A Microsoft Edge böngészőbe beépített VPN-funkció első ránézésre kényelmes és ingyenes megoldásnak tűnik az internetes forgalom védelmére – a valóságban azonban a titkosítás hatóköre jóval szűkebb, mint amit sokan feltételeznek. Sooraj Sathyanarayanan amerikai biztonsági kutató részletesen feltárta az Edge VPN korlátait, és a tanulságok minden érintett felhasználónak figyelemreméltók.
Csak a böngészőforgalom védett – minden más kimarad
Az Edge VPN lényege, hogy a böngészőn keresztül generált internetforgalmat egy titkosított alagúton keresztül irányítja át, megakadályozva ezzel a lehallgatást. A probléma ott kezdődik, hogy ez a védelem kizárólag a böngészőre vonatkozik. Minden más adatforgalom – például egy levelezőprogram által küldött e-mailek, a Windows DNS-lekérdezései vagy az operációs rendszer frissítései – titkosítás nélkül halad át a hálózaton.
Ez komoly félreértésekre adhat okot: aki azt hiszi, hogy az Edge VPN bekapcsolásával az egész számítógép forgalma védve van, téved. A valóságban csupán az Edge böngészőablakban zajló kommunikáció kerül az encrypted tunnel alá, miközben a háttérben futó alkalmazások és rendszerfolyamatok „meztelenül” kommunikálnak a hálózattal.
Az alapértelmezett beállítás is problémás
Sathyanarayanan arra is felhívta a figyelmet, hogy alapértelmezés szerint az Edge VPN még a böngészőforgalmat sem védi folyamatosan. A funkció alapból csak akkor aktiválódik automatikusan, ha a felhasználó:
- titkosítatlan, nyílt Wi-Fi-hálózathoz csatlakozik, vagy
- olyan weboldalt látogat meg, amely titkosítatlan HTTP-kapcsolaton keresztül érhető el.
Ez azt jelenti, hogy otthoni vagy munkahelyi, jelszóval védett hálózaton az Edge VPN sok esetben egyáltalán nem kapcsol be – még akkor sem, ha a felhasználó ezt elvárná.
Így módosítsd a beállítást
Szerencsére a viselkedés megváltoztatható. Ahhoz, hogy az Edge VPN minden weboldal meglátogatásakor aktív legyen, az alábbi lépéseket kell elvégezni:
- Kattints a böngésző jobb alsó sarkában található fogaskerék ikonra, majd nyisd meg a Beállítások menüt.
- Navigálj az Adatvédelem, keresés és szolgáltatások > Biztonság menüpontra.
- Görgess le az oldalon, és győződj meg róla, hogy a Biztonságos Microsoft Edge-hálózat használata kapcsoló be van kapcsolva.
- Az alatta megjelenő opcióknál válaszd az Összes webhely lehetőséget.
Ezzel az Edge VPN minden weboldal betöltésekor aktív lesz, nem csak a fent említett kivételes esetekben.
Az 5 GB-os korlát és a teljes körű védelem alternatívái
Forrás: PCWorld
