Návod
Jak používat rozšíření VPN pro prohlížeč
Co rozšíření poskytovatele pokrývá — prohlížeč a pouze prohlížeč — vlastní obchod prohlížeče a nic dalšího, dvě nastavení, která rozhodují, zda prohlížeč data obchází, a jak rozšíření odlišit od aplikace. Text vychází ze současného Chrome a Firefoxu.
Než začnete
Tento návod za vás nevybere poskytovatele
Každý níže uvedený krok je stejný bez ohledu na to, jakého poskytovatele používáte, proto zde žádného nejmenujeme. Výběr je samostatný úkol a provádí se v registru, podle zveřejněného skóre, nikoli podle záznamu v obchodě.
Nainstalujte rozšíření z vlastního obchodu prohlížeče přes odkaz na vlastním webu poskytovatele, nikdy ne tak, že obchod vyhledáte podle názvu. Rozšíření čte a upravuje každou stránku, kterou prohlížeč načte; obchody s rozšířeními jsou plné napodobenin vytvořených přesně za tímto účelem a bezplatné rozšíření se známým názvem je jejich obvyklou podobou.
Prvním krokem není kliknutí. Rozšíření prohlížeče pokrývá provoz prohlížeče a nic dalšího: každý jiný program v zařízení — pošta, aktualizace systému, druhý prohlížeč, cokoli, co se synchronizuje — zůstává mimo něj, na běžné síti, zatímco rozšíření uvádí připojeno. Většina rozšíření je navíc spíše proxy než tunel, což je jiný mechanismus s jinými omezeními; rozdíl vysvětluje stránka VPN nebo proxy a tato stránka předpokládá, že jste si ji přečetli. Pokud chcete pokrýt celé zařízení, potřebujete aplikaci a stránka platformy uvádí, kteří poskytovatelé v registru vůbec zveřejňují rozšíření.
Nainstalujte rozšíření
- Nejprve se přihlaste na webu poskytovatele a z oblasti účtu přejděte přes odkaz na rozšíření do obchodu prohlížeče. Záznam, který instalujete, tak pochází ze relace potvrzující, že máte předplatné, a není třeba nic vyhledávat.
- Před přidáním si v záznamu obchodu přečtěte řádek s vývojářem. Musí jím být poskytovatel, nikoli podobně pojmenovaný subjekt, a seznam oprávnění musí odpovídat tomu, co rozšíření tohoto druhu potřebuje — nastavení proxy, nastavení soukromí, navštěvované weby — a nic podezřelejšího.
- Přihlaste se do rozšíření stejným účtem. Pokud vás požádá o připnutí na lištu nástrojů, souhlaste: rozšíření, které nevidíte, je rozšíření, jehož stav nemůžete kontrolovat.
- Před připojením rozhodněte o jeho rozsahu. Chrome i Firefox spouštějí rozšíření pro každý profil zvlášť a ve výchozím nastavení ne v anonymních oknech. Pokud ho chcete používat v anonymních oknech, nastavení rozšíření prohlížeče to musí povolovat; jinak anonymní okno rozšíření nepokrývá a jeho ikona vám to nijak neoznámí.
Dvě nastavení, která rozhodují, zda ochrana funguje
Rozšíření nemůže mít nouzový vypínač ve smyslu aplikace — o tom, co odchází, rozhoduje prohlížeč, nikoli rozšíření — takže důležitá jsou nastavení, která zabrání prohlížeči obejít ho. Každý pojem má svou položku v glosáři.
WebRTC
Vrstva pro komunikaci v reálném čase v prohlížeči může stránce sdělit vlastní adresy zařízení a dělá to mimo proxy. Každé seriózní rozšíření má přepínač ochrana před únikem WebRTC nebo blokovat WebRTC; zapněte ho. Firefox má pro totéž vlastní nastavení a tato dvě nastavení si nevadí. Nevýhodou je, že hovory v prohlížeči mohou během připojení přestat fungovat, což znamená, že přepínač dělá přesně to, co uvádí.
DNS
U proxy jsou překlady názvů záležitostí prohlížeče a prohlížeč má vlastní názor: zabezpečené DNS nebo DNS přes HTTPS, pokud je zapnuté pro konkrétní překladač, posílá každý překlad mimo rozšíření k tomuto překladači a vlastní ochrana DNS v rozšíření ho nevidí. Buď ponechte zabezpečené DNS prohlížeče v automatickém režimu, aby rozšíření mohlo překlady směrovat, nebo přijměte, že názvy vidí třetí strana. Vlastní stránku tomu věnuje text Proč na tom záleží.
Rozšíření vedle aplikace
Spouštět obojí současně je možné a málokdy užitečné. Provoz prohlížeče odchází nejprve tunelem aplikace a potom přes exit rozšíření, tedy dvěma skoky, se dvěma zdroji zpomalení, a adresa, kterou web vidí, patří rozšíření. Většinu rozšíření lze nastavit tak, aby při připojené aplikaci ustoupila; nastavte to, aby rozhodovala aplikace, a rozšíření používejte samostatně jen tam, kde aplikaci nelze nainstalovat.
Ověřte, že skutečně funguje
Připojte se a poté proveďte kontrolu. Rozšíření potřebuje kontrolu, kterou aplikace nepotřebuje: kontrolu, jež ukáže, co nechává odcházet mimo ochranu.
- Adresa prohlížeče se změnila. V tomto prohlížeči otevřete libovolnou stránku typu „jaká je moje IP“ a ověřte, že země odpovídá zvolenému exitu. Pokud očekáváte pokrytí anonymního okna, ověřte to i v něm.
- WebRTC a DNS se shodují. Ve stejném prohlížeči spusťte test úniku a přečtěte obě části: adresy, které stránka může zjistit přes WebRTC, a překladače, které vidí. Cokoli patřící vašemu poskytovateli internetu znamená, že jedno ze dvou výše uvedených nastavení se neuplatnilo.
- Něco jiného v zařízení se nezměnilo. Otevřete druhý prohlížeč nebo jakýkoli program, který uvádí veřejnou adresu, a podívejte se. Ukazuje vaši vlastní zemi. Není to selhání; tak rozšíření vypadá zvenčí a ve chvíli, kdy chcete opak, potřebujete aplikaci.
Co tyto kontroly dokazují
+Provoz tohoto prohlížeče odchází přes vámi zvolený exit
+Prohlížeč nesděluje stránkám vaši vlastní adresu přes WebRTC ani váš překladač přes DNS
+Viděli jste, nikoli pouze předpokládali, kde končí pokrytí rozšíření
Co nedokazují
−Nic neříkají o tom, co poskytovatel uchovává — to je otázka dokumentů, na kterou odpovídají stránky o uchovávání
−Nečiní vás anonymními: vaše přihlášení, cookies a samotný prohlížeč zůstávají beze změny, viz co VPN nedělá
−Aktualizace prohlížeče může znovu zapnout zabezpečené DNS a rozšíření si toho nevšimne
Kdy rozšíření stačí a kdy ne
Stačí na zařízení, do kterého nemůžete nic instalovat — na sdíleném nebo spravovaném počítači, na knihovním terminálu, který povoluje rozšíření, nebo na notebooku, jehož správce nejste vy — a pokud chcete pokrýt to, co děláte v tomto prohlížeči. V takovém případě jde o poctivý nástroj a výše uvedená nastavení představují vše potřebné k tomu, aby ochrana fungovala.
Nestačí, když se otázka týká zařízení, nikoli prohlížeče: notebooku na veřejné Wi-Fi, kde provoz tvoří pošta, aktualizace a každý další program, který jste chtěli skrýt; zařízení, u kterého záleží na nouzovém vypínači, jenž rozšíření nemůže poskytnout; nebo jakéhokoli případu, kdy jste si přečetli připojeno a přestali myslet na zbytek. Aplikace pokrývá zařízení; rozšíření pokrývá okno. Mějte tento rozdíl na paměti a obojí může být užitečné.
Když nefunguje
Test úniku v prohlížeči ukazuje mou skutečnou adresu
Obvykle existují dvě příčiny. WebRTC: komunikační vrstva prohlížeče v reálném čase může stránce sdělit vlastní adresy zařízení a obejít rozšíření; zapněte ochranu WebRTC v rozšíření nebo vlastní nastavení prohlížeče, pokud ho nabízí, a test spusťte znovu. Případně rozšíření není aktivní pro tuto kartu: může jít o anonymní okno, profil nebo web vyloučený pravidlem.
Pokud jsou obě možnosti vyloučené a test stále ukazuje vaši adresu, rozšíření tento prohlížeč nechrání a měli byste ho odstranit a znovu nainstalovat z obchodu.
Rozšíření uvádí, že je připojeno, ale web stále tvrdí, že vidí VPN
Může tomu tak být. Adresy exitů jsou zveřejněné a široce evidované, takže každý web, který to chce zjistit, si může vyhledat tu vaši, ať používáte rozšíření, nebo aplikaci. Rozšíření skrývá provoz prohlížeče před sítí, která ho přenáší; neskrývá se před webem, na který přicházíte, a žádné nastavení na tom nic nemění.
Stránky se načítají pomalu nebo se některé nenačtou vůbec
Exit proxy vzdálený od vás přidává ke každému požadavku cestu tam a zpět a stránka jich vytváří mnoho. Zvolte exit blíže k vám a vyzkoušejte druhý ve stejné zemi. Pokud se web přes rozšíření vůbec nenačte, ale bez něj ano, odmítá adresu exitu; o tom rozhoduje web, nikoli vaše nastavení.
Rozšíření a aplikace se neshodují na tom, kde jsem
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.