Vier grense om na te gaan voordat jy deur 'n VPN betaal

Werk die vier grense in volgorde deur, dan antwoord die meeste betaalvrae hulself. Die eerste is die omgewing waarin die transaksie plaasvind, die tweede is die pad wat sy verkeer volg, die derde is of die werf self die een is wat jy wou bereik, en die vierde is wat die ontvanger ondanks die pad van die transaksie leer. 'n Sekuriteitspakket wat 'n beskermde blaaier met 'n tonnel kombineer, nooi jou om een knoppie as een waarborg te sien, en dit is juis waar die kontroles oorgeslaan word. Elke kontrole het sy eie stopvoorwaarde, en die volgorde maak saak omdat 'n latere een nie 'n vroeere fout kan herstel nie.

Eerstens: wat beperk die beskermde omgewing werklik

Handelaartekste vir 'n betaalmodus noem gewoonlik beperkings: watter ander programme met die sessie kan werk, of knipbord en skermopname beperk is, of die sessie in 'n aparte lessenaar loop. Wat dit nie vasstel nie, is dat 'n bevoorregte gasheerkomponent, 'n drywer of 'n invoermeganisme buite die sandput nie by die sessie kan uitkom nie. Gesandput is 'n beskrywing van 'n grens, nie 'n belofte oor elke aanvaller nie.

Lees die kenmerke vir die uitgawe wat jy werklik geinstalleer het, want saamgevoegde modusse verskil dikwels tussen verbruikersvlakke en is soms afwesig op bestuurde toestelle. Vergelyk daardie lys met die fout wat jy sien voordat jy aanneem die grens het gehou.

Stop dan en vra of die fout wat jy jaag hoegenaamd plaaslik is. As die betaalbladsy net binne die beskermde modus verkeerd wys, is die omgewing die verdagte en is die tonnel irrelevant. As dit oral reg wys maar die transaksie steeds misluk, kyk jy na die volgende grens, en om die beskermde modus te verswak sal nie help nie.

Tweedens: watter verkeer dra die tonnel

'n Tonnel beskerm die verkeer wat dit dek, en dekking is 'n feit van die opset, nie 'n eienskap van die produk nie. Vra of die beskermde blaaier se eie verkeer ingesluit is, of die modus die tonnel vir werkverrigting of gevangenisportaal-redes omseil, en of 'n verdeelde-tonnel-reel die bestemming uitsluit. 'n Gewone blaaier wat die verskaffer se uitgangsadres wys, bewys niks oor 'n aparte blaaiomgewing wat deur 'n ander proses begin is nie.

Toets dekking van binne die omgewing eerder as vanaf die lessenaar. Laai 'n bladsy wat jou openbare adres in die beskermde sessie weerspieel en vergelyk dit met die adres wat jy buite sien, en herhaal dan nadat jy die tonnel weer verbind het. As die twee ooreenstem terwyl die tonnel 'n ander uitgang beweer, gebruik die modus nie die tonnel nie en is die verskil die moeite werd om op te los voordat jy kaartbesonderhede invoer. Om die uitgangsadres te verander is ook maklik om te oorskat: dit se jou watter netwerk die handelaar sien, nie wie die handelaar is nie.

Derdens: verifieer die diens in plaas van die kenteken

Sertifikaatvalidering is wat die bestemming authentiseer, en dit hou aan werk na die tonneluitgang omdat dit 'n aparte meganisme is. 'n Handelsmerk-venster en 'n Connected-aanwyser se niks oor die sertifikaatketting wat die werf aanbied wat jy bereik het nie.

Wanneer iets verkeerd lyk, lees die sertifikaat voordat jy die waarskuwing verwerp. Die opdrag hieronder vra die ketting wat die werf werklik aanbied en se vir die gereedskap om te misluk op 'n verifikasiefout.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Check die onderwerp en die uitgewer in daardie uitset teen die adres wat jy getik het, en bevestig die verifieer-resultaat eerder as die teenwoordigheid van 'n hangslot. 'n Waarskuwing binne 'n beskermde blaaier is steeds 'n waarskuwing, en die gewone oorsaak is 'n gasheernaamverskil, 'n gekaapte DNS-antwoord of 'n onderskep-toestel op die pad. Nie een daarvan word deur die tonnel herstel nie, en 'n modus wat die waarskuwing stilweg onderdruk, het inligting verwyder wat jy nodig gehad het.

Vierdens: wat die ontvanger in elk geval leer

Die betaalwerf ontvang alles wat jy daarheen stuur: die rekening waarmee jy aanmeld, die afleweringsadres, die kaartinstrument en die bedrag. 'n Ander netwerkuitgang verander die bronadres in die handelaar se logboeke en laat daardie velde presies soos hulle was. As die rekening reeds aan jou gekoppel is, het die tonnel 'n klein deel van die prent verander en niks van die identifiserende deel nie. Dit is nie 'n rede om die tonnel oor te slaan nie, net 'n rede om op te hou verwag dat dit hierdie werk doen.

Bitdefender se Safepay-dokumentasie beskryf 'n beskermde blaaier met verwante tonnelintegrasie, wat 'n goeie voorbeeld is van een produk wat twee grense dek sonder om hulle saam te smelt. Die omgewing en die pad is albei nuttig, en nie een van hulle waarborg vir die handelaar nie.

Begin vir 'n betaling wat jy belangrik vind by die organisasie se gepubliseerde adres of sy amptelike toepassing, hou die identiteitskontroles wat die werf vra, en weier enige helper wat deur 'n onverwagte betaalbladsy-venster aangebied word. As die beskermde modus of die tonnel 'n fout veroorsaak, noem eers die grens: die omgewing begin, die netwerk bereik, die sertifikaat valideer of die rekening authentiseer. Gebruik dan die verskaffer se ondersteunde herstelpad vir daardie laag in plaas daarvan om beskerming af te skakel om te sien of die bladsy laai.