VPN-dən sonra Microsoft hesabı xəbərdarlığı: nəyi yoxlamaq lazımdır

VPN dəyişikliyindən dərhal sonra gələn təhlükəsizlik xəbərdarlıqları adətən VPN-in özünə aid olur və məhz buna görə çox tez kənara atılır. Tunel Microsoft-un sessiyanızla əlaqələndirdiyi ünvanı dəyişir; lakin xəbərdarlığın verdiyi suala cavab vermir. Mesajı kənara itələnəcək bir hökm kimi deyil, iki nəticəsi olan qısa yoxlama kimi qəbul edin. On dəqiqə oxumaq həm diqqətsiz rədd etmədən, həm də panik içində şifrə sıfırlamadan yaxşıdır.

Yoxlama on dəqiqə çəkir və iki nəticədən birini verir: hadisəni tanıyırsınız və ya hesabın qorunması prosesinə başlayırsınız. İkisi də mesajı rədd etməkdən yaxşıdır.

Xəbərdarlıq sualdır, hökm deyil

Şəxsi Microsoft hesabları girişləri və təhlükəsizliklə bağlı digər hadisələri vaxt, ünvan, cihaz və giriş üsulu ilə sadalayan son fəaliyyət qeydi aparır. VPN xidmətin gördüyü ünvanı dəyişir və həmin ünvana bağlı geolokasiya siz heç tərpənmədən yüzlərlə kilometr yer dəyişə bilər. Dörd sahəni bir bütöv kimi oxuyun, çünki hər biri digərlərinin mənasını daraldır. Buna görə xəbərdarlıq tək başına heç nəyi sübut etmir.

Buna görə naməlum şəhərdəki xəritə sancağı ölçmə deyil, işarədir. Buna görə VPN təchizatçısının görünən yerini tanımaq da göründüyü qədər sübut etmir: eyni kommersiya təchizatçısından istifadə edən əsl təcavüzçü də oxşar sancaq yaradardı. Ünvan sorğunun hansı şəbəkədən istifadə etdiyini deyir, cihazı hansı şəxsin tutduğunu yox. Buna yalnız cihaz və tətbiq sahələri cavab verməyə başlayır.

İş və məktəb hesabları tamamilə başqa bir yoxlamadır. Microsoft 365 hesabları təşkilatın kimlik və giriş siyasəti ilə idarə olunur, buna görə şəxsi hesabın fəaliyyət səhifəsi düzgün konsol deyil və təşkilatın yardım masası düzgün əlaqə nöqtəsidir.

Qeydi tanınan ünvandan açın

Hesab saytının ünvanını özünüz yazın və ya artıq etibar etdiyiniz əlfəcin istifadə edin. Xəbərdarlıq e-poçtundakı keçid vasitəsilə autentifikasiya etməyin, çünki giriş sorğusuna etibar etməyə meyilli olduğunuz an bu qaydayı pozmaq üçün ən pis andır. Bu, aldığınız xəbərdarlıq haqqında şərh deyil; hər xəbərdarlıq üçün, o cümlədən əsl olanlar üçün qüvvədə olmalı bir qaydadır. Konsolu tanınan ünvandan açın və yoxlamanın qalan hissəsi etibarlıdır.

İçəri girdikdən sonra təhlükəsizlik bölməsini və son fəaliyyət görünüşünü açın, sonra xəbərdarlığa səbəb olan hadisəni genişləndirin. Dörd sahəni birlikdə müqayisə edin: vaxt, ünvan, cihaz və tətbiq və ya giriş üsulu. Tanımadıq cihazla uyğun gələn vaxt, adi cihazınızla gələn tanımadıq ünvandan fərqli bir tapıntıdır.

Müqayisəni irəlilədikcə yazın. Vermək üzrə olduğunuz qərar eyni anda bir neçə sahədən asılıdır və növbəti mesaj gələndə yaddaş pis qeyddir.

Sahələrdən seçilən iki cavab

Hadisə etdiklərinizlə üst-üstə düşürsə, fəaliyyət görünüşünün təklif etdiyi yerdə "mən idim" idarəetmə elementindən istifadə edin və başladığınız axın vasitəsilə hər hansı yoxlamanı tamamlayın. Hadisəni tanımaq hesabın heç vaxt risk altında olmadığı demək deyil. Bu, məhz bu mesajın izah olunduğu və mesajın qərar tələb edən yeganə şey olduğu deməkdir. Yeni yer və ya cihaz qanuni olaraq əlavə yoxlama yarada bilər; bu sistemin işləməsidir, hər tunel bağlantısının hesabı kilidləməli olduğunun sübutu deyil.

Hadisə üst-üstə düşmürsə və ya bunu müəyyən edə bilmirsinizsə, "mən deyildim" yolunu və ya səhifənin təklif etdiyi hesab qoruma elementini istifadə edin, sonra başlatdığı bərpa və təhlükəsizlik yoxlamasını izləyin. Şifrəni etibar etdiyiniz cihazdan dəyişin, qoşulmuş tətbiqləri və sessiyaları nəzərdən keçirin və bərpa məlumatlarını aktual saxlayın.

Əmin olmadığınız anda gələn autentifikator sorğusunu heç vaxt təsdiqləməyin. Bildiriş dayansın deyə onu təsdiqləmək hesab yoxlamasının hesab ələ keçirməyə çevrilməsinin məhz yoludur.

Qeydin sübut edə bilmədiyi şey

Fəaliyyət səhifəsi xülasədir, tam audit jurnalı deyil. Çatışmayan qeyd heç nə olmadığını sübut etmir və tanımadıq sətrin olmaması tanış sətrin olmasından daha zəif sübutdur. Ona bir neçə mənbədən biri kimi baxın.

Qeyd aydın deyilsə və ya bərpa prosesi ilişibsə, forum reseptindən çox təchizatçının dəstəklədiyi hesab yardımı yolundan istifadə edin. Hesab bərpası məhz improvizə addımlarının daimi ziyan vurduğu sahədir.

Yoxlama bitdikdə və hesab təsdiqləndikdə, poçt qutusunu onun adi giriş axını ilə yenidən açmağa çalışın və müştərinin sinxronlaşmasına icazə verin. Poçt tətbiqini yenidən başlatmaq yerli vəziyyəti yeniləyir; o, tanımadığınız hadisəni səlahiyyətləndirmir və yoxlamanı əvəz etmir.

VPN-in həqiqətən izah etdiyi hissə

VPN ünvanın dəyişməsini, xəritədə yeni şəhəri və yeni yoxlama sorğusunu izah edir. O, heç vaxt istifadə etmədiyiniz cihazı, heç vaxt qoşmadığınız tətbiqi və ya yatdığınız vaxtda edilən girişi izah etmir. Qərar verməzdən əvvəl bu iki kateqoriyanı ayırın və xəbərdarlığı təsnif etmək asanlaşar.

Bu təsnifat bütün bacarıqdır. Tunel sübutların bir sütunu üçün inandırıcı izahdır, hamısı üçün deyil.