Ghid
Cum folosești o extensie de browser VPN
Ce acoperă extensia unui furnizor — browserul și doar browserul — magazinul propriu al browserului și nimic altceva, cele două setări care stabilesc dacă browserul divulgă date pe lângă ea și cum o deosebești de aplicație. Scris pentru versiunile actuale de Chrome și Firefox.
Înainte de a începe
Acest ghid nu alege în locul tău
Fiecare pas de mai jos este același indiferent de furnizorul folosit, de aceea aici nu este numit niciunul. Alegerea este o sarcină separată și se face în registru, pe baza unui scor publicat, nu pe baza unei listări dintr-un magazin.
Instalează extensia din magazinul propriu al browserului, prin linkul de pe site-ul propriu al furnizorului, niciodată printr-o căutare după nume în magazin. O extensie citește și rescrie fiecare pagină încărcată de browser; magazinele de extensii sunt pline de imitații create exact pentru asta, iar o extensie gratuită cu un nume familiar este forma obișnuită a unei astfel de imitații.
Primul pas nu este un clic. O extensie de browser acoperă traficul browserului și nimic altceva: orice alt program de pe mașină — e-mailul, actualizările sistemului, un al doilea browser, orice se sincronizează — este în afara ei, pe rețeaua obișnuită, în timp ce extensia afișează conectat. Iar majoritatea extensiilor sunt un proxy, nu un tunel, adică un mecanism diferit, cu limite diferite; VPN sau proxy explică diferența, iar această pagină presupune că l-ai citit. Dacă vrei ca întreaga mașină să fie inclusă, ai nevoie de aplicație, iar pagina platformei arată ce furnizori din registru publică o extensie.
Instalează extensia
- Autentifică-te mai întâi pe site-ul furnizorului și urmează linkul către extensie din zona contului, până la magazinul browserului. Astfel, listarea pe care o instalezi provine din sesiunea care a dovedit că ai un abonament și nu ai nimic de căutat.
- Citește linia dezvoltatorului din listarea magazinului înainte de a adăuga extensia. Trebuie să fie furnizorul, nu un nume asemănător, iar lista permisiunilor trebuie să fie cea necesară unei extensii de acest tip — setările proxy, setările de confidențialitate, site-urile pe care le vizitezi — și nimic mai neobișnuit.
- Autentifică-te în extensie cu același cont. Dacă îți cere să fie fixată în bara de instrumente, acceptă: o extensie pe care nu o poți vedea este o extensie a cărei stare nu o poți verifica.
- Stabilește-i domeniul de acoperire înainte de conectare. Chrome și Firefox rulează ambele extensiile pentru fiecare profil și, implicit, nu în ferestrele private. Dacă vrei să o folosești în ferestre private, setările extensiei browserului trebuie să indice acest lucru; altfel, o fereastră privată este o fereastră pe care extensia nu o acoperă, iar pictograma ei nu îți va spune nimic.
Cele două setări care stabilesc dacă funcționează
O extensie nu poate avea un întrerupător de urgență în sensul aplicației — browserul decide ce pleacă, nu extensia — așa că setările importante sunt cele care împiedică browserul să o ocolească. Fiecare termen are o intrare în glosar.
WebRTC
Stratul de apeluri în timp real al browserului poate comunica unei pagini adresele proprii ale mașinii și face acest lucru în afara proxy-ului. Orice extensie serioasă are un comutator protecție împotriva scurgerilor WebRTC sau blochează WebRTC; activează-l. Firefox are propria setare pentru același lucru, iar cele două nu intră în conflict. Costul este că apelurile din browser pot înceta să funcționeze cât timp ești conectat, ceea ce înseamnă că setarea face exact ce spune.
DNS
Cu un proxy, căutările de nume sunt responsabilitatea browserului, iar browserul are propria preferință: DNS securizat sau DNS over HTTPS, atunci când este activat pentru un resolver nominalizat, trimite fiecare căutare către acel resolver pe lângă extensie, iar protecția DNS proprie a extensiei nu o poate vedea. Fie lasă DNS-ul securizat al browserului pe setarea automată, astfel încât extensia să poată direcționa căutările, fie acceptă că un terț vede numele. De ce contează acest lucru are propria pagină.
Extensia alături de aplicație
Rularea ambelor în același timp este permisă și rareori utilă. Traficul browserului pleacă prin tunelul aplicației și apoi prin ieșirea extensiei: două salturi, două seturi de încetiniri, iar adresa văzută de un site este cea a extensiei. Majoritatea extensiilor pot fi configurate să se retragă cât timp aplicația este conectată; setează acest lucru, astfel încât aplicația să decidă, și folosește extensia singură doar acolo unde aplicația nu poate fi instalată.
Confirmă că funcționează efectiv
Conectează-te, apoi verifică. O extensie are nevoie de o verificare de care aplicația nu are nevoie: cea care arată ce lasă în afara ei.
- Adresa browserului s-a schimbat. Deschide în acest browser orice pagină de tipul „care este IP-ul meu” și confirmă că țara corespunde ieșirii alese. Verifică și într-o fereastră privată, dacă te aștepți să o acopere.
- WebRTC și DNS sunt de acord. Rulează un test de scurgeri în același browser și citește ambele părți: adresele pe care pagina le poate afla prin WebRTC și resolverele pe care le vede. Orice element care aparține furnizorului tău de internet înseamnă că una dintre cele două setări de mai sus nu a fost aplicată.
- Altceva de pe mașină nu s-a schimbat. Deschide un al doilea browser sau orice program care raportează adresa publică și verifică. Acesta îți arată propria țară. Nu este o defecțiune; așa arată o extensie privită din exterior, iar în momentul în care vrei altceva ai nevoie de aplicație.
Ce dovedesc aceste verificări
+Traficul acestui browser pleacă prin ieșirea aleasă
+Browserul nu le comunică paginilor adresa ta prin WebRTC sau resolverul tău prin DNS
+Ai văzut, nu ai presupus, unde se termină acoperirea extensiei
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o întrebare despre documente, la care răspund paginile despre reținere
−Nu te fac anonim: autentificările, cookie-urile și browserul în sine rămân neschimbate; vezi ce nu face un VPN
−O actualizare a browserului poate reactiva DNS-ul securizat, iar extensia nu va observa
Când este suficientă o extensie și când nu
Este suficientă pe o mașină pe care nu poți instala nimic — un computer partajat sau administrat, un terminal de bibliotecă ce permite extensii, un laptop al cărui administrator nu ești tu — și atunci când ceea ce vrei să acoperi este activitatea ta în acest browser. Pentru acest caz este instrumentul corect, iar setările de mai sus reprezintă tot ce trebuie pentru a funcționa.
Nu este suficientă atunci când întrebarea privește mașina, nu browserul: un laptop conectat la Wi-Fi public, unde e-mailul, actualizările și orice alt program reprezintă traficul pe care voiai să-l ascunzi; o mașină pe care contează un întrerupător de urgență, lucru pe care o extensie nu îl poate oferi; sau orice situație în care ai citit conectat și ai încetat să te gândești la restul. Aplicația acoperă mașina; extensia acoperă o fereastră. Ține minte diferența și ambele îți vor fi utile.
Când nu funcționează
Un test de scurgeri în browser arată adresa mea reală
Există două cauze obișnuite. WebRTC: stratul de apeluri în timp real al browserului poate raporta unei pagini adresele proprii ale mașinii, ocolind extensia; activează protecția WebRTC a extensiei sau setarea proprie a browserului, acolo unde există, și rulează din nou testul. Sau extensia nu este activă pentru această filă: o fereastră privată, un profil sau un site exclus printr-o regulă.
Dacă ambele cauze sunt excluse, iar testul încă îți arată adresa, extensia nu transportă traficul acestui browser și trebuie eliminată și reinstalată din magazin.
Extensia spune că este conectată, dar un site spune în continuare că vede un VPN
Este posibil. Adresele de ieșire sunt publicate și listate pe scară largă, așa că orice site care vrea să afle poate verifica adresa ta, indiferent dacă folosești extensia sau aplicația. O extensie ascunde traficul browserului de rețeaua care îl transportă; nu se deghizează față de site-ul la care ajungi, iar nicio setare a ei nu schimbă acest lucru.
Paginile se încarcă lent sau unele nu se încarcă deloc
O ieșire proxy aflată departe de tine adaugă un drum dus-întors la fiecare cerere, iar o pagină face multe astfel de cereri. Alege o ieșire mai apropiată și încearcă o a doua din aceeași țară. Un site care nu se încarcă deloc prin extensie, deși se încarcă normal fără ea, refuză adresa ieșirii; aceasta este decizia site-ului, nu o setare a ta.
Extensia și aplicația nu sunt de acord asupra locului în care mă aflu
Atunci ambele sunt active, iar traficul browserului pleacă mai întâi prin tunelul aplicației și apoi prin ieșirea extensiei. Funcționează, dar lent, iar adresa văzută de un site este cea a extensiei. Decide care dintre ele transportă browserul și dezactiveaz-o pe cealaltă pentru acesta; majoritatea extensiilor pot fi configurate să se retragă cât timp aplicația este conectată.
Nu pot instala aplicația pe această mașină
Atunci extensia este opțiunea corectă, iar această pagină este destinată exact acestui caz. Ține minte ce acoperă — acest browser, în acest profil — și ce lasă în afara ei: orice alt program de pe mașină, propriile actualizări și sincronizări ale mașinii și celelalte browsere. Pentru diferența de mecanism, citește VPN sau proxy.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.