Guide
Sådan bruger du en VPN-browserudvidelse
Hvad en udbyders udvidelse dækker — browseren og kun browseren — browserens egen butik og intet andet, de to indstillinger, der afgør, om browseren lækker uden om den, og hvordan du skelner den fra appen. Skrevet med udgangspunkt i den aktuelle Chrome og Firefox.
Før du går i gang
Denne vejledning vælger ikke for dig
Alle trinene nedenfor er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. Valget er en separat opgave, som foretages i registeret ud fra en offentliggjort score og ikke ud fra en opføring i en butik.
Installer udvidelsen fra browserens egen butik via linket på udbyderens eget websted, aldrig ved at søge efter navnet i butikken. En udvidelse læser og omskriver alle sider, browseren indlæser; udvidelsesbutikkerne er fulde af efterligninger, der netop er lavet til at ligne den ægte vare, og en gratis udvidelse med et velkendt navn er den sædvanlige form for det.
Det første trin er ikke et klik. En browserudvidelse dækker browserens trafik og intet andet: alle andre programmer på maskinen — mail, systemets opdateringer, en anden browser, alt hvad der synkroniserer — er uden for den på det almindelige netværk, mens udvidelsen siger forbundet. Og de fleste udvidelser er en proxy snarere end en tunnel, hvilket er en anden mekanisme med andre begrænsninger; VPN eller proxy forklarer forskellen, og denne side forudsætter, at du har læst den. Hvis du vil have hele maskinen med, har du brug for appen, og platformssiden viser, hvilke udbydere i registeret der overhovedet offentliggør en udvidelse.
Installer udvidelsen
- Log først ind på udbyderens websted, og følg linket til udvidelsen fra konto-området til browserens butik. På den måde kom den opføring, du installerer, fra den session, der bekræftede, at du har et abonnement, og du behøver ikke søge efter noget.
- Læs udviklerlinjen i butikkens opføring, før du tilføjer den. Det skal være udbyderen og ikke et navn, der ligner, og tilladelseslisten skal være det, en udvidelse af denne type har brug for — proxyindstillinger, privatlivsindstillinger, de websteder du besøger — og ikke noget mere mærkeligt.
- Log ind i udvidelsen med den samme konto. Hvis den beder om at blive fastgjort til værktøjslinjen, så accepter: En udvidelse, du ikke kan se, er en udvidelse, hvis tilstand du ikke kan læse.
- Beslut dens omfang, før du opretter forbindelse. Chrome og Firefox kører begge udvidelser pr. profil og som standard ikke i private vinduer. Hvis du vil bruge den i private vinduer, skal browserens udvidelsesindstillinger angive det; ellers er et privat vindue et vindue, som udvidelsen ikke dækker, og intet på dens ikon fortæller dig det.
De to indstillinger, der afgør, om den holder
En udvidelse kan ikke have en kill switch i samme betydning som appen — det er browseren, der afgør, hvad der sendes ud, ikke udvidelsen — så de vigtige indstillinger er dem, der forhindrer browseren i at gå uden om den. Hvert begreb har en post i ordlisten.
WebRTC
Browserens lag til realtidsopkald kan fortælle en side maskinens egne adresser, og det sker uden om proxyen. Alle seriøse udvidelser har en kontakt til WebRTC-lækagebeskyttelse eller bloker WebRTC; slå den til. Firefox har sin egen indstilling til det samme, og de to er ikke i konflikt. Det koster, at opkald i browseren kan holde op med at virke, mens du er forbundet, hvilket er kontakten, der gør det, den siger.
DNS
Med en proxy er navneopslag browserens ansvar, og browseren har sin egen holdning: Secure DNS eller DNS over HTTPS, når det er slået til med en navngiven resolver, sender hvert opslag til den resolver uden om udvidelsen, og udvidelsens egen DNS-beskyttelse kan ikke se det. Lad enten browserens sikre DNS stå på den automatiske indstilling, så udvidelsen kan føre opslagene gennem sig, eller accepter, at en tredjepart ser navnene. Hvorfor det er vigtigt har sin egen side.
Udvidelsen ved siden af appen
Det er tilladt og sjældent nyttigt at køre begge på én gang. Browserens trafik går gennem appens tunnel og derefter gennem udvidelsens exit, to hop, to gange langsommere, og den adresse, et websted ser, er udvidelsens. De fleste udvidelser kan indstilles til at træde til side, mens appen er forbundet; indstil det, så appen bestemmer, og brug kun udvidelsen alene, hvor appen ikke kan installeres.
Bekræft, at den faktisk virker
Opret forbindelse, og kontrollér derefter. En udvidelse kræver en kontrol, som appen ikke gør: den, der viser, hvad den sender udenom.
- Browserens adresse er ændret. Åbn en vilkårlig side med »hvad er min IP« i denne browser, og bekræft, at landet stemmer overens med det exit, du valgte. Også i et privat vindue, hvis du forventer, at den dækker det.
- WebRTC og DNS er enige. Kør en lækagetest i den samme browser, og læs begge dele: adresserne, som siden kan lære gennem WebRTC, og de resolvere, den ser. Alt, der tilhører din internetudbyder, betyder, at en af de to ovenstående indstillinger ikke slog igennem.
- Noget andet på maskinen er ikke ændret. Åbn en anden browser eller et program, der viser den offentlige adresse, og se efter. Det viser dit eget land. Det er ikke en fejl; det er det, en udvidelse er, set udefra, og i det øjeblik du ønsker noget andet, har du brug for appen.
Hvad disse kontroller viser
+Denne browsers trafik sendes ud gennem det exit, du valgte
+Browseren fortæller ikke sider din egen adresse gennem WebRTC eller din resolver gennem DNS
+Du har set, ikke antaget, hvor udvidelsens dækning slutter
Hvad de ikke viser
−De siger intet om, hvad udbyderen opbevarer — det er et spørgsmål om dokumenter, som besvares på siderne om opbevaring
−De gør dig ikke anonym: dine login, cookies og selve browseren er uændrede; se hvad en VPN ikke gør
−En browseropdatering kan slå sikker DNS til igen, uden at udvidelsen opdager det
Hvornår en udvidelse er nok, og hvornår den ikke er
Den er nok på en maskine, hvor du ikke kan installere noget — en delt eller administreret computer, en biblioteksterminal, der tillader udvidelser, eller en bærbar, hvis administrator ikke er dig — og hvor det, du vil dække, er det, du foretager dig i denne browser. I det tilfælde er den det ærlige værktøj, og indstillingerne ovenfor er hele arbejdet med at få den til at holde.
Den er ikke nok, når spørgsmålet gælder maskinen og ikke browseren: en bærbar på offentligt Wi-Fi, hvor mail, opdateringer og alle andre programmer er den trafik, du ville skjule; en maskine, hvor en kill switch er vigtig, hvilket en udvidelse ikke kan levere; eller enhver situation, hvor du har læst forbundet og er holdt op med at tænke på resten. Appen dækker maskinen; udvidelsen dækker et vindue. Husk forskellen, så er begge nyttige.
Når den ikke virker
En lækagetest i browseren viser min rigtige adresse
Der er to sædvanlige årsager. WebRTC: Browserens lag til realtidsopkald kan rapportere maskinens egne adresser til en side uden om udvidelsen; slå udvidelsens WebRTC-beskyttelse til eller browserens egen indstilling, hvis den har en, og kør testen igen. Eller udvidelsen er ikke aktiv for dette faneblad: et privat vindue, en profil eller et websted, der er udelukket af en regel.
Hvis begge dele kan udelukkes, og testen stadig viser din adresse, bærer udvidelsen ikke denne browser og bør fjernes og installeres igen fra butikken.
Udvidelsen siger, at den er forbundet, men et websted siger stadig, at det kan se en VPN
Det kan det. Exit-adresser offentliggøres og opføres bredt, så ethvert websted, der vil vide det, kan slå din op, uanset om det er en udvidelse eller en app. En udvidelse skjuler browserens trafik for det netværk, der bærer den; den skjuler ikke sig selv for det websted, du ankommer til, og intet i dens indstillinger ændrer det.
Sider indlæses langsomt, eller nogle indlæses slet ikke
Et proxy-exit langt fra dig tilføjer en returrejse til hver forespørgsel, og en side sender mange. Vælg et exit tættere på dig, og prøv et andet i det samme land. Et websted, der slet ikke indlæses via udvidelsen, mens det indlæses fint uden den, afviser exit-adressen; det er webstedets beslutning og ikke en indstilling hos dig.
Udvidelsen og appen er uenige om, hvor jeg er
Så er begge slået til, og browserens trafik sendes først gennem appens tunnel og derefter gennem udvidelsens exit. Det virker, men langsomt, og den adresse, et websted ser, er udvidelsens. Beslut, hvilken der skal bære browseren, og slå den anden fra for den; de fleste udvidelser kan indstilles til at træde til side, mens appen er forbundet.
Jeg kan ikke installere appen på denne maskine
Så er udvidelsen den ærlige mulighed, og denne side er skrevet præcis til det tilfælde. Vær klar over, hvad den dækker — denne browser i denne profil — og hvad den lader være udenfor: alle andre programmer på maskinen, maskinens egne opdateringer og synkronisering samt de andre browsere. Læs VPN eller proxy for forskellen i mekanisme.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.