Proton VPN lanceert permanente kill switch om lekken ip-adres te voorkomen
Vpn-provider Proton VPN heeft een permanente kill switch aan de Linux- en Windows-applicaties toegevoegd om het lekken van het ip-adres van gebruikers tegen te gaan. De software beschikte al enige tijd over een kill switch die al het externe netwerkverkeer van en naar het apparaat blokkeert totdat de applicatie weer verbinding met dezelfde vpn-server heeft. Dit moet voorkomen dat het echte ip-adres van de gebruiker lekt als de vpn-verbinding even wegvalt.
Deze kill switch werkt alleen wanneer de gebruiker een vpn-verbinding start en wordt uitgeschakeld wanneer de gebruiker handmatig de vpn-verbinding verbreekt of het apparaat uitzet. De nu geïntroduceerde permanente kill switch voorkomt alle uitgaande en inkomende verbindingen buiten de vpn-interface. "Dit houdt in dat je apparaat geen verbinding met internet heeft tenzij je eerst verbinding met onze vpn-servers maakt", aldus Proton VPN. Dit geldt ook wanneer de gebruiker handmatig de vpn-verbinding verbreekt of het apparaat uitschakelt of opstart.
De Windowsapplicatie maakt hiervoor gebruik van het Windows Filtering Platform, om zo via bepaalde filters alle verbindingen buiten de vpn-interface om te blokkeren. Bij de Linux-applicatie wordt gebruikgemaakt van een dummy netwerkinterface om al het uitgaande verkeer naar door te sturen en zo verbindingen te blokkeren. De Android-app van Proton VPN beschikte al enige tijd over een kill switch die nagenoeg op dezelfde manier als de permanente kill switch werkt.
Liefst ook nog een globaal filter, met paar keer klikken bijvoorbeeld alle verbindingen richting Facebook blokkeren zou een uitkomst zijn.
Mijn inziens heb je dan het perfecte product. Vooral voor Android, toch een VPN en firewall tegelijk kunnen gebruiken.
Ja, ik heb gekeken en nu?
Hoe gaat een pihole mij helpen als ik met mijn telefoontje ergens op de hei zit mét mijn (proton)vpn aan?
Je zult dan nog altijd iets in moeten regelen om ervoor te zorgen dat je DNS queries bij je Pihole uitkomen om de filtering voor Facebook e.d. te doen.
Ik heb zelf wel zo'n werkende setup, maar roepen kijk eens naar een pihole slaat natuurlijk nergens op.
Ja, ik heb gekeken en nu?
Hoe gaat een pihole mij helpen als ik met mijn telefoontje ergens op de hei zit mét mijn (proton)vpn aan?
Je zult dan nog altijd iets in moeten regelen om ervoor te zorgen dat je DNS queries bij je Pihole uitkomen om de filtering voor Facebook e.d. te doen.
Ik heb zelf wel zo'n werkende setup, maar roepen kijk eens naar een pihole slaat natuurlijk nergens op.
Dit zou inderdaad een mooie toevoeging zijn. Daarnaast zou ik ook graag gebasseerd op welke app het is, een tunnel in kunnen stellen.
-W
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.