Attention: ces extensions de vpn pour le chrome coulent vos DNS

Vidéo: Comment configurer et utiliser l'extension de navigateur NordVPN pour Chrome 2024

Vidéo: Comment configurer et utiliser l'extension de navigateur NordVPN pour Chrome 2024
Anonim

Des rapports récents ont confirmé que de nombreux outils VPN divulguaient votre adresse IP à des entités tierces. Nous avons récemment découvert un nouveau rapport de sécurité suggérant que la situation est encore pire en ce qui concerne les extensions VPN Chrome.

En fait, 70% de toutes les extensions testées font fuir votre DNS.

Le chercheur en sécurité John Mason et File Descriptor, un hacker éthique, ont testé 15 services VPN et ont découvert que 10 d’entre eux fuyaient votre DNS via les extensions de leur navigateur.

Comme l'explique John Mason, Chrome utilise la prélecture DNS pour réduire le temps de latence de chargement des sites Web en déterminant quels sites Web vous allez visiter.

Chrome fournit aux utilisateurs deux modes pour configurer des connexions proxy après l'installation d'une extension VPN: fixed_servers et pac_script.

La majorité des extensions VPN utilisent le mode pac-script. Cependant, ce mode autorise les modifications dynamiques de l'hôte du serveur proxy HTTPS / SOCKS. Jusqu'à un certain point, c'est une bonne chose car elle optimise la connexion VPN en fonction des sites Web que les utilisateurs choisissent de visiter.

Ainsi, si vous utilisez votre extension pour jouer à des jeux, le script sélectionnera un serveur proxy optimisé pour les jeux.

Toutefois, ce comportement rend les utilisateurs vulnérables aux fuites DNS. Certaines pages Web peuvent forcer les visiteurs à divulguer des requêtes DNS.

En d'autres termes, lorsque vous tapez une adresse de site Web dans la barre d'adresse, l'URL suggérée est en fait une prélecture DNS. Cela signifie que les FAI peuvent ensuite collecter ces informations sur les sites Web que vous visitez souvent, même si vous utilisez une extension VPN.

La liste des extensions VPN affectées par les fuites DNS comprend: Hola VPN, TunnelBear, Betternet, Ivacy VPN, DotVPN, etc.

La liste des extensions qui ne perdent pas votre DNS comprend: CyberGhost, WindScribe, NordVPN, Accès Internet privé et VPN Avira Phantom.

Vous pouvez atténuer ce problème de fuite DNS en désactivant le service prédictif dans les paramètres de Chrome.

Les fuites DNS peuvent affecter gravement votre confidentialité et votre sécurité en ligne. Pour protéger votre DNS, vous pouvez également utiliser ces mesures de sécurité supplémentaires:

  • Comment utiliser le serveur DNS 1.1.1.1 sur votre ordinateur Windows 10
  • Protégez votre DNS contre les logiciels malveillants avec DNS Lock
Attention: ces extensions de vpn pour le chrome coulent vos DNS