend aussehen. Die einzigen, aus denen Sie auswählen müssen, sind diejenigen, bei denen IPv4 mit einigen Zahlen dahinter aufgeführt ist. Sie müssen nicht diejenige mit 127.0.0.1 auswählen. Sie sollten diejenige auswählen, die die IP-Adresse für die Verbindung hat, die Sie gerade verwenden. Sie können dies herausfinden, indem Sie zu den Systemeinstellungen gehen und dann auf Netzwerk klicken .
Klicken Sie im Listenfeld links auf die Verbindung mit dem grünen Punkt und überprüfen Sie dann das IP-Adressfeld im rechten Bereich. Wie Sie sehen können, heißt es 192.168.1.x, also stimmt das mit der Option en0 – IP4 – 192.168.1.68 in der Dropdown-Liste im Programm überein. Fahren Sie jetzt fort und schließen Sie das Fenster Capture Preferences, um zum Hauptbildschirm zurückzukehren.
Fahren Sie fort und klicken Sie auf Capturing und Sie sehen nun ein neues Dialogfenster, in dem Sie einige Einstellungen auswählen und dann die Aufnahme starten können.
Hier müssen Sie für unsere Zwecke nichts ändern, also drücken Sie zum Starten einfach auf Start . Bevor Sie dies tun, gibt es jedoch einige Dinge zu beachten. Zunächst sollten Sie versuchen, alle laufenden Programme und Taskleistenprogramme zu schließen und nur Ihr Browserfenster geöffnet zu lassen. Das Netzwerk erfasst Tonnen von Daten und selbst wenige Sekunden führen zu mehr als Tausend Datenzeilen. Um es einfach zu halten, schließen Sie zuerst alles und beenden Sie so viele Hintergrundprozesse wie möglich, und klicken Sie dann auf Start.
Laden Sie danach sofort eine oder zwei Sites und klicken Sie dann auf Stop . Sie möchten nur ein paar Sekunden aufnehmen und nicht mehr. Es könnte sogar eine gute Idee sein, die Webadressen bereits in Tabs in Ihrem Browser eingegeben zu haben und dann können Sie einfach die Eingabetaste drücken, um die Seiten zu laden, sobald Sie mit der Erfassung beginnen.
Sobald Sie Stop drücken, sehen Sie ein Fenster, das so aussieht:
Das mag jetzt wie absoluter Kauderwelsch aussehen, aber das ist in Ordnung. Alles, was Sie tun müssen, ist, durch die Liste oben im Tabellenformat zu scrollen und sich die Daten anzusehen, die Sie in der Box unten rechts sehen, die ich oben hervorgehoben habe. Da es jetzt wahrscheinlich Tausende von Zeilen gibt, können Sie einfach die Abwärtspfeiltaste schnell drücken und sich die Datenänderung unten ansehen.
Wenn Ihre VPN-Verbindung tatsächlich verschlüsselt ist, sollte jede Zeile, durch die Sie scrollen, Daten anzeigen, die wie die Daten im obigen Bild aussehen. Da es nicht lesbar ist und nur aus zufälligen Zeichen besteht, ist es verschlüsselt. Bei einer verschlüsselten Verbindung sollte in all diesen Tausenden von Zeilen für keine Zeile lesbar sein. Lassen Sie mich Ihnen nun zeigen, was Sie bei einer unverschlüsselten Verbindung sehen, z. B. wenn Sie nicht mit einem VPN verbunden sind:
Wie Sie oben sehen können, kann ich jetzt viel mehr Zeug lesen, da es keine Verschlüsselung gibt. Wie ich sehe, habe ich aseemkishore.com mit einem Mac und Safari und vielen anderen Daten besucht. Nicht jedes Paket ist auf einer unverschlüsselten Verbindung so lesbar, aber bei den meisten Paketen können Sie die eigentlichen Daten, den HTML-Code, die Protokollheader usw. sehen. Wie ich bereits erwähnt habe, ist bei einer verschlüsselten Verbindung nicht einmal ein einzelnes Paket zu sehen wird verständlich sein.
Überprüfen Sie die Verschlüsselung auf einem PC
Der Prozess zum Überprüfen auf einem PC ist ziemlich derselbe wie oben gezeigt, außer dass Sie ein anderes Programm namens Wireshark verwenden. Sobald Sie es heruntergeladen haben, starten Sie es und der Startbildschirm sollte so aussehen:
Wie beim Mac müssen Sie zunächst die Schnittstelle (Netzwerkschnittstelle) auswählen, für die Sie die Daten erfassen möchten. Klicken Sie auf Schnittstellenliste und Sie sehen die Liste der Netzwerkschnittstellen. Ich mag Wireshark etwas besser, da Sie tatsächlich sehen können, wie viele Daten auf jeder Schnittstelle übertragen werden, wodurch Sie leicht erkennen können, welche die primäre Verbindung ist.
Fahren Sie fort und aktivieren Sie das Kontrollkästchen neben der entsprechenden Schnittstelle und klicken Sie dann auf Schließen . Jetzt müssen Sie nur noch auf die Schaltfläche Start (unter der Schaltfläche Schnittstellenliste) klicken, und Sie können loslegen. Sie müssen keine anderen Optionen oder sonstiges für unsere Zwecke ändern. Sobald Sie eine Aufnahme abgeschlossen haben, sollten Sie einen Bildschirm wie diesen sehen:
Möglicherweise müssen Sie das Fenster im Vollbildmodus erweitern und dann die unteren und oberen Bereiche entsprechend anpassen, aber wie Sie sehen können, haben die Daten genau das gleiche Format wie CocoaPacketAnalyzer auf dem Mac. Scrollen Sie durch die Liste oben und stellen Sie sicher, dass der Datenabschnitt vollständig Kauderwelsch ist, was bedeutet, dass Ihre Verbindung verschlüsselt ist. Wenn Sie Wörter oder Text lesen können, bedeutet dies, dass die Daten nicht verschlüsselt sind. Stellen Sie sicher, dass Sie mit den Pfeiltasten schnell durch mindestens ein paar hundert Zeilen blättern.
Hoffentlich beruhigt Sie dieser Beitrag, sobald Sie wissen, dass Ihre VPN-Verbindung tatsächlich sicher verschlüsselt ist! Ich weiß, dass ich mich dadurch viel besser fühlte. Wenn Sie Fragen zu den Programmen haben oder Probleme bei der Interpretation der Ergebnisse haben, schreiben Sie einen Kommentar und ich werde versuchen zu helfen. Genießen!