VPN 接続が実際に暗号化されているかどうかを確認する方法

最近、多くのユーザーが個人使用のためにVPNサービスに加入し、自宅からのインターネット接続が完全に暗号化されています。今日のようにアカウントがいつでもハッキングされる危険にさらされている状況では、どのユーザーもセキュリティ ソリューションを備えたいと考えています。コンピュータにVPN ソフトウェアをインストールし、VPN 経由で接続すると、すべてがうまく機能しているように見え、ユーザーは少し安心できるようになります。

ただし、技術に少し詳しい人にとっては、暗号化が有効になっていることを実際に確認せずに実行したままにすることは受け入れられません。非常に多くの人が、コンピュータからデータがどのように送受信されるかを実際に確認できるネットワーク ユーティリティをダウンロードすることを選択しています。

VPN に接続していないときにいくつかのデータ パケットを転送してテストし、VPN に接続しているときに同じことを行って比較してください。転送されるデータが VPN に送信されるときに実際に暗号化されていることは非常に簡単にわかります。この記事では、 VPN 接続が本当に暗号化されているかどうかを確認する方法を説明します。

専門的な知識があまりなくても、あまり心配する必要はありません。必要なのは、録音ボタンを押してリストをスクロールし、テキストを調べることだけです。コンピューターやネットワークについて何も知らない場合、その他の項目は事実上無意味であるため、無視してかまいません。 Mac ではCocoaPacketAnalyzerを使用し、PC ではWiresharkを使用します。

(CocoaPacketAnalyzer のダウンロード リンク: http://www.tastycocoabytes.com/cpa/)

Mac での暗号化を確認する

まず、Mac に CocoaPacketAnalyzer をダウンロードして実行します。 4 つの大きなボタンがある起動画面が表示されます。

「キャプチャ」をクリックすると、ネットワーク トラフィックのキャプチャが開始されます。キャプチャ セッションを保存すると、そのファイルはトレース ファイルと呼ばれ、後で 2 番目のボタンを使用して再度開くことができます。ただし、この記事の目的はデータが実際に暗号化されているかどうかを確認することだけであるため、キャプチャ セッションは保存しません。

キャプチャ操作を実行する前に、[設定]をクリックしてデータのキャプチャ方法を設定します。上部にある「Capture」をクリックします。ここで確認する必要がある唯一の設定は「Capture Interface」です。

まず、リスト ボックスの右側にある小さな[更新]ボタンを押します。このボックスをクリックすると、いくつかのオプションが表示されますが、どれも非常にわかりにくいものです。選択する必要があるのは、 IPv4の後ろに数字が付いているオプションです。 127.0.0.1を含むオプションを選択する必要はありません。現在接続を使用しているIP アドレスも選択する必要があります。この IP アドレスを確認するには、 「システム環境設定」に移動し、「ネットワーク」をクリックします。

左側のリスト ボックスで緑色の点線の接続をクリックし、右側の IP アドレス フィールドを確認します。ご覧のとおり、192.168.1.x はプログラム リストのオプションen0 - IP4 - 192.168.1.68と一致します。次に、 「Capture Preferences」ウィンドウを閉じて、ホーム画面に戻ります。

[キャプチャ]をクリックすると、新しいダイアログ ボックスがポップアップ表示され、いくつかの設定を選択してキャプチャ操作を開始できます。

ここでは何も変更する必要がないため、開始するにはStartを押すだけです。ただし、これを行う前に、留意すべき点がいくつかあります。まず、タスクバーで実行中のプログラムをすべて閉じて、ブラウザ ウィンドウだけを開くようにしてください。ネットワーク キャプチャでは大量のデータが記録され、わずか数秒でも 1,000 行を超えるデータが記録されることがあります。したがって、作業を簡単にするには、まず不要なものをすべて閉じて、できるだけ多くのバックグラウンド プロセスを削除してから、 [開始]をクリックします。

それを行った後、すぐに 1 つまたは 2 つの Web サイトをロードし、「停止」をクリックします。必要に応じて、ブラウザでアクセスした Web アドレスの 1 つを選択し、キャプチャを開始するときにEnter キーを押してページをロードするだけです (数秒で十分です)。

Stopを押すと、次のようなウィンドウが表示されます。

ここで必要なのは、上部の表形式セクションのリストをスクロールし、右下のボックスに表示されるデータを確認することだけです。これで、数千行のデータで、下矢印キーをすばやく押し続けるだけで、下部のすべてのデータ変更を確認できるようになります。

VPN 接続が本当に暗号化されている場合は、スクロールするすべての行に上の画像のようなデータが表示されます。それらが判読不能で単なるランダムな文字の集まりである場合、データは暗号化されています。暗号化された接続では、これらの数千行のデータを読み取ることはできません。次に、VPN に接続していない場合など、暗号化されていない接続で表示される内容を比較してみましょう。

上記のように、暗号化なしで多くのものを読み取ることができます。この例では、このユーザーがMac と Safari を使用してaseemkishore.comにアクセスしたことと、その他のデータが表示されます。暗号化されていない接続ではすべてのデータを読み取ることができるわけではありませんが、ほとんどの場合、実際のデータ、HTML コード、プロトコル ヘッダーなどを確認できます。前述したように、暗号化された接続ではデータを読み取ることはできません。

PC で暗号化を検証する

PC でのテスト プロセスは、Wiresharkと呼ばれる別のプログラムを使用する必要があることを除いて、上記のテスト プロセスと非常に似ています。ダウンロードしたら起動すると、ホーム画面は次のようになります。

Mac の場合と同様に、最初に行う必要があるのは、データをキャプチャするネットワーク インターフェイスを選択することです。「インターフェースリスト」をクリックすると、ネットワークインターフェースのリストが表示されます。 Wireshark は、各インターフェイスで転送されているデータの量を実際に確認できるという点で、CocoaPacketAnalyzer よりも少し優れています。これにより、どの接続がメイン接続であるかを簡単に知ることができます。

適切なテーマの横にあるチェックボックスをオンにして、「閉じる」をクリックします。ここで、 [開始]ボタン ([インターフェイス リスト] ボタンの下)をクリックするだけで、すべてを開始する準備が整います。他のオプションを変更する必要はありません。キャプチャが完了すると、次のような画面が表示されます。

ウィンドウを全画面に拡張し、それに応じて下部と上部のフレームを調整する必要がある場合がありますが、ご覧のとおり、データは Mac の CocoaPacketAnalyzer と同じ形式です。上部のリストをスクロールして、完成したデータが確実に読み取れないことを確認します。これは、接続が正常に暗号化されていることを意味します。単語やテキストを読み取ることができる場合は、データが暗号化されていないことを意味します。矢印キーを使用して、少なくとも数百行をすばやく循環できます。

この投稿で、VPN 接続が本当に安全に暗号化されていることがわかり、安心していただければ幸いです。ご質問がある場合、またはテストの実施中に問題が発生した場合は、下のコメントセクションにコメントを残してください。サポートさせていただきます。幸運を！

続きを見る：

• Web を閲覧するときに HTTPS 暗号化接続を使用する
• Windows 8 で USB を暗号化してパスワード保護を設定する手順
• ハードドライブのデータを暗号化して Linux のセキュリティを強化する
• Android および iPhone スマートフォン向けのトップ VPN アプリケーション