תוספי VPN בדפדפן: מה הם באמת ומה הם יודעים לעשות בפועל

«VPN לדפדפן, קליק אחד, בחינם»: לתוספים כאלה מיליוני התקנות והרבה פחות הבנה של מה הותקן. נגלה מראש: ‏VPN אמיתי לא יכול טכנית לחיות בתוסף. נראה מה חי שם בפועל, מה הסיכונים ואיך להשיג את אותה תוצאה בדרכים הגונות.

למה תוסף הוא לא VPN

מנהרה אמיתית עובדת ברמת המערכת: ממשק וירטואלי, תפיסת כל התעבורה, הצפנה עד השרת, כפי שפירטנו במאמר על עבודת VPN. לתוסף אין גישה לרמה הזו: הדפדפן מאפשר לו רק להפנות את התעבורה שלו דרך פרוקסי. כלומר «תוסף VPN» הוא כפתור שכותב פרוקסי בתוך הדפדפן. הדואר, המסנג'ר, לקוח הטורנט וכל השאר במכשיר ממשיכים לצאת ישירות. גם הצפנה לא מתווספת: את הדפים מגן HTTPS רגיל, שהיה שם גם בלי התוסף.

המחיר של חינם

תחזוקת שרתים עולה כסף, ובתוסף חינמי עם מיליוני משתמשים הכסף הזה בא מהמשתמשים. מודלים ידועים: מכירת סטטיסטיקת ביקורים אנונימית, הטמעת תגי שותפים בקישורי חנויות, ובמקרים הגרועים הפיכת הדפדפן שלכם לנקודת יציאה לתעבורה של אחרים, כך שאתם הופכים לאותו «פרוקסי ביתי» למשימות לא ידועות. הוסיפו לכך שתוסף עם הרשאות לקרוא ולשנות נתונים בכל האתרים מסוגל טכנית להכול, מהחלפת פרסומות ועד גניבת סשנים. לכן הכלל נוקשה: תוספים מתווכים מתקינים רק ממפעילים עם שם ומודל תשלום ברור.

«VPN מובנה» בדפדפנים

אותו סיפור עם שלט אחר: «VPN» מובנה בדפדפנים מסוימים מגן על התעבורה של הדפדפן עצמו, כלומר עובד כפרוקסי עם הצפנה עד השרתים שלו. לקריאת אתרים ברשת זרה זה בסדר, אבל לתרחיש «כל המכשיר מוגן» זה לא מספיק: תעבורת אפליקציות מחוץ לדפדפן נשארת בחוץ. היחס פשוט: פונקציה נוחה של הדפדפן, שלא מחליפה מנהרת מערכת.

איך להבחין בין תוסף הגון למסוכן בלי להיות מומחים? סימנים עקיפים עובדים היטב: לכלים הגונים יש גרסה בתשלום או מוצר אם בתשלום, דף ברור על הבעלים והיסטוריית עדכונים בלי החלפת בעלים. סימני אזהרה: השירות קיים רק כתוסף חינמי, דוחק לקבל דירוג וגישה ל«כל הנתונים», ובתיאור מבטיח בנדיבות אנונימיות ופתיחת חסימה של הכול. החלפת בעלים בתוסף פופולרי היא סיבה נפרדת לזהירות: קהלים שנקנו מנוצלים מסחרית מהר ובגסות.

מתי מתווך בדפדפן מתאים

• החלפת כתובת לאתרים בדפדפן אחד: לראות תוצאות או מחירים ממדינה אחרת בלי לגעת בשאר התעבורה.
• בידוד עבודה: דפדפן או פרופיל נפרד עם כתובת משלו למשימה נפרדת, בזמן שהראשי יוצא ישירות.
• בדיקה מהירה של תלות גיאוגרפית של דף בלי להגדיר מחדש את המערכת.

בשלושת המקרים הגון יותר לבנות את אותו דבר לבד: לקחת שורה משירות עם מוניטין ברור ולהזין אותה בדפדפן. Firefox מקבל פרוקסי בהגדרות שלו, ודפדפני משפחת Chrome מקבלים את השורה דרך המערכת או תוסף לניהול פרוקסי בלי שיווק «VPN». פירטנו את זה שלב אחר שלב במדריך ההגדרה, ואת התוצאה בודקים בדף איתור IP: הכתובת השתנתה בדפדפן הזה ונשארה שלכם בסמוך.

איך לבדוק את מה שכבר מותקן

אם כבר יש לכם תוסף מתווך, הקדישו חמש דקות לביקורת. הביטו בהרשאות: ניסוח על קריאה ושינוי של נתונים בכל האתרים פירושו גישה מלאה למה שקורה בדפדפן. פתחו דרכו את בדיקת האנונימיות: הכותרות יראו אם המתווך מוסיף משהו משלו, ובלוק WebRTC אם הכתובת האמיתית דולפת ליד הפרוקסי. השוו כתובות עם התוסף פעיל וכבוי בדף איתור IP: חלקם «עובדים» רק באתרי ראווה ומשאירים את שאר התעבורה ישירה. כל מוזרות בבדיקות האלה נפתרת במחיקה: תחליף תמיד יימצא.

למערכי עבודה: אנטי-דטקט ופרופילים

אם המשימה חורגת מקריאת אתר ודורשת כמה פרופילי עבודה עם כתובות שונות, תוספי הדפדפן נגמרים כסוג: צריך דפדפן אנטי-דטקט שבו מגדירים פרוקסי לכל פרופיל בנפרד, או לפחות פרופילי דפדפן נפרדים עם שורות שונות. השורות מגיעות עם בחירת מדינה וסשן, ואצלנו אלה המסלולים הביתיים. ותזכורת מניסיון התמיכה שלנו: לדפדפנים צרו את השורה בפרוטוקול HTTP, כי מנוע Chromium לא מעביר שם משתמש וסיסמה ל-SOCKS5, והפרופיל נשאר בשקט בלי רשת.

בשורה התחתונה: «תוסף VPN» בדפדפן הוא פרוקסי בשם אחר. כפרוקסי הוא יכול להועיל, כ-VPN הוא לא קיים. קראו לדברים בשמם, בחרו מפעיל במודע, והכלי יתפוס את מקומו ההוגן בערכה.