如何檢查您的 VPN 連線是否確實加密

最近，許多用戶訂閱了VPN服務供個人使用，以便他們在家中的網路連線完全加密。在像今天這樣帳戶隨時面臨被駭客攻擊的風險的情況下，任何用戶都希望為自己配備安全解決方案。一旦您在電腦上安裝了VPN 軟體並透過 VPN 連接，一切似乎都運作良好，用戶會感覺更加安全。

然而，對於那些精通技術的人來說，在沒有實際驗證加密是否啟用的情況下讓事情繼續運行是不可接受的。許多人選擇下載一個網路實用程序，讓他們能夠實際查看資料如何在電腦之間來回傳輸。

嘗試在未連接VPN時傳輸一些資料包進行測試，並在連接時進行相同的操作，然後進行比較。很容易看出，傳輸的資料在傳送到 VPN 時實際上是經過加密的。本文將向您展示如何驗證您的VPN 連線是否真正加密。

如果您沒有太多技術知識，也不必太擔心。您所需要做的就是按下錄製按鈕，滾動列表，然後檢查一些文字。你可以忽略其他一切，因為如果你對電腦和網路一無所知，它們實際上毫無意義。在 Mac 上我們將使用CocoaPacketAnalyzer，在 PC 上我們將使用Wireshark。

（CocoaPacketAnalyzer下載連結：http://www.tastycocoabytes.com/cpa/）

在 Mac 上驗證加密

首先，在 Mac 上下載 CocoaPacketAnalyzer 並運行它。您將看到一個帶有四個大按鈕的啟動畫面。

按一下「捕獲」即可開始擷取網路流量。如果您儲存擷取會話，它將被稱為追蹤文件，您可以稍後使用第二個按鈕重新開啟它們。但是，由於本文的目的只是查看資料是否真正加密，因此我們不會保存任何捕獲會話。

在執行擷取操作之前，請按一下首選項以設定資料的擷取方式。點擊頂部的“捕獲” ，我們需要在此處檢查的唯一設定是“捕獲介面”。

首先，按下列錶框右側的刷新小按鈕。當您單擊此框時，您會看到一些選項，所有這些選項看起來都非常令人困惑。您需要選擇的是列出了IPv4且後面帶有數字的選項。您不需要選擇包含127.0.0.1 的選項。您還需要選擇目前正在使用其連線的IP 位址。您可以透過前往「系統偏好設定」，然後按一下「網路」來找到此 IP 位址。

按一下左側列錶框中的綠色虛線連接，然後檢查右側的 IP 位址欄位。可以看到，192.168.1.x與程式清單中的選項en0 - IP4 - 192.168.1.68相符。現在繼續並關閉“捕獲首選項”視窗以返回主螢幕。

繼續並點擊“捕獲”，您現在將看到彈出一個新對話框，您可以在其中選擇一些設置，然後開始捕獲操作。

在這裡您不需要更改任何內容，因此只需按下Start即可開始。然而，在執行此操作之前，需要記住一些事項。首先，您應該嘗試關閉工作列中所有正在運行的程序，只打開瀏覽器視窗。網路抓包記錄大量數據，短短幾秒鐘就可以記錄千餘行數據。因此，為了讓事情變得更簡單，首先關閉所有不必要的內容並擺脫盡可能多的後台進程，然後按一下「開始」。

完成此操作後，立即載入一兩個網站，然後按一下「停止」。您可以選擇在瀏覽器中造訪過的網址之一，然後只需在開始擷取時按回即可載入頁面（幾秒鐘就足夠了）。

當您按Stop時，您將看到如下所示的視窗：

現在，您需要做的就是滾動瀏覽表格格式部分頂部的列表，然後查看右下角框中看到的資料。現在，在數千行資料中，您只需快速按下向下鍵即可查看底部的每個資料變化。

如果您的 VPN 連線真正加密，您滾動的每一行都會顯示如上圖所示的資料。如果它們不可讀並且只是一堆隨機字符，那麼您的資料已加密。透過加密連接，您無法讀取這數千行資料中的任何一個。現在讓我們比較一下在未加密的連線上可以看到的內容，例如當您未連接到 VPN 時：

正如您在上面所看到的，您可以在不加密的情況下讀取很多內容。在範例中，您可以看到該使用者使用 Mac 和 Safari 以及更多資料造訪了aseemkishore.com 。並非所有數據在未加密的連接上都是可讀的，但在大多數情況下，您可以看到實際數據、HTML 代碼、協議標頭等。如上所述，使用加密連接您將無法讀取任何數據。

在 PC 上驗證加密

PC 上的測試過程與上面提到的測試過程非常相似，只是您必須使用名為Wireshark的不同程式。下載後，啟動它，主畫面將如下所示：

就像在 Mac 上一樣，您需要做的第一件事是選擇要捕獲資料的網路介面。按一下「介面清單」，您將看到網路介面清單。 Wireshark 比 CocoaPacketAnalyzer 更好一點，因為您可以實際看到每個介面上正在傳輸多少資料。這使得很容易知道哪個連接是主連接。

繼續並選取對應主題旁邊的框，然後按一下「關閉」。現在，您所要做的就是按一下「開始」按鈕（位於「介面清單」按鈕下方），一切準備就緒即可開始。您不必更改任何其他選項。完成捕獲後，您將看到以下畫面：

您可能需要將視窗擴展到全屏，然後相應地調整底部和頂部框架，但正如您所看到的，資料的格式與 Mac 上的 CocoaPacketAnalyzer 中的格式相同。滾動瀏覽頂部的列表，檢查完成的數據確實不可讀，這意味著您的連接已成功加密。如果您可以讀取任何文字或文本，則表示資料未加密。使用箭頭鍵快速循環瀏覽至少幾百行。

希望這篇文章能讓您放心，因為您知道您的 VPN 連線是真正安全加密的！如果您在測試時有任何疑問或遇到任何麻煩，請在下面的評論部分中發表評論，以便我們為您提供協助。祝你好運！

看更多：

• 瀏覽網頁時使用 HTTPS 加密連接
• Windows 8 中 USB 加密與設定密碼保護的說明
• 加密硬碟資料以提高 Linux 上的安全性
• 適用於 Android 和 iPhone 手機的熱門 VPN 應用程式