من اخیراً برای استفاده شخصی خود در یک سرویس VPN مشترک شدم تا ^{(VPN service)}اتصال اینترنت^{(Internet connection)} من از خانه کاملاً رمزگذاری شده باشد. با وجود تمام افشاگری‌های جاسوسی و هک^{(spying and hacking revelations)} این روزها، من بدم نمی‌آید که برای^{(t mind)} هر موردی امنیت کمی در کنار خود داشته باشم. هنگامی که نرم افزار را روی رایانه نصب کردم و به VPN متصل شدم ، به نظر می رسید تا آنجا که می توانم بگویم خوب کار می کند.

با این حال، از آنجایی که خودم یک فرد فنی^{(techie person)} بودم، نمی‌توانستم بپذیرم که همه چیز کار می‌کند بدون اینکه واقعاً تأیید کنم که رمزگذاری فعال است. بنابراین، حتی با وجود اینکه با یک بسته sniffer و آنالایزر پروتکل^{(packet sniffer and protocol analyzer)} بازی نکرده بودم، ادامه دادم و یک ابزار شبکه^{(network utility)} را دانلود کردم که به من امکان می‌داد در واقع انتقال داده‌ها را از کامپیوترم به عقب و جلو ببینم.

وقتی به VPN^(VPN) وصل نبودم اتصال را بررسی کردم و چند بسته را گرفتم و بعد از اتصال همین کار را انجام دادم. به راحتی، من توانستم ببینم که داده های در حال انتقال در هنگام ارسال به VPN در واقع رمزگذاری شده است. در این مقاله، من به شما نشان خواهم داد که چگونه می توانید تأیید کنید که آیا اتصال شما رمزگذاری شده است یا خیر.

اگر تخصص فنی ندارید، واقعاً نگران نباشید. تنها کاری که باید انجام دهید این است که یک دکمه ضبط را فشار دهید^{(record button)} ، در لیستی اسکرول کنید و متنی را بررسی کنید. شما می توانید هر چیز دیگری را نادیده بگیرید، زیرا بیشتر مضحک است مگر اینکه چیزی در مورد رایانه و شبکه بدانید. در مک^(Mac) از CocoaPacketAnalyzer و در رایانه شخصی از Wireshark استفاده خواهیم کرد .

رمزگذاری را در مک تأیید کنید

ابتدا پیش بروید و CocoaPacketAnalyzer را در ^{(CocoaPacketAnalyzer)}مک^(Mac) خود دانلود کنید و آن را اجرا کنید. شما باید صفحه راه اندازی^{(startup screen)} را با چهار دکمه بزرگ ببینید.

گرفتن چیزی است که روی آن کلیک می‌کنید تا ضبط ترافیک شبکه^{(network traffic)} شروع شود . اگر یک جلسه ضبط را^{(capture session)} ذخیره کنید ، به آن فایل ردیابی می‌گویند^{(trace file)} و می‌توانید بعداً با استفاده از دکمه دوم دوباره آن‌ها را باز کنید. با این حال، برای اهداف ما، فقط می‌خواهیم ببینیم که داده‌ها رمزگذاری شده‌اند و واقعاً هیچ یک از این عکس‌ها را ذخیره نمی‌کنیم.

قبل از اینکه عکس برداری انجام دهیم، ادامه دهید و روی Preferences کلیک کنید تا نحوه گرفتن داده ها را تنظیم کنید. روی ^(Click)Capture در بالا کلیک کنید و تنها تنظیماتی که باید در اینجا بررسی کنیم، Capture Interface است.

ابتدا^(First) حتما دکمه کوچک Refresh^{(Refresh button)} را که در سمت راست کادر لیست قرار^{(list box)} دارد فشار دهید . وقتی روی کادر کلیک می‌کنید، چند گزینه را می‌بینید که همه آنها گیج کننده به نظر می‌رسند. تنها مواردی که باید از بین آنها انتخاب کنید، مواردی هستند که دارای IPv4 با تعدادی اعداد بعد از آن هستند. شما نیازی به انتخاب نسخه 127.0.0.1 ندارید. می‌خواهید برای اتصالی که در حال حاضر از آن استفاده می‌کنید، آدرس IP را انتخاب کنید. ^{(IP address)}با رفتن به System Preferences^{(System Preferences)} و سپس کلیک کردن روی Network می توانید این موضوع را بفهمید .

روی^(Click) اتصالی که دارای نقطه سبز رنگ در کادر لیست^{(list box)} در سمت چپ است کلیک کنید و سپس قسمت آدرس IP^{(IP address)} را در قسمت سمت راست علامت بزنید. همانطور که می بینید، 192.168.1.x نوشته شده است، به طوری که با گزینه en0 – IP4 – 192.168.1.68 در لیست کشویی در برنامه مطابقت دارد. حالا ادامه دهید و پنجره Capture Preferences را ببندید تا به صفحه اصلی بازگردید.

پیش بروید و روی Capturing کلیک کنید و اکنون یک گفتگوی^{(dialog pop)} جدید ظاهر می شود که در آن می توانید چند تنظیمات را انتخاب کنید و سپس ضبط را شروع کنید.

در اینجا لازم نیست چیزی را برای اهداف ما تغییر دهید، بنابراین برای شروع فقط باید Start را فشار دهید . با این حال، قبل از انجام این کار، مواردی وجود دارد که باید توجه داشته باشید. ابتدا باید سعی کنید همه برنامه ها و برنامه های نوار وظیفه^{(program and taskbar programs)} در حال اجرا را ببندید و فقط پنجره مرورگر^{(browser window)} خود را باز نگه دارید. شبکه^(Network) چندین تن داده را ضبط می کند و حتی چند ثانیه منجر به بیش از هزاران ردیف داده می شود. بنابراین برای ساده نگه داشتن آن، ابتدا همه چیز را ببندید و تا آنجا که ممکن است فرآیندهای پس زمینه را بکشید، سپس روی Start کلیک کنید .

پس از انجام این کار، بلافاصله یک یا دو سایت را بارگیری کنید و سپس روی Stop کلیک کنید . شما فقط می خواهید برای چند ثانیه عکس بگیرید و نه بیشتر. حتی ممکن است ایده خوبی باشد که آدرس‌های وب را از قبل در برگه‌ها در مرورگر خود تایپ کنید و پس از شروع ضبط، فقط می‌توانید Enter را فشار دهید تا صفحات بارگیری شوند.^(Enter)

هنگامی که Stop را فشار دهید ، پنجره ای به شکل زیر مشاهده خواهید کرد:

حالا ممکن است این یک حرف بیهوده مطلق به نظر برسد، اما خوب است. تنها کاری که باید انجام دهید این است که در لیست بالا، که در قالب جدول است، اسکرول کنید و^{(format and look)} به داده هایی که در کادر پایین سمت راست می بینید، نگاه کنید، که در بالا برجسته کردم. اکنون از آنجایی که احتمالاً هزاران ردیف وجود دارد، می‌توانید کلید فلش پایین را سریع فشار دهید و به تغییر داده‌ها در پایین نگاه کنید.

اگر اتصال VPN^{(VPN connection)} شما واقعاً رمزگذاری شده است، هر خطی که در آن پیمایش می کنید باید داده هایی را نشان دهد که شبیه داده های تصویر بالا هستند. از آنجایی که قابل خواندن نیست و فقط یک دسته از کاراکترهای تصادفی است، رمزگذاری شده است. با یک اتصال رمزگذاری شده، هیچ چیز نباید برای هر ردیفی در هزاران ردیف قابل خواندن باشد. اکنون اجازه دهید آنچه را که در یک اتصال رمزگذاری نشده مشاهده خواهید کرد، مانند زمانی که به VPN متصل نیستید، به شما نشان دهم:

همانطور که در بالا می بینید، اکنون که هیچ رمزگذاری وجود ندارد، می توانم مطالب بسیار بیشتری را بخوانم. می بینم که با استفاده از مک و سافاری^{(Mac and Safari)} و بسیاری از داده های دیگر از aseemkishore.com بازدید کردم. همه بسته‌ها در یک اتصال رمزگذاری نشده به این اندازه قابل خواندن نیستند، اما برای اکثر بسته‌ها می‌توانید داده‌های واقعی، کد HTML^{(HTML code)} ، سرصفحه‌های پروتکل، و غیره را مشاهده کنید. قابل درک خواهد بود.

رمزگذاری را در رایانه شخصی تأیید کنید

فرآیند بررسی در رایانه شخصی تقریباً همان چیزی است که در بالا نشان دادم، با این تفاوت که شما از برنامه دیگری به نام Wireshark استفاده می کنید. هنگامی که آن را دانلود کردید، آن را راه اندازی کنید و صفحه اصلی^{(home screen)} باید شبیه به این باشد:

مانند مک^(Mac) ، اولین کاری که باید انجام دهید این است که رابط ( رابط شبکه^{(network interface)} ) را انتخاب کنید که می خواهید داده ها را برای آن ضبط کنید. روی ^(Click)Interface List کلیک کنید و لیست رابط های شبکه^{(network interface)} را مشاهده خواهید کرد . من Wireshark را کمی بهتر می پسندم زیرا می توانید میزان داده ای که در هر رابط منتقل می شود را مشاهده کنید، که به راحتی می توانید ببینید کدام یک اتصال اصلی است.

ادامه دهید و کادر کنار رابط مناسب را علامت بزنید و سپس روی Close کلیک کنید . اکنون تنها کاری که باید انجام دهید این است که بر روی دکمه Start^{(Start button)} (زیر دکمه فهرست رابط^{(Interface List button)} ) کلیک کنید و می توانید بروید. شما مجبور نیستید هیچ گزینه دیگری یا هر چیز دیگری را برای اهداف ما تغییر دهید. پس از تکمیل عکسبرداری، باید صفحه ای مانند این را ببینید:

ممکن است مجبور شوید پنجره را به صورت تمام صفحه باز کنید و سپس پنجره های پایین و بالا را متناسب با آن تنظیم کنید، اما همانطور که می بینید، داده ها دقیقاً به همان فرمت CocoaPacketAnalyzer در مک^(Mac) هستند. در لیست بالای صفحه اسکرول^(Scroll) کنید و مطمئن شوید که بخش داده‌ها^{(data section)} کاملاً نامفهوم است، به این معنی که اتصال شما رمزگذاری شده است. اگر قادر به خواندن هر کلمه یا متنی هستید، به این معنی است که داده ها رمزگذاری نشده اند. مطمئن شوید که حداقل چند صد ردیف را با استفاده از کلیدهای جهت دار^{(arrow keys)} به سرعت مرور می کنید .

امیدواریم این پست پس از اینکه بدانید اتصال VPN^{(VPN connection)} شما واقعاً به صورت ایمن رمزگذاری شده است، خیال شما را راحت کند! میدونم که خیلی حالم رو بهتر کرد اگر در مورد برنامه ها سوالی دارید یا در تفسیر نتایج مشکل دارید، نظر خود را ارسال کنید و من سعی خواهم کرد کمک کنم. لذت بردن!

How to Check if Your VPN Connection is Actually Encrypted

І recently subscribed to a VPN service for my personal use so that my Іnternet connection from home is completely encrypted. With all the spying and hacking revelations going on these days, I don’t mind having a little bit of extra secυrity оn my side just in case. Once I had installed thе software on computer and cоnnected to the VPN, it seemеd to be working fine as far as I could tell.

However, being a techie person myself, I couldn’t just accept that everything was working without actually verifying that the encryption was enabled. So even though I hadn’t played around with a packet sniffer and protocol analyzer, I went ahead and downloaded a network utility that let me actually see the data being transferred back and forth from my computer.

I checked the connection when not connected to the VPN and captured some packets and then did the same thing when connected. Easily, I was able to see that the data being transferred was actually encrypted when being sent to the VPN. In this article, I’ll show you how you can verify if your connection is encrypted also.

If you don’t have any technical expertise, don’t really worry. All you need to do is press a record button, scroll through a list and check some text. You can ignore everything else as it’ll mostly be gibberish unless you know something about computers and networking. On the Mac we’re going to use CocoaPacketAnalyzer and on the PC we’re going to use Wireshark.

Verify Encryption on a Mac

Firstly, go ahead and download CocoaPacketAnalyzer on your Mac and run it. You should see the startup screen with four large buttons.

Capturing is what you’ll click on to start a capture of network traffic. If you save a capture session, it’s called a trace file and you can open those again later on using the second button. However, for our purposes, we just want to see the data is encrypted and won’t really be saving any of these captures.

Before we perform a capture, go ahead and click on Preferences to set up how we are going to capture the data. Click on Capture at the top and the only setting we need to check here is Capture Interface.

First, be sure to press the little Refresh button that is located to the right of the list box. When you click on the box, you’ll see a couple of options, all of which look confusing as heck. The only ones you’ll need to choose from are the ones that have IPv4 listed with some numbers after it. You don’t need to pick the one that has 127.0.0.1. You’ll want to pick the one that has the IP address for the connection you’re currently using. You can figure this out by going to System Preferences and then clicking on Network.

Click on the connection that has the green dot in the list box on the left and then check the IP address field on the right-hand section. As you can see, it says 192.168.1.x, so that matches the en0 – IP4 – 192.168.1.68 option in the dropdown list in the program. Now go ahead and close the Capture Preferences window to get back to the main screen.

Go ahead and click on Capturing and you’ll now see a new dialog pop up where you can pick a few settings and then start the capture.

Here you don’t need to change anything for our purposes, so to get start you just need to press Start. Before you do, however, there are some things to note. Firstly, you should try to close all program and taskbar programs running and only keep your browser window open. Network captures record tons of data and even a few seconds will result in more than a thousands rows of data. So to keep it simple, close everything and kill as many background processes as possible first, then click Start.

After doing that, immediately load one or two sites and then click Stop. You only want to capture for a few seconds and nothing more. It might even be a good idea to have the web addresses already typed into tabs in your browser and then you can just press Enter to load the pages once you start the capture.

Once you press Stop, you will see a window that looks like this:

Now this may look like absolute gibberish, but that’s fine. All you need to do is scroll through the list at the top, which is in table format and look at the data you see in the box in the lower right, which I highlighted above. Now since there are probably thousands of rows, you can just keep pressing the down arrow key fast and looking at the data change at the bottom.

If your VPN connection is actually encrypted, every line you scroll through should show data that looks like the data in the above image. Since it’s unreadable and just a bunch of random characters, it’s encrypted. With an encrypted connection, nothing should be readable for any row in all those thousands of rows. Now let me show you what you’ll see on an unencrypted connection, such as when you’re not connected to a VPN:

As you can see above, I can read a whole lot more stuff now that there is no encryption. I see I visited aseemkishore.com using a Mac and Safari and lots of other data. Not every packet will be this readable on an unencrypted connection, but for most packets you’ll be able to see the actual data, HTML code, protocol headers, etc. As I mentioned before, on an encrypted connection, not even a single packet will be understandable.

Verify Encryption on a PC

The process for checking on a PC is pretty much the same as I have shown above, except that you are using a different program called Wireshark. Once you download it, start it up and the home screen should look like this:

Like on the Mac, the first thing you’ll need to do is pick the interface (network interface) that you want to capture the data for. Click on Interface List and you’ll see the list of network interfaces. I like Wireshark a little better in that you can actually see how much data is being transferred on each interface, which makes it easy to see which one is the primary connection.

Go ahead and check the box next to the appropriate interface and then click Close. Now all you have to do is click on the Start button (below the Interface List button) and you’ll be good to go. You don’t have to change any other options or anything else for our purposes. Once you complete a capture, you should see an screen like this:

You may have to expand the window full-screen and then adjust the bottom and top panes accordingly, but as you can see the data is in the exact same format as CocoaPacketAnalyzer on the Mac. Scroll through the list at the top and make sure that data section is complete gibberish, which means your connection is encrypted. If you’re able to read any words or text, it means the data is not being encrypted. Make sure you browse through at least a couple of hundred rows quickly using the arrow keys.

Hopefully this post will put your mind at ease once you know your VPN connection is actually securely encrypted! I know it made me feel a lot better. If you have any questions about the programs or are having trouble interpreting the results, post a comment and I’ll try to help. Enjoy!

Related posts

• VPN Kill Switch چیست و چرا باید آن را فعال کنید؟

• VPN چیست و برای چه چیزی استفاده می شود؟

• Proxy vs VPN: کدام Better برای Security and Privacy است؟

• عیب یابی مشکلات اتصال شبکه بی سیم ویندوز XP

• چگونه تمام ترافیک آیفون را از طریق VPN رمزگذاری شده عبور دهیم

• چگونه Fix Disney Plus Error Code 83

• چگونه می Rid از Yahoo Search در Chrome

• آیا Schedule AN Uber در Advance نیست؟ در اینجا چیزی است که باید انجام دهیم

• چگونه به ایجاد یک Transparent Background در GIMP

• چگونه می توان هر Wired Printer Wireless را در 6 Different راه اندازی کرد

• چگونه به Find Birthdays در Facebook

• چگونه Post یک مقاله در مورد Linkedin (و Best Times به Post)

• Best Camera Settings برای Portraits

• چگونه برای یافتن بهترین سرور اختلافات

• چه Do BCC and CC Mean؟ Basic Email Lingo درک

• نحوه استفاده از Discord Spoiler Tags

• چگونه Caps Lock را روشن یا خاموش بر روی Chromebook

• چگونه می توان Spotify Louder and Sound Better

• چگونه Detect Computer & Email Monitoring یا Spying Software

• چگونه Screenshot را در Steam قرار دهیم