很多用戶并不了解通過免費的WLAN熱點接入互聯(lián)網可能帶來的風險,事實上,除了我們的家庭網絡和企業(yè)網絡相對比較安全外,絕大部分的網絡都是不安全的。下面,CHIP將向大家展示如何在類似的不安全的網絡上安全地上網。
互聯(lián)網在各種情報機構和企業(yè)的監(jiān)控之下已是眾所周知的事實,暫且不說擁有無限權利和能力的情報機構,Google等大型互聯(lián)網公司同樣能夠掌握我們的一舉一動,當我們點擊了某一個商品相關的鏈接,接下來,我們無論去到什么網站,都能夠看到相關的商品廣告。事實上,只需一個IP地址,不需要向我們的網絡供應商查詢,監(jiān)控互聯(lián)網的企業(yè)就能夠知道我們來自何方,還可以通過動態(tài)跟蹤技術掌握我們在互聯(lián)網上的一舉一動,甚至還能夠對我們的信用值進行評估。而當我們使用免費的WLAN熱點接入互聯(lián)網時,情況會變得更加危險,即便是與我們使用同一個WLAN熱點的用戶也可以嘗試窺探我們的通訊數據,并進行有針對性的攻擊,獲取我們的密碼和其他數據。
事實上,絕大部分接入互聯(lián)網的網絡都是不安全的,安全對于互聯(lián)網來說是一件極其奢侈的東西。之所以會這樣,完全是由于互聯(lián)網技術本身存在缺陷,但這并不是研發(fā)互聯(lián)網的科學家之錯,畢竟在互聯(lián)網開發(fā)之時,互聯(lián)網只是一個供科研人員內部交流的網絡,安全和隱私保護并不是優(yōu)先考慮的問題。
為此,我們需要自己想辦法解決安全問題。對于在免費WLAN熱點之類不安全網絡上網的用戶來說,虛擬專用網絡(Virtual Private Network,簡稱VPN)是確保我們安全的有效方法。除了在電腦上,在手機上我們同樣也可以通過VPN來提高上網的安全性。不過,大部分VPN網絡并不是免費的,如果希望通過免費的VPN服務確保自己的安全,那么在家庭網絡的路由器上建立一個自己的VPN服務是一個不錯的選擇。除此之外,我們也可以考慮通過洋蔥路由器(The Onion Router,簡稱Tor)網絡匿名上網,這同樣可以起到保護上網安全的目的。
互聯(lián)網上有許多提供VPN服務的大小商家,不過,對于國內用戶來說情況有點復雜。由于國內部分地區(qū)無法訪問一些國外的站點,因而,選擇VPN服務必須非常小心。幸好,大部分熱門的VPN服務可以試用,國內用戶可以實際測試一下是否可以使用以及使用的效果。其次,使用一段時間之后如果原本使用的服務器突然無法訪問,那么也可以聯(lián)系VPN服務供應商,要求更換不同IP地址的VPN服務器。此外,國內也有許多提供VPN服務的供應商,只是他們都是一些規(guī)模比較小的供應商,信譽和服務的質量無法保證,選擇時必須特別謹慎。另外,企業(yè)和家庭也可以架設自己的VPN服務器。
下面,我們將首先介紹Windows以及移動平臺使用VPN的方法,我們可以按照類似的方法使用各種VPN服務,包括在家庭網絡路由器上建立的VPN服務器。接下來,我們將告訴大家如何通過VPN服務供應商的客戶端軟件使用VPN服務,請注意其中的服務和軟件只是作為范例,國內部分地區(qū)或許無法使用該服務,但是其他VPN服務和軟件的使用方法通常是相差無幾的。
在Windows上使用VPN
以Windows 7為例,通過“控制面板|網絡和Internet|網絡和共享中心”選擇“設置新的連接或網絡”,在設置對話框中選擇“連接到工作區(qū)|使用我的Internet連接(VPN)”,輸入VPN服務器的域名或者IP地址以及一個自定義的VPN連接名稱,單擊“創(chuàng)建”即可。創(chuàng)建連接之后,單擊桌面右下角系統(tǒng)狀態(tài)欄上的網絡圖標,選擇新創(chuàng)建的VPN軟件,鍵入VPN服務的用戶名、密碼,成功連接服務器,Windows中除本地網絡的通訊之外,所有數據包將通過連接的VPN服務器轉發(fā)。
注意:要根據VPN服務器的配置修改VPN連接的驗證方式與加密方式,可以右鍵單擊VPN連接,選擇“屬性”,單擊切換到“安全”選項卡進行設置。
要在iOS中使用VPN連接,可以進入“設置|通用|網絡|VPN”,選擇“添加VPN配置”,根據VPN服務器的配置,在上方選擇正確的VPN服務器類型,例如“PPTP”,并在下方鍵入VPN服務器地址或者IP地址、賬戶等信息,點擊右上角“存儲”按鈕,即可通過“設置|VPN”連接VPN服務器。成功連接屏幕的頂端將會出現一個鑰匙狀的圖標,單擊它可以更改VPN連接狀態(tài)。除本地網絡的通訊之外,所有數據包將通過連接的VPN服務器轉發(fā)。
要Android中使用VPN連接,可以進入“設置|無線和網絡|VPN”,單擊左上角的加號,鍵入自定義的VPN服務器名稱,并按VPN服務器的配置從“類型”中選擇相應的服務器類型和鍵入服務器域名或者IP地址,單擊“保存”按鈕,再點擊這個VPN連接,鍵入用戶名、密碼,即可連接VPN服務器。成功連接后屏幕的左上角將會出現一個VPN的圖標,單擊它可以更改VPN連接狀態(tài)。除本地網絡的通訊之外,所有數據包將通過連接的VPN服務器轉發(fā)。
比較受歡迎的VPN服務通常會通過各種平臺提供客戶端軟件,以國外常用的免費VPN服務CyberGhost為例,該服務為包括Windows和各種移動設備系統(tǒng)提供軟件,下載并安裝Windows版本的軟件,啟動軟件主界面將顯示我們當前的真實IP地址,并通過地圖顯示我們的物理位置。熱門的VPN服務在世界各地都有服務器,通常,默認設置下客戶端軟件將自動檢測我們的位置,并分配一個速度最快的服務器供我們使用。成功連接服務器后地圖將轉到服務器所在的位置及服務器的IP地址。
如果我們希望利用VPN服務來避免互聯(lián)網線路堵塞,或者讓自己訪問其他互聯(lián)網服務時擁有特定國家的IP地址,那么我們可以在主界面左下方單擊“Simulated country”按鈕,然后從列表中選擇我們需要的國家,指定CyberGhost使用該國家的服務器,客戶端將自動連接到這個國家最快的服務器。不過,如果需要的話,我們也可以單擊主界面右下方的“Simulated IP address”按鈕,從這個國家可以使用的服務器IP地址中挑選一個。最后,當我們不再需要通過VPN連接時,只需簡單地單擊VPN客戶端的主界面下方的黃色開關按鈕中斷與VPN服務器的連接即可。