Guida
Come usare un'estensione VPN per browser
Cosa copre l'estensione di un fornitore — il browser e solo il browser — il negozio del browser e nient'altro, le due impostazioni che determinano se il browser perde dati aggirandola e come distinguerla dall'app. Scritto per le versioni attuali di Chrome e Firefox.
Prima di iniziare
Questa guida non sceglie al posto tuo
Ogni passaggio seguente è identico, qualunque sia il fornitore che usi, perciò qui non ne viene indicato nessuno. La scelta è un lavoro separato e si fa nel registro, sulla base di un punteggio pubblicato e non di una presenza in un negozio.
Installa l'estensione dal negozio del browser, tramite il link presente sul sito del fornitore, mai cercandola per nome nel negozio. Un'estensione legge e riscrive ogni pagina caricata dal browser; i negozi di estensioni sono pieni di imitazioni create esattamente per sembrare autentiche, e quella di un fornitore gratuito con un nome familiare è la forma più comune.
Il primo passaggio non è un clic. Un'estensione per browser copre il traffico del browser e nient'altro: ogni altro programma sul dispositivo — la posta, gli aggiornamenti del sistema, un secondo browser, qualsiasi elemento che sincronizzi — resta fuori, sulla rete non protetta, mentre l'estensione indica connesso. Inoltre, la maggior parte delle estensioni è un proxy e non un tunnel: è un meccanismo diverso, con limiti diversi; VPN o proxy spiega la differenza, e questa pagina presuppone che tu l'abbia letto. Se vuoi includere l'intero dispositivo, ti serve l'app, e la pagina della piattaforma indica quali fornitori del registro pubblicano un'estensione.
Installare l'estensione
- Accedi prima al sito del fornitore e segui il link all'estensione dall'area dell'account fino al negozio del browser. In questo modo l'elenco da cui installi proviene dalla sessione che ha dimostrato che possiedi un abbonamento e non c'è nulla da cercare.
- Leggi la riga dello sviluppatore nell'elenco del negozio prima di aggiungerla. Deve essere il fornitore, non un nome simile, e l'elenco dei permessi deve corrispondere a ciò che serve a un'estensione di questo tipo — impostazioni proxy, impostazioni sulla privacy, i siti che visiti — senza nulla di più insolito.
- Accedi all'estensione con lo stesso account. Se chiede di essere fissata alla barra degli strumenti, accetta: un'estensione che non puoi vedere è un'estensione di cui non puoi leggere lo stato.
- Decidi il suo ambito prima di connetterti. Chrome e Firefox eseguono le estensioni per profilo e, per impostazione predefinita, non nelle finestre private. Se vuoi usarla nelle finestre private, le impostazioni delle estensioni del browser devono indicarlo; altrimenti una finestra privata è una finestra che l'estensione non copre, senza che nulla sulla sua icona te lo segnali.
Le due impostazioni che determinano se funziona
Un'estensione non può avere un kill switch nel senso dell'app — è il browser a decidere cosa esce, non l'estensione — quindi le impostazioni importanti sono quelle che impediscono al browser di aggirarla. Ogni termine ha una voce nel glossario.
WebRTC
Il livello del browser per le chiamate in tempo reale può comunicare a una pagina gli indirizzi propri del dispositivo e lo fa al di fuori del proxy. Ogni estensione seria dispone di un'opzione protezione dalle perdite WebRTC o blocca WebRTC; attivala. Firefox ha una propria impostazione per la stessa funzione e le due impostazioni non entrano in conflitto. Il costo è che le chiamate nel browser potrebbero smettere di funzionare durante la connessione: è l'opzione che fa ciò che indica.
DNS
Con un proxy, le ricerche dei nomi sono una funzione del browser, che ha una propria impostazione: DNS sicuro o DNS su HTTPS, quando è attivato su un resolver specifico, invia ogni ricerca a quel resolver aggirando l'estensione, e la protezione DNS dell'estensione non può vederla. Lascia quindi il DNS sicuro del browser sull'impostazione automatica, così l'estensione può instradare le ricerche, oppure accetta che un terzo veda i nomi. Perché è importante è spiegato in una pagina dedicata.
L'estensione accanto all'app
Usarle entrambe contemporaneamente è consentito e raramente utile. Il traffico del browser esce attraverso il tunnel dell'app e poi attraverso l'uscita dell'estensione: due passaggi, due rallentamenti, e l'indirizzo che vede un sito è quello dell'estensione. La maggior parte delle estensioni può essere impostata per non intervenire mentre l'app è connessa; configura questa opzione, lascia decidere all'app e usa l'estensione da sola solo dove non è possibile installare l'app.
Verificare che funzioni davvero
Connettiti, poi controlla. Un'estensione richiede un controllo che l'app non richiede: quello che mostra cosa lascia uscire.
- L'indirizzo del browser è cambiato. Apri in questo browser una pagina qualsiasi che mostri «qual è il mio IP» e verifica che il Paese corrisponda all'uscita scelta. Fallo anche in una finestra privata, se prevedi di coprirla.
- WebRTC e DNS concordano. Esegui un test delle perdite nello stesso browser e leggi entrambe le parti: gli indirizzi che la pagina può apprendere tramite WebRTC e i resolver che vede. Qualsiasi elemento appartenente al tuo fornitore di Internet significa che una delle due impostazioni sopra non è attiva.
- Qualcos'altro sul dispositivo non è cambiato. Apri un secondo browser o un programma qualsiasi che riporti l'indirizzo pubblico e controlla. Mostra il tuo Paese. Non è un errore: è ciò che un'estensione è vista dall'esterno, e nel momento in cui vuoi il contrario ti serve l'app.
Cosa dimostrano questi controlli
+Il traffico di questo browser esce attraverso l'uscita scelta
+Il browser non comunica alle pagine il tuo indirizzo tramite WebRTC né il tuo resolver tramite DNS
+Hai verificato, invece di darlo per scontato, dove termina la copertura dell'estensione
Cosa non dimostrano
−Non dicono nulla su ciò che conserva il fornitore — è una questione documentale, a cui rispondono le pagine sulla conservazione
−Non ti rendono anonimo: i tuoi accessi, i cookie e il browser stesso non cambiano; vedi cosa non fa una VPN
−Un aggiornamento del browser può riattivare il DNS sicuro e l'estensione non se ne accorgerà
Quando un'estensione basta e quando no
Basta su un dispositivo in cui non puoi installare nulla — un computer condiviso o gestito, un terminale di biblioteca che consente le estensioni, un portatile il cui amministratore non sei tu — e in cui vuoi coprire ciò che fai in questo browser. In questo caso è lo strumento corretto, e le impostazioni sopra esauriscono tutto ciò che serve per farla funzionare.
Non basta quando la questione riguarda il dispositivo e non il browser: un portatile con Wi-Fi pubblico, dove la posta, gli aggiornamenti e ogni altro programma costituiscono il traffico che volevi nascondere; un dispositivo in cui è importante un kill switch, che un'estensione non può fornire; o qualsiasi caso in cui hai letto connesso e hai smesso di pensare al resto. L'app copre il dispositivo; l'estensione copre una finestra. Tieni presente la differenza e entrambe saranno utili.
Quando non funziona
Un test delle perdite nel browser mostra il mio indirizzo reale
Ci sono due cause comuni. WebRTC: il livello del browser per le chiamate in tempo reale può comunicare a una pagina gli indirizzi propri del dispositivo, aggirando l'estensione; attiva la protezione WebRTC dell'estensione o l'impostazione del browser, se disponibile, quindi ripeti il test. Oppure l'estensione non è attiva per questa scheda: una finestra privata, un profilo o un sito escluso da una regola.
Se entrambe le ipotesi sono escluse e il test mostra ancora il tuo indirizzo, l'estensione non sta proteggendo questo browser e deve essere rimossa e reinstallata dal negozio.
L'estensione indica che sono connesso, ma un sito dice ancora che vede una VPN
È possibile. Gli indirizzi di uscita sono pubblicati e ampiamente elencati, quindi qualsiasi sito che voglia verificarlo può cercare il tuo, sia che tu usi un'estensione sia che tu usi l'app. Un'estensione nasconde il traffico del browser alla rete che lo trasporta; non nasconde la propria natura al sito che raggiungi e nessuna delle sue impostazioni cambia questo fatto.
Le pagine si caricano lentamente oppure alcune non si caricano affatto
Un'uscita proxy lontana da te aggiunge un viaggio di andata e ritorno a ogni richiesta, e una pagina ne effettua molte. Scegli un'uscita più vicina e provane una seconda nello stesso Paese. Se un sito non si carica affatto tramite l'estensione ma si carica normalmente senza di essa, sta rifiutando l'indirizzo dell'uscita: è una sua decisione, non un'impostazione che dipende da te.
Stessi passaggi, altre macchine
Il resto delle piattaforme
Ogni piattaforma ha una guida propria anziché una scheda su questa. I passaggi divergono non appena si apre il programma di installazione, e una pagina che risponde a tre piattaforme insieme non risponde bene a nessuna.