Delar VPN-en din tilkoplinga di? To retningar å sjekke

To personar knytte til same leverandør brukar ikkje nødvendigvis kvarandre si heimetilkopling, for i den vanlege ordninga sender begge einingane trafikken sin til endepunktet til leverandøren og deler berre utgangsadressa. Eit produkt for ressursdeling kan verke motsett veg, der maskina di bidreg med ein veg for trafikken til andre. Retninga er heile spørsmålet, og ho kan svarast på frå appen framføre deg. Det som følgjer, er rekkjefølgja å spørje i, og prova som er verd å ta vare på.

To retningar, og berre éi treng samtykke

Å bruke ein ekstern utgang betyr at trafikken din går ut gjennom leverandøren, og destinasjonen ser adressa til leverandøren. Å bidra med ein utgang betyr at trafikken til andre går ut gjennom tilkoplinga di, og destinasjonen ser di. Begge blir kalla ein VPN, og dei legg heilt ulike plikter på den som driv klienten. Eit produkt kan gjere det fyrste utan noko av det andre, og det kan gjere begge samstundes.

1. Ekstern utgang: applikasjonen din sender trafikken sin til endepunktet til leverandøren, og destinasjonen registrerer adressa til leverandøren.
2. Bidragen utgang: trafikken til andre passerer delingskomponenten på maskina di, går ut gjennom linja di, og destinasjonen registrerer adressa di.

Det fyrste er eit personvernval om din eigen trafikk. Det andre er eit vedtak om trafikken til andre, og difor er ei delt utgangsadresse eit omdømmeproblem, medan ei bidragen tilkopling er eit problem med opphavet til trafikken. Desse to bekymringane blir stadig blanda saman, og å skilje dei er det meste av analysen.

Les delingsbrytaren i appen du installerte

Opne produktet som faktisk er installert, og søk i innstillingane etter ord som deling, bidrag, peer-to-peer eller fellesskapstilgang. Noter om det finst ein brytar, om han startar aktivert og kva kontonivå han høyrer til, og ta deretter bilete av panelet med versjonsstrengen synleg, fordi eit svar frå støtta vil be om det. Gjenta sjekken etter neste oppdatering, fordi standardverdiar flyttar seg mellom versjonar. Eit panel utan noko delingsspråk er eit nyttig funn, sjølv om det ikkje i seg sjølv er ei garanti.

Ein leverandør som skildrar peer-to-peer-deling for eitt produkt og utelukkar andre utgåver, har nettopp fortalt deg skilnaden eit merkenamn skjuler. FAQ-en til leverandøren for ei slik teneste skil bidragande produkt frå utgåver utan peer, og nettopp ein slik skilnad er verd å lese sjølv. Betalingsstatus er heller ikkje ei teknisk skildring, fordi eit betalt abonnement kan innehalde ein delingskomponent, medan det er det gratis nivået som ikkje gjer det.

Kva som held fram med å køyre etter at vindauget blir lukka

Eit nettlesartillegg og ei separat installert teneste kan utføre ulike jobbar under éin logo, så lukk vindauget og sjekk om ein prosess overlever det. Ein prosess som lever lenger enn fanen, er skilnaden mellom ein funksjon du slo på og ein komponent som arbeider vidare utan han. Begge kan vere legitime, og berre éin av dei er synleg frå fanen.

Blokka nedanfor er for Windows. Ho les prosessen, deretter sokkane prosessen eig, og identifikatoren frå den fyrste linja er det dei to andre filtrerer på, så byt han ut i staden for å køyre tre urelaterte utskrifter. Les prosessstien og dei etablerte tilkoplingane saman, fordi kvar av dei åleine beviser svært lite.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Ein relay er ikkje fildeling

Å videresende trafikken til andre er ei anna løyve enn å eksponere filer eller tenester på maskina di. Dokumentasjon om det eine skildrar ikkje det andre, og samtykke til ein tunnel er ikkje samtykke til fildeling, sjølv når éin installatør sette opp begge. Hald dei to spørsmåla frå kvarandre når du les ei innstillingsside.

Fråværet av ein lyttande port er ikkje prov på at ingenting blir delt, fordi ein relay kan starte utgåande tilkoplingar og aldri godta ei innkomande, og det er nettopp slik peer-to-peer-system unngår trøbbel med brannmuren. Sjå kvar tilkoplingane går, ikkje berre kva som lyttar. Éi tilkopling til leverandørens eigen endepunkt ser ut som ein klient, medan fleire til adresser du ikkje kan forklare fortener eit nærare blikk. Viss modellen framleis er uklar etter innstillingane og dokumentasjonen, still operatøren eit konkret spørsmål; på ei arbeidseining eller i eit administrert nettverk avgjer administratoren, ikkje personen som held laptopen.

Skriv ned det du såg, og sjekk igjen

Skriv ned versjonen, tilstanden til innstillingane og sokkane du observerte, med tidsstempel, fordi den registreringa er det som gjer ein mistanke om til eit spørsmål nokon kan svare på. Ho er også det du vil ønske deg viss eit misbruksvarsel kjem månader seinare, og eit notat i eit chatvindauge er ikkje ei registrering.

Blokka nedanfor er for Linux eller macOS og svarar på dei same spørsmåla som den for Windows. Køyr ho også etter ei oppdatering, fordi komponentoppsettet endrar seg mellom versjonar, og ein ny hjelpeprosess er lett å oversjå. Sokkelista nemner prosessen som eig dei, og det er det som gjer dei to blokkene samanliknbare på tvers av versjonar.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Viss ei av adressene dine dukkar opp i ei klage, hugs at ei IP-adresse ikkje identifiserer ein person åleine. Ta vare på varselet, tidsstempla og innstillingane du registrerte, og følg deretter rapporteringsprosessen til leverandøren eller administratoren. Det avviser ikkje klaga, og det held ei delt utgangsadresse skild frå trafikk som faktisk forlet di eiga tilkopling.