דיווחים אחרונים אישרו כי כלי VPN רבים דולפים למעשה את כתובת ה- IP שלך לגורמים של צד שלישי. לאחרונה נתקלנו בדו"ח אבטחה חדש שמציע כי הדברים חמורים עוד יותר כשמדובר בתוספי VPN של Chrome.

למען האמת, 70% מכלל התוספים שנבדקו מדליפים את ה- DNS שלך.

חוקר האבטחה ג'ון מייסון והאקר האתי מתאר קבצים בדקו 15 שירותי VPN וגילו כי 10 מהם למעשה מדליפים את ה- DNS שלך דרך הרחבות הדפדפן שלהם.

כפי שמסביר ג'ון מייסון, Chrome משתמש בביטוי מראש של DNS כדי להפחית את זמן החביון לטעינת אתרים על ידי חיזוי באילו אתרים אתה הולך לבקר.

Chrome מספק למשתמשים שני מצבים להגדרת חיבורי פרוקסי לאחר התקנת תוסף VPN: fixed_servers ו- pac_script.

רוב תוספי ה- VPN משתמשים במצב ה- pac-script. עם זאת, מצב זה מאפשר שינויים מארח שרת פרוקסי HTTPS / SOCKS דינאמי. עד לנקודה מסוימת, זה דבר טוב שכן הוא מייעל את חיבור ה- VPN תלוי באילו אתרי אינטרנט המשתמשים בוחרים לבקר.

לכן, אם אתה משתמש בתוסף שלך כדי לשחק משחקים, התסריט יבחר שרת פרוקסי שמותאם במיוחד למשחקים.

עם זאת, התנהגות זו משאירה משתמשים פגיעים לדליפת DNS. דף אינטרנט מסוים עשוי לאלץ את המבקרים לדלוף בקשות DNS.

במילים אחרות, כשאתה מקליד כתובת אתר בסרגל הכתובות, כתובת האתר המוצעת הינה למעשה מקדימה של DNS. פירוש הדבר כי ספקי שירותי האינטרנט יכולים לאסוף מידע זה אודות האתרים בהם אתה מבקר לעתים קרובות גם אם אתה משתמש בתוסף VPN.

רשימת תוספי ה- VPN המושפעים מדליפות DNS כוללת: Hola VPN, TunnelBear, Betternet, Ivacy VPN, DotVPN ועוד.

רשימת התוספים שאינם דולפים את ה- DNS שלך כוללת: CyberGhost, WindScribe, NordVPN, גישה פרטית ל- VPN ו- Avira Phantom.

תוכל להקל על בעיית דליפת ה- DNS הזו על ידי השבתת שירות החיזוי מההגדרות של Chrome.

דליפות DNS עשויות להשפיע קשות על פרטיותך ואבטחתך באינטרנט. כדי לשמור על ה- DNS שלך מוגן, אתה יכול גם להשתמש באמצעי האבטחה הנוספים הבאים:

• כיצד להשתמש בשרת 1.1.1.1 במחשב Windows 10 שלך
• שמור על DNS שלך מפני תוכנות זדוניות באמצעות DNS Lock