Tee ensin ExpressVPN-tilaus käyttääksesi sovelluksiamme ja asetuksiamme.
Tämä ongelma on nyt ratkaistu.
Versio 12.73.0 Windows-sovelluksestamme poisti väliaikaisesti sovelluskohtaisen yhdistämisen, kun käsittelimme ongelmaa, joka saattoi jättää osan käyttäjien DNS-pyynnöistä suojaamatta. Aloittaen Versiosta 12.74.0 sovelluskohtainen yhdistäminen on palautettu. Ongelma, joka johti sen poistamiseen, on korjattu. Voit lukea lisää tästä blogissamme.
Jos käytät versiota 12.73.0 eikä sovelluskohtainen yhdistäminen ole käytettävissä, ole hyvä ja päivitä uusimpaan versioon.
Lisäksi emme enää tue Version 10 Windows-sovellustamme, ja viimeinen päivitys on Windows 10.53.0. Sovelluskohtainen yhdistäminen on poistettu pysyvästi versiosta 10.
Mikä tarkalleen oli ongelma?
Löysimme kaksi sovelluskohtaiseen yhdistämiseen liittyvää bugia, jotka olemme nyt korjanneet.
Ensimmäinen bugi vaikutti vain Windows-sovelluksen versioon 12.
Windows-sovelluksemme versiot 12.23.1–12.72.0, jotka julkaistiin 19. toukokuuta 2022 ja 7. helmikuuta 2024 välisenä aikana, sisälsivät bugin, joka salli joidenkin käyttäjien DNS-pyyntöjen jäädä suojaamatta, kun käyttäjä oli valinnut jommankumman kahdesta sovelluskohtaisen yhdistämisen tilasta: ’Salli vain valittujen sovellusten käyttää VPN:ää.’ Näissä tapauksissa VPN:n läpi ohjatut sovellukset saattavat joidenkin olosuhteiden vallitessa lähettää DNS-pyyntöjä kolmansien osapuolien palvelimille sen sijaan, että käyttäisivät omia palvelimiamme. VPN-suojauksen kaikki muut osa-alueet (esim. salaus) eivät olleet vaurioituneita.
Windows-sovelluksemme versio 12.73.0 poisti sovelluskohtaisen yhdistämisen, kun käsittelimme ongelmaa. Ongelma on nyt ratkaistu, ja alkaen versiosta 12.74.0 sovelluskohtainen yhdistäminen on palautettu kaikille Windows-käyttäjille.
Lisätutkimuksissa ja testauksessa löydettiin toinen bugi. Se vaikutti vain Windows-käyttäjiin, joilla oli muita VPN-sovelluksia asennettuna tietokoneeseen ja jotka käyttivät myös sovelluskohtaista yhdistämistä. Näissä tapauksissa käyttäjien DNS-pyynnöt saattoivat jäädä suojaamattomiksi.
Tämä ongelma on rajatapaus. Arvioimme, että se saattoi vaikuttaa alle 1 % Windows-käyttäjistä. Uskomme, että vielä pienemmällä osalla käyttäjistä olisi ollut asiaankuuluvat yhteensopivat sovellukset asennettuna, joten vaikutettu käyttäjäryhmä on pienempi kuin puoli prosenttia Windows-käyttäjistä.
Viimeisimmät päivitykset Windows-sovelluksen versioon 12 ovat ratkaisseet tämän ongelman, kuten itsenäinen tarkastus varmisti. Olemme lopettaneet version 10 Windows-sovelluksemme tuen, mutta viimeisimmässä julkaistussa versiossa ei ole sovelluskohtaista yhdistämistä.
Mitä tarkoittaa, että DNS-pyynnöt jäävät suojaamatta?
Kun käyttäjän DNS-pyyntöjä ei lähetetä palvelimillemme, vaan kolmannen osapuolen, tämä tarkoittaa yleensä käyttäjän Internet-palveluntarjoajaa, ellei käyttäjä ole määrittänyt toisin. Internet-palveluntarjoaja pystyy määrittämään käyttäjän vierailemat verkkotunnukset (esim. google.com), mutta ei yksittäisiä verkkosivuja, hakuja tai muuta online-toimintaa. Käyttäjän liikenteen kaikki sisältö säilyy VPN:n salaamana ja näkymättömänä Internet-palveluntarjoajalle tai muille kolmansille osapuolille.
Tarvitseeko minun tehdä jotain?
Jos olet Version 12 käyttäjä: Suosittelemme päivittämään uusimpaan Version 12 sovellukseen, jos sovelluksesi ei ole vielä päivittynyt automaattisesti.
Jos olet Version 10 käyttäjä: Sinun tulisi päivittää Windows-sovelluksen versioon 12, sillä emme enää tue versiota 10. Jos tietokoneessasi on Windows 7, 8 tai 8.1, sinun tulisi tietää, että Microsoft ei enää julkaise kriittisiä tietoturvapäivityksiä näille lopetetuille käyttöjärjestelmille. Siksi suosittelemme vahvasti päivittämään käyttöjärjestelmäsi Windows 10:een tai 11:een, mikä myös mahdollistaa Version 12 Windows-sovelluksen käytön aloittamisen.
Haluan käyttää sovelluskohtaista yhdistämistä. Mitä voin tehdä?
Sinun tulisi päivittää uusimpaan Version 12 sovellukseemme Windowsille.