VPN 接続が実際に暗号化されているかどうかを確認する方法

最近、自宅からのインターネット接続が完全に暗号化されるように、個人用の VPN サービスに加入しました。最近はスパイ活動やハッキングに関するあらゆる暴露が行われているため、万が一に備えて、少し余分なセキュリティを確保しておくことは問題ありません。コンピューターにソフトウェアをインストールして VPN に接続すると、私が知る限り、問題なく動作しているように見えました。

しかし、私自身技術者であるため、暗号化が有効になっていることを実際に確認せずに、すべてが機能していることを受け入れることはできませんでした. そのため、パケットスニファとプロトコルアナライザーをいじったことはありませんでしたが、ネットワークユーティリティをダウンロードして、自分のコンピューターとの間でやり取りされるデータを実際に確認することにしました。

VPNに接続していないときに接続を確認し、いくつかのパケットをキャプチャしてから、接続時に同じことを行いました. 簡単に、転送されるデータが VPN に送信されるときに実際に暗号化されていることを確認できました。この記事では、接続も暗号化されているかどうかを確認する方法を紹介します。

技術的な専門知識がなくても、心配する必要はありません。録音ボタンを押してリストをスクロールし、テキストを確認するだけです。コンピューターとネットワークについて何も知らない限り、ほとんど意味不明なので、他のすべてを無視してかまいません。Mac ではCocoaPacketAnalyzerを使用し、PC ではWiresharkを使用します。

Mac での暗号化の検証

まず、Mac に CocoaPacketAnalyzer をダウンロードして実行します。4 つの大きなボタンがある起動画面が表示されます。

キャプチャは、ネットワークトラフィックのキャプチャを開始するためにクリックするものです。キャプチャセッションを保存すると、それはトレースファイルと呼ばれ、後で 2 番目のボタンを使用して再び開くことができます。ただし、この目的のためには、データが暗号化されていることを確認したいだけであり、これらのキャプチャを実際に保存することはありません。

キャプチャを実行する前に、[設定]をクリックして、データのキャプチャ方法を設定します。上部のCaptureをクリックします。ここで確認する必要がある設定はCapture Interfaceだけです。

まず、リストボックスの右側にある小さな更新ボタンを必ず押してください。ボックスをクリックすると、いくつかのオプションが表示されますが、どれも紛らわしいように見えます。選択する必要があるのは、IPv4 の後にいくつかの数字がリストされているものだけです。127.0.0.1 のものを選択する必要はありません。現在使用している接続の IP アドレスを持つものを選択する必要があります。System Preferencesに移動し、 Networkをクリックすると、これを確認できます。

左側のリストボックスに緑色の点がある接続をクリックし、右側のセクションの IP アドレスフィールドを確認します。ご覧のとおり、192.168.1.x と表示されているため、プログラムのドロップダウンリストのen0 – IP4 – 192.168.1.68オプションと一致します。先に進み、Capture Preferences ウィンドウを閉じて、メイン画面に戻ります。

[キャプチャ]をクリックすると、いくつかの設定を選択してキャプチャを開始できる新しいダイアログがポップアップ表示されます。

ここでは何も変更する必要はありません。開始するにはStart を押すだけです。ただし、その前に注意すべき点がいくつかあります。まず、実行中のすべてのプログラムとタスクバープログラムを閉じ、ブラウザウィンドウだけを開いたままにしてください。ネットワークは記録的な量のデータをキャプチャし、数秒で数千行を超えるデータが生成されます。簡単にするために、最初にすべてを閉じて、できるだけ多くのバックグラウンドプロセスを強制終了してから、[開始] をクリックします。

それを行った後、すぐに 1 つまたは 2 つのサイトを読み込み、[停止]をクリックします。キャプチャしたいのは数秒だけで、それ以上は何もありません。Web アドレスをブラウザーのタブに既に入力しておくことをお勧めします。キャプチャを開始したら、Enter キーを押すだけでページを読み込むことができます。

[停止] を押すと、次のようなウィンドウが表示されます。

これはまったく意味不明なことのように見えるかもしれませんが、問題ありません。一番上にある表形式のリストをスクロールして、右下のボックスに表示されているデータを確認するだけです。おそらく何千もの行があるので、下矢印キーをすばやく押し続けて、一番下のデータの変化を見ることができます。

VPN 接続が実際に暗号化されている場合、スクロールするすべての行に、上の画像のようなデータが表示されます。判読不能であり、ランダムな文字の集まりであるため、暗号化されています。暗号化された接続では、何千もの行のどの行も読み取ることができません。次に、VPN に接続していない場合など、暗号化されていない接続で表示される内容を示します。

上記のように、暗号化がないため、より多くの情報を読み取ることができます。Mac と Safari を使用して aseemkishore.com にアクセスし、その他多くのデータを使用しているようです。すべてのパケットが暗号化されていない接続でこのように読み取れるわけではありませんが、ほとんどのパケットでは、実際のデータ、HTML コード、プロトコルヘッダーなどを見ることができます。理解できるでしょう。

PC での暗号化の確認

PC でチェックするプロセスは、上で示したものとほぼ同じですが、Wireshark という別のプログラムを使用している点が異なります。ダウンロードして起動すると、ホーム画面は次のようになります。

Mac の場合と同様に、最初に行う必要があるのは、データをキャプチャするインターフェイス (ネットワークインターフェイス) を選択することです。[Interface List] をクリックすると、ネットワークインターフェイスのリストが表示されます。各インターフェイスで転送されているデータの量を実際に確認できるという点で、Wireshark の方が少し優れています。これにより、どのインターフェイスがプライマリ接続であるかを簡単に確認できます。

適切なインターフェイスの横にあるチェックボックスをオンにして、[閉じる]をクリックします。あとは、[開始] ボタン ([インターフェイスリスト] ボタンの下) をクリックするだけで準備完了です。私たちの目的のために、他のオプションや何かを変更する必要はありません。キャプチャが完了すると、次のような画面が表示されます。

ウィンドウをフルスクリーンに拡大し、それに応じて下部ペインと上部ペインを調整する必要がある場合がありますが、ご覧のとおり、データは Mac の CocoaPacketAnalyzer とまったく同じ形式です。上部のリストをスクロールして、データセクションが完全に意味不明であることを確認します。これは、接続が暗号化されていることを意味します。単語やテキストを読み取ることができる場合、データが暗号化されていないことを意味します。矢印キーを使用して、少なくとも数百行をすばやく参照してください。

VPN 接続が実際に安全に暗号化されていることを知ったら、この投稿が安心できることを願っています! 気分がずっと良くなったことを知っています。プログラムについて質問がある場合、または結果の解釈に問題がある場合は、コメントを投稿してください。私がお手伝いします. 楽しみ！