Est-ce que votre vpn fuit?

À quel point vos données privées sont-elles sécurisées? Vous pensez peut-être avoir une configuration semblable à celle de Fort Knox, mais ne prenez pas de risques avec vos informations personnelles. Cela vaut la peine de confirmer que le logiciel que vous utilisez sur le réseau privé virtuel (VPN), ou son réseau privé virtuel (VPN), fonctionne réellement, ou s'il permet à vos données personnelles d'aller et venir sans votre connaissance.

Pour l'essentiel, si vous choisissez l'un de nos meilleurs services VPN, vous serez bien protégé, que ce soit sur un PC ou même sur un périphérique intelligent (la plupart des meilleurs services proposent des logiciels sur tous les systèmes d'exploitation). Mais il n'est jamais mauvais de vérifier. Les choses se cassent, de nouveaux exploits sont trouvés, et il y a toujours une chance que votre VPN transmette plus de données que vous préférez. Voici quelques étapes à suivre pour voir si c'est vrai.

Vérifiez votre adresse IP

Votre maison a une adresse IP, pas seulement une adresse. L'adresse IP (protocole Internet) est le numéro unique attribué à votre routeur par votre fournisseur d'accès à Internet. (Votre réseau domestique interne donne à son tour à chaque nœud de votre maison - ordinateurs, téléphones, consoles, appareils intelligents, tout ce qui est connecté au routeur - une adresse IP. Mais dans ce cas, nous ne nous intéressons qu'à votre adresse IP publique..)

L'adresse IP indique comment votre ordinateur / routeur communique avec les serveurs sur Internet. Ils n'utilisent pas de noms, comme PCMag.com, car les ordinateurs préfèrent les chiffres. Les adresses IP sont généralement liées non seulement aux fournisseurs de services Internet qui les attribuent, mais également à des emplacements spécifiques. Spectrum ou Comcast ont une plage d'adresses IP pour une ville et une plage différente pour une autre ville, etc.

Lorsqu'une personne a votre adresse IP, elle obtient beaucoup plus que quelques chiffres: elle peut préciser votre lieu de résidence.

Les adresses IP se présentent sous plusieurs formats, soit une version IPv4 (protocole Internet version 4) telle que 172.16.254.1, soit un type IPv6 ressemblant à 2001: 0db8: 0012: 0001: 3c5e: 7354: 0000: 5db1.

Restons simples. Votre propre adresse IP publique est facile à trouver. Allez sur Google et tapez "quelle est mon adresse IP". Ou visitez des sites tels que Test de confidentialité du navigateur Tenta, IPLocation, WhatIsMyAddress.com ou WhatIsMyIP.com. Ils afficheront plus que votre adresse IP; ils vous donneront également la Geo-IP - l'emplacement lié à l'adresse.

Prenez l'adresse IP qui apparaît et recherchez-la dans Google, avec l'adresse IP devant, telle que "IP 172.16.254.1" (sans guillemets). Si votre ville reste constamment affichée, votre réseau privé virtuel (VPN) présente une fuite importante et compliquée.

La fuite pourrait être causée par ce qu'on appelle le bogue WebRTC; WebRTC est un ensemble de normes qui ont du mal à trouver votre adresse IP, à accélérer le processus lorsque vous utilisez Internet et des services tels que le chat vidéo et le streaming. Si vous avez un navigateur de bureau moderne, c'est probablement le cas, car tous ces navigateurs permettent à WebRTC de mieux fonctionner. Vous pouvez vérifier avec le test de fuite WebRTC de Hide My Ass.

Les VPN qui fonctionnent via une extension dans un navigateur vont le désactiver, entre autres choses. Ou désactivez WebRTC directement dans les navigateurs.

Chrome

Nécessite une extension telle que WebRTC Network Limiter ou WebRTC Leak Prevent, ou essayez WebRTC Control pour l’activer / désactiver à partir de la barre d’outils.

Bord

Vous ne pouvez pas vraiment résoudre le problème, mais vous pouvez entièrement masquer votre adresse IP locale en tapant "about: flags" et en cochant la case en regard de "Masquer mon adresse IP locale via des connexions WebRTC". Les services de localisation vous font probablement plus mal qu’ils ne vous protègent.

Safari

Cela ne devrait pas être un problème, car le navigateur d'Apple ne partage pas comme le reste.

Firefox

Tapez "about: config", cliquez sur le bouton "J'accepte le risque!" Cliquez sur le bouton "media.peerconnection.enabled" dans la zone de recherche, puis double-cliquez pour passer à la colonne Valeur et indiquer False.

Opéra

Choisissez Affichage> Afficher les extensions> Prévention des fuites WebRTC> Options. Choisissez de le désactiver et enregistrez les paramètres.

Vérifier les fuites DNS

Le système de nom de domaine Internet (DNS) est ce qui permet aux adresses IP et aux noms de domaine (tels que "pcmag.com") de fonctionner. Vous tapez le nom de domaine dans un navigateur Web, le DNS transforme tout le trafic qui va et vient de votre navigateur vers le serveur Web à l'aide des numéros d'adresse IP, et tout le monde est content.

Les FAI en font partie - ils ont des serveurs DNS sur leurs réseaux pour aider à la traduction, ce qui leur donne un autre moyen de vous suivre. Cette vidéo d'ExpressVPN énonce clairement (et vous explique pourquoi un VPN avec des services DNS sur leurs serveurs est génial).

L'utilisation d'un VPN signifie, en théorie, que votre trafic Internet est redirigé vers des serveurs DNS anonymes. Si votre navigateur ne fait que transmettre la demande à votre fournisseur de services Internet, il s'agit d'une fuite DNS.

Il existe des moyens simples de tester une fuite, en utilisant à nouveau des sites Web tels que Test de fuite DNS Hidester, DNSLeak.com ou DNS Leak Test.com. Vous obtiendrez des résultats indiquant l'adresse IP et le propriétaire du serveur DNS que vous utilisez. Si c'est le serveur de votre fournisseur de services Internet, vous avez une fuite de DNS.

DNSLeak.com, en particulier, vous donne un joli résultat codé en couleur, avec "On dirait que votre DNS risque de fuir…" en rouge ou en vert si vous semblez être en clair. Hidester vous donne une liste complète de tous les serveurs DNS que vous pouvez utiliser. Lorsque plusieurs correspondent à votre FAI actuel, cela souligne mieux votre risque de fuites.

Réparer les fuites

Si vous avez une fuite, vous avez deux options. Premièrement, remplacez votre VPN par un réseau spécifiquement conçu pour empêcher les fuites DNS. Tous les choix de nos rédacteurs - accès privé à Internet par VPN, NordVPN et TunnelBear - promettent d’être exempts de fuites.

Si vous aimez trop changer votre VPN actuel, achetez peut-être le VPNCheck Pro de Guavi pour 19, 92 $. Il dispose de son propre correctif de fuite DNS et surveille votre VPN pour d’autres problèmes.

Vous pouvez également modifier les serveurs DNS utilisés par votre routeur lorsque vous envoyez des demandes à Internet. Cela peut être un peu compliqué car il vous faut entrer dans les paramètres de votre routeur, mais cela peut valoir la peine pour d'autres raisons. Des services comme Google Public DNS ou OpenDNS de Cisco expliquent comment les configurer avec la plupart des routeurs. Ce dernier a une version personnelle avec diverses options gratuites, même l’une spécialement adaptée aux contrôles familiaux / parentaux qui bloquent les sites douteux. Vous pouvez payer 19, 95 $ / an pour des services supplémentaires tels que les statistiques d'utilisation et les listes blanches de sites sous l'option OpenDNS Home VIP.

Il existe même un service DNS spécialement conçu pour les appareils mobiles: la version 1.1.1.1 de Cloudflare. Il chiffre non seulement les requêtes DNS, mais promet une connexion Internet plus rapide. Toutefois, il peut également être configuré pour fonctionner avec des routeurs et des PC. (Apprenez-en plus dans notre récente interview avec John Graham-Cumming, directeur technique de Cloudflare.)

Faire une mise à jour DNS sur votre routeur signifie que tout le trafic chez vous ou au bureau utilise le nouveau service DNS et toutes les fonctionnalités auxiliaires qu’il offre. Cela inclut les ordinateurs, les téléphones, les tablettes, les consoles et même des haut-parleurs intelligents, par exemple.

Avec ces services, vous transférez votre trafic DNS à une autre société. Vous pourriez plutôt investir dans du matériel au niveau des routeurs pour renforcer la sécurité, mais cela peut être exagéré si vous ne vous sentez pas complètement paranoïaque. À tout le moins, sur des ordinateurs individuels et des appareils de poche, procurez-vous un logiciel / des applications VPN pour une sécurité supplémentaire.

Bouchez d'autres fuites

Votre position est probablement quelque chose que vous avez branché sur votre navigateur à un moment donné. Si tel est le cas, votre navigateur est généralement plus que disposé à partager cette information avec les sites Web que vous visitez, même si votre VPN ne le fait pas. Vérifiez la quantité massive de données que vous abandonnez peut-être en visitant IPLeak.net.

Utilisez un autre navigateur lorsque vous souhaitez être le plus sûr possible, le navigateur Tor, par exemple. Il s’agit de garder votre anonymat en renvoyant vos requêtes à travers le monde avant qu’elles ne tombent sur le serveur Web de votre choix, puis à nouveau. Cela rend difficile pour vous de trouver votre information locale et peut ralentir les choses dans l'ensemble, mais c'est un bon pari pour la sécurité.

Si vous ne supportez pas l'idée d'abandonner votre navigateur actuel, utilisez le mode incognito, choisissez la configuration complexe d'un faux emplacement ou obtenez simplement une extension telle que Location Guard (pour Chrome, Opera ou Firefox) pour usurper votre identité. où.

• Les meilleurs VPN pour BitTorrent pour 2019 Les meilleurs VPN pour BitTorrent pour 2019
• Comment testons-nous les VPN? Comment testons-nous les VPN?
• Pourquoi les VPN grand public ne sont pas professionnels Pourquoi les VPN grand public ne sont pas professionnels

Si votre système de messagerie Web vous inquiète, passez à ProtonMail. Non seulement il redirige les messages sur le réseau Tor, mais il garde tout crypté. (Pour en savoir plus, consultez Comment créer un compte de messagerie anonyme.) Proton Technologies propose également ProtonVPN pour Mac, Windows, Linux et Android. Il existe un niveau de service gratuit pour un périphérique, y compris la protection contre les fuites DNS, tandis que les versions payantes prennent en charge les serveurs Tor et plus encore.