Чатыры межы, якія трэба праверыць перад аплатай праз VPN

Прайдзіце чатыры межы па чарзе, і большасць пытанняў пра аплату вырашацца самі. Першая — асяроддзе, у якім ідзе транзакцыя, другая — шлях, якім ідзе яе трафік, трэцяя — ці той гэта сайт, на які вы хацелі трапіць, і чацвёртая — што атрымальнік даведаецца пра транзакцыю незалежна ад шляху. Пакет бяспекі, які аб'ядноўвае абаронены браўзер з тунелем, запрашае ўспрымаць адну кнопку як адну гарантыю, і менавіта тут праверкі прапускаюцца. Кожная праверка мае ўмову спынення, і парадак важны, бо наступная не можа выправіць папярэднюю няўдачу.

Перш за ўсё: што насамрэч абмяжоўвае абароненае асяроддзе

Маркетынгавы тэкст пра рэжым аплаты звычайна пералічвае абмежаванні: якія іншыя праграмы могуць узаемадзейнічаць з сеансам, ці абмежаваныя буфер абмену і здымак экрана, ці працуе сеанс у асобным працоўным стале. Чаго ён не ўстанаўлівае, дык гэта тое, што прывілеяваны кампанент хоста, драйвер ці механізм уводу па-за пясочніцай не могуць дасягнуць сеанса. «У пясочніцы» — гэта апісанне мяжы, а не абяцанне пра кожнага зламысніка.

Чытайце спіс функцый для той рэдакцыі, якую вы насамрэч усталявалі, бо аб'яднаныя рэжымы часта адрозніваюцца паміж спажывецкімі ўзроўнямі і часам адсутнічаюць на кіраваных прыладах. Параўнайце гэты спіс з няўдачай, якую бачыце, перш чым меркаваць, што мяжа ўтрымалася.

Потым спыніцеся і спытайце, ці тая няўдача, якую вы гоніце, увогуле лакальная. Калі старонка аплаты паказваецца няправільна толькі ў абароненым рэжыме, падазронае — асяроддзе, а тунель ні пры чым. Калі яна паказваецца правільна ўсюды, але транзакцыя ўсё роўна не праходзіць, вы глядзіце на наступную мяжу, і паслабленне абароненага рэжыму не дапаможа.

Другое: які трафік нясе тунель

Тунель ахоўвае трафік, які ён ахоплівае, і пакрыццё — гэта факт канфігурацыі, а не ўласцівасць прадукту. Спытайце, ці ўключаны ўласны трафік абароненага браўзера, ці абыходзіць рэжым тунель дзеля прадукцыйнасці або парталаў захопу, і ці выключае правіла раздзеленага тунеля пункт прызначэння. Звычайны браўзер, які паказвае адрас выхаду пастаўшчыка, нічога не даказвае пра асобнае асяроддзе аглядання, запушчанае іншым працэсам.

Правярайце пакрыццё знутры асяроддзя, а не з працоўнага стала. Загрузіце старонку, якая адлюстроўвае ваш публічны адрас у абароненым сеансе, і параўнайце яе з адрасам, які бачыце звонку, затым паўтарыце пасля перападлучэння тунеля. Калі абодва супадаюць, а тунель заяўляе іншы выхад, рэжым не выкарыстоўвае тунель, і гэтую разбежнасць варта вырашыць перад уводам даных карткі. Змяніць адрас выхаду таксама лёгка пераацаніць: ён кажа, якую сетку бачыць прадавец, а не хто прадавец.

Трэцяе: правярайце службу, а не значок

Праверка сертыфіката — гэта тое, што аўтэнтыфікуе пункт прызначэння, і яна працягвае працаваць пасля выхаду з тунеля, бо гэта асобны механізм. Брэндаванае бяспечнае акно і індыкатар Connected нічога не кажуць пра ланцуг сертыфікатаў, які прадставіў сайт, куды вы трапілі.

Калі нешта выглядае няправільна, прачытайце сертыфікат, перш чым адкінуць папярэджанне. Каманда ніжэй запытвае ланцуг, які сайт насамрэч прадстаўляе, і загадвае інструменту пацярпець няўдачу пры памылцы праверкі.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Параўнайце суб'ект і выдаўца ў гэтым вывадзе з адрасам, які вы набралі, і пацвердзіце вынік праверкі, а не наяўнасць замка. Папярэджанне ўнутры абароненага браўзера застаецца папярэджаннем, і звычайная прычына — неадпаведнасць імені хоста, перахоплены адказ DNS або прылада перахопу на шляху. Нішто з гэтага тунель не выпраўляе, і рэжым, які ціха падаўляе папярэджанне, выдаліў інфармацыю, якая вам была патрэбна.

Чацвёртае: што атрымальнік даведаецца ўсё роўна

Сайт аплаты атрымлівае ўсё, што вы яму адпраўляеце: уліковы запіс, у які вы ўваходзіце, адрас дастаўкі, інструмент карткі і суму. Іншы выхад у сетку змяняе адрас крыніцы ў журналах прадаўца і пакідае гэтыя палі такімі, якімі яны былі. Калі ўліковы запіс ужо прывязаны да вас, тунель змяніў малую частку карціны і нічога з часткі, што ідэнтыфікуе. Гэта не прычына прапускаць тунель, а толькі прычына перастаць чакаць, што ён зробіць гэтую працу.

Дакументацыя Safepay ад Bitdefender апісвае абаронены браўзер з звязанай інтэграцыяй тунеля, і гэта добры прыклад прадукту, які ахоплівае дзве межы, не зліваючы іх. І асяроддзе, і шлях карысныя, і ні адно з іх не ручаецца за прадаўца.

Для аплаты, якая вам важная, пачніце з апублікаванага адраса арганізацыі або яе афіцыйнай праграмы, захавайце праверкі асобы, якія патрабуе сайт, і адмоўцеся ад любой дапамогі, прапанаванай нечаканым запытам на старонцы аплаты. Калі абаронены рэжым або тунель выклікае няўдачу, спачатку назавіце мяжу: запуск асяроддзя, дасягненне сеткі, праверка сертыфіката або аўтэнтыфікацыя ўліковага запісу. Затым выкарыстайце падтрыманы пастаўшчыком шлях аднаўлення для гэтага ўзроўню замест таго, каб адключаць аховы і глядзець, ці загрузіцца старонка.