Poradnik
Jak korzystać z rozszerzenia VPN w przeglądarce
Co obejmuje rozszerzenie dostawcy — przeglądarkę i tylko przeglądarkę — własny sklep przeglądarki i nic więcej, dwa ustawienia decydujące o tym, czy przeglądarka omija rozszerzenie, oraz jak odróżnić je od aplikacji. Tekst uwzględnia aktualne wersje Chrome i Firefox.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy opisany niżej krok wygląda tak samo niezależnie od używanego dostawcy, dlatego żaden nie został tu wymieniony. Wybór to osobne zadanie — wykonuje się go w rejestrze, na podstawie opublikowanego wyniku, a nie wpisu w sklepie.
Zainstaluj rozszerzenie z własnego sklepu przeglądarki, korzystając z odsyłacza na stronie samego dostawcy, nigdy zaś z wyszukiwania po nazwie w sklepie. Rozszerzenie odczytuje i przepisuje każdą stronę wczytywaną przez przeglądarkę; sklepy z rozszerzeniami są pełne podobnych aplikacji, które właśnie do tego służą, a darmowe rozszerzenie ze znajomą nazwą to najczęstszy ich przykład.
Pierwszy krok nie polega na kliknięciu. Rozszerzenie przeglądarki obejmuje ruch przeglądarki i nic więcej: każdy inny program na komputerze — poczta, aktualizacje systemu, druga przeglądarka, wszystko, co wykonuje synchronizację — pozostaje poza nim, w zwykłej sieci, podczas gdy rozszerzenie pokazuje stan połączono. Większość rozszerzeń jest też serwerem proxy, a nie tunelem, czyli korzysta z innego mechanizmu i ma inne ograniczenia; strona VPN czy proxy wyjaśnia tę różnicę, a ten tekst zakłada, że została już przeczytana. Jeśli chcesz objąć cały komputer, potrzebujesz aplikacji, a strona platformy pokazuje, którzy dostawcy z rejestru w ogóle publikują rozszerzenie.
Zainstaluj rozszerzenie
- Najpierw zaloguj się na stronie dostawcy i przejdź z obszaru konta przez odsyłacz do rozszerzenia w sklepie przeglądarki. Dzięki temu instalowany wpis pochodzi z sesji, która potwierdziła posiadanie przez Ciebie subskrypcji, i nie musisz niczego wyszukiwać.
- Przed dodaniem przeczytaj wiersz z nazwą dewelopera na stronie wpisu w sklepie. Musi to być dostawca, a nie podobna nazwa, a lista uprawnień musi odpowiadać potrzebom rozszerzenia tego rodzaju — ustawieniom proxy, ustawieniom prywatności i odwiedzanym stronom — bez niczego bardziej podejrzanego.
- Zaloguj się do rozszerzenia przy użyciu tego samego konta. Jeśli poprosi o przypięcie do paska narzędzi, zgódź się: rozszerzenie, którego nie widzisz, to rozszerzenie, którego stanu nie możesz odczytać.
- Przed połączeniem określ jego zakres. Chrome i Firefox uruchamiają rozszerzenia osobno dla każdego profilu, a domyślnie nie w oknach prywatnych. Jeśli chcesz używać go w oknach prywatnych, ustawienia rozszerzenia przeglądarki muszą to określać; w przeciwnym razie okno prywatne pozostaje poza zakresem rozszerzenia, a jego ikona Cię o tym nie poinformuje.
Dwa ustawienia decydujące o tym, czy rozszerzenie działa prawidłowo
Rozszerzenie nie może mieć wyłącznika awaryjnego w znaczeniu znanym z aplikacji — to przeglądarka decyduje, co opuszcza komputer, a nie rozszerzenie — dlatego liczą się ustawienia, które powstrzymują przeglądarkę przed omijaniem go. Każdy z tych terminów ma własne hasło w glosariuszu.
WebRTC
Warstwa połączeń czasu rzeczywistego przeglądarki może przekazać stronie własne adresy komputera i robi to poza proxy. Każde poważne rozszerzenie ma przełącznik ochrony przed wyciekiem WebRTC lub blokowania WebRTC; włącz go. Firefox ma własne ustawienie tej samej funkcji i oba ustawienia nie kolidują ze sobą. Skutkiem ubocznym może być przerwanie połączeń wykonywanych w przeglądarce podczas połączenia — właśnie tak działa ten przełącznik.
DNS
Przy użyciu proxy rozwiązywanie nazw należy do przeglądarki, a przeglądarka ma własne ustawienia: bezpieczny DNS lub DNS przez HTTPS. Po włączeniu i wskazaniu konkretnego resolvera wysyłają one każde zapytanie do tego resolvera z pominięciem rozszerzenia, więc własna ochrona DNS rozszerzenia go nie widzi. Pozostaw bezpieczny DNS przeglądarki w ustawieniu automatycznym, aby rozszerzenie mogło kierować zapytaniami, albo zaakceptuj, że nazwy zobaczy strona trzecia. Dlaczego to ma znaczenie wyjaśnia osobna strona.
Rozszerzenie obok aplikacji
Uruchomienie obu naraz jest dozwolone, ale rzadko użyteczne. Ruch przeglądarki wychodzi przez tunel aplikacji, a następnie przez węzeł wyjściowy rozszerzenia — dwa przeskoki, dwa źródła spowolnienia, a adres widziany przez stronę należy do rozszerzenia. Większość rozszerzeń można ustawić tak, aby nie działały, gdy aplikacja jest połączona; zrób to, aby decyzję podejmowała aplikacja, a rozszerzenia używaj samodzielnie tylko tam, gdzie nie można zainstalować aplikacji.
Potwierdź, że rozszerzenie rzeczywiście działa
Połącz się, a następnie sprawdź. Rozszerzenie wymaga kontroli, której nie potrzebuje aplikacja: trzeba sprawdzić, co opuszcza je poza ochroną.
- Adres przeglądarki się zmienił. Otwórz w tej przeglądarce dowolną stronę typu „jaki jest mój adres IP” i potwierdź, że kraj odpowiada wybranemu węzłowi wyjściowemu. Sprawdź to także w oknie prywatnym, jeśli oczekujesz, że rozszerzenie będzie je obejmować.
- WebRTC i DNS są zgodne. Uruchom test wycieków w tej samej przeglądarce i odczytaj obie jego części: adresy, które strona może poznać przez WebRTC, oraz widziane przez nią resolvery. Adresy należące do Twojego dostawcy internetu oznaczają, że jedno z dwóch powyższych ustawień nie działa.
- Nic innego na komputerze się nie zmieniło. Otwórz drugą przeglądarkę albo dowolny program pokazujący publiczny adres i sprawdź wynik. Zobaczysz własny kraj. To nie jest błąd; tak wygląda rozszerzenie oglądane z zewnątrz, a gdy chcesz czegoś innego, potrzebujesz aplikacji.
Co potwierdzają te kontrole
+Ruch tej przeglądarki wychodzi przez wybrany węzeł wyjściowy
+Przeglądarka nie przekazuje stronom Twojego adresu przez WebRTC ani Twojego resolvera przez DNS
+Widzisz, zamiast zakładać, gdzie kończy się zakres rozszerzenia
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, wyjaśniona na stronach o retencji
−Nie zapewniają anonimowości: logowania, pliki cookie i sama przeglądarka pozostają bez zmian; zobacz czego VPN nie robi
−Aktualizacja przeglądarki może ponownie włączyć bezpieczny DNS, a rozszerzenie tego nie zauważy
Kiedy rozszerzenie wystarcza, a kiedy nie
Wystarcza na komputerze, na którym nie możesz niczego zainstalować — współdzielonym lub zarządzanym komputerze, terminalu bibliotecznym zezwalającym na rozszerzenia albo laptopie, którego administratorem nie jesteś — jeśli chcesz objąć ochroną to, co robisz w tej przeglądarce. W takim przypadku jest to właściwe narzędzie, a powyższe ustawienia wyczerpują kwestię zapewnienia jego działania.
Nie wystarcza, gdy chodzi o komputer, a nie przeglądarkę: laptop korzystający z publicznej sieci Wi-Fi, na którym poczta, aktualizacje i każdy inny program generują ruch, który chcesz ukryć; komputer, na którym liczy się wyłącznik awaryjny, czego rozszerzenie nie zapewnia; albo dowolny przypadek, gdy widzisz stan połączono i przestajesz myśleć o reszcie. Aplikacja obejmuje komputer, rozszerzenie obejmuje okno. Pamiętaj o tej różnicy, a oba narzędzia będą użyteczne.
Gdy nie działa
Test wycieków w przeglądarce pokazuje mój prawdziwy adres
Zwykle są dwie przyczyny. WebRTC: warstwa połączeń czasu rzeczywistego przeglądarki może przekazać stronie własne adresy komputera z pominięciem rozszerzenia; włącz ochronę WebRTC w rozszerzeniu albo własne ustawienie przeglądarki, jeśli je ma, i uruchom test ponownie. Możliwe też, że rozszerzenie nie działa dla tej karty: chodzi o okno prywatne, profil albo stronę wykluczoną regułą.
Jeśli obie przyczyny można wykluczyć, a test nadal pokazuje Twój adres, rozszerzenie nie obsługuje tej przeglądarki i należy je usunąć oraz ponownie zainstalować ze sklepu.
Rozszerzenie pokazuje stan połączono, ale strona nadal twierdzi, że widzi VPN
Tak może być. Adresy węzłów wyjściowych są publikowane i szeroko katalogowane, więc każda strona, która chce to sprawdzić, może wyszukać Twój adres — niezależnie od tego, czy korzystasz z rozszerzenia, czy aplikacji. Rozszerzenie ukrywa ruch przeglądarki przed siecią, która go przenosi; nie ukrywa swojej natury przed stroną, na którą wchodzisz, i żadne ustawienie tego nie zmieni.
Strony wczytują się powoli albo niektóre w ogóle się nie otwierają
Węzeł wyjściowy proxy znajdujący się daleko od Ciebie wydłuża każdą prośbę o podróż w obie strony, a strona wysyła ich wiele. Wybierz bliższy węzeł wyjściowy i spróbuj drugiego w tym samym kraju. Strona, która nie wczytuje się przez rozszerzenie, choć bez niego działa prawidłowo, odrzuca adres węzła wyjściowego; to jej decyzja, a nie Twoje ustawienie.
Rozszerzenie i aplikacja pokazują różne miejsca mojego pobytu
Oznacza to, że oba są włączone, a ruch przeglądarki wychodzi najpierw przez tunel aplikacji, a następnie przez węzeł wyjściowy rozszerzenia. Działa to, choć powoli, a strona widzi adres rozszerzenia. Zdecyduj, które narzędzie ma obsługiwać przeglądarkę, i wyłącz drugie; większość rozszerzeń można ustawić tak, aby nie działały, gdy aplikacja jest połączona.
Nie mogę zainstalować aplikacji na tym komputerze
W takim razie rozszerzenie jest właściwą opcją, a ta strona dotyczy dokładnie takiego przypadku. Wiedz, co obejmuje — tę przeglądarkę w tym profilu — i co pozostawia poza ochroną: każdy inny program na komputerze, własne aktualizacje i synchronizację komputera oraz pozostałe przeglądarki. Aby poznać różnicę w mechanizmie, przeczytaj tekst o VPN lub proxy.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.