Апавяшчэнне пра ўліковы запіс Microsoft пасля VPN: што праверыць

Апавяшчэнні бяспекі, якія прыходзяць адразу пасля змены VPN, звычайна датычаць менавіта VPN, і менавіта таму іх занадта хутка адхіляюць. Тунэль змяняе адрас, які Microsoft звязвае з вашай сесіяй; аднак ён не адказвае на пытанне, якое ставіць апавяшчэнне. Стаўцеся да паведамлення як да кароткай праверкі з двума вынікамі, а не як да прысуду, які трэба адмахнуць. Дзесяць хвілін чытання лепшыя і за неахайнае адхіленне, і за панічнае скідванне пароля.

Праверка займае дзесяць хвілін і дае адзін з двух вынікаў: вы пазнаеце падзею або запускаеце працэдуру абароны ўліковага запісу. І тое, і другое лепш, чым адхіліць паведамленне.

Апавяшчэнне — гэта пытанне, а не прысуд

Асабістыя ўліковыя запісы Microsoft вядуць журнал апошняй актыўнасці, у якім пералічаны ўваходы і іншыя важныя для бяспекі падзеі з часам, адрасам, прыладай і спосабам доступу. VPN змяняе адрас, які бачыць служба, а геалакацыя, прывязаная да гэтага адраса, можа зрушыцца на сотні кіламетраў, хоць вы самі не рухаецеся. Чытайце гэтыя чатыры палі як адно цэлае, бо кожнае звужвае значэнне іншых. Таму апавяшчэнне само па сабе нічога не даказвае.

Таму адзнака на карце ў незнаёмым горадзе — гэта падказка, а не вымярэнне. Таму і пазнаванне павярхоўнага месцазнаходжання пастаўшчыка VPN даказвае менш, чым здаецца: сапраўдны зламыснік, які карыстаецца тым жа камерцыйным пастаўшчыком, даў бы падобную адзнаку. Адрас кажа, якая сетка выкарыстала запыт, а не хто трымаў прыладу. Адказваць на гэта пачынаюць толькі палі прылады і праграмы.

Працоўныя і школьныя ўліковыя запісы — гэта зусім іншая праверка. Уліковыя запісы Microsoft 365 кіруюцца палітыкай ідэнтычнасці і доступу арганізацыі, таму старонка актыўнасці асабістага запісу — не тая кансоль, а правільны кантакт — служба падтрымкі арганізацыі.

Адкрыйце журнал з вядомага адраса

Увядзіце адрас старонкі ўліковага запісу самі або скарыстайцеся закладкай, якой ужо давяраеце. Не праходзьце аўтэнтыфікацыю па спасылцы з ліста з апавяшчэннем, бо момант, калі вы схільныя давяраць запыту на ўваход, — найгоршы момант, каб прапусціць гэтае правіла. Гэта не заўвага пра апавяшчэнне, якое вы атрымалі; гэта правіла, якое павінна дзейнічаць для кожнага апавяшчэння, уключаючы сапраўдныя. Адкрыйце кансоль з вядомага адраса, і астатняя частка праверкі будзе надзейнай.

Унутры адкрыйце раздзел бяспекі і прадстаўленне апошняй актыўнасці, затым разгарніце падзею, што выклікала апавяшчэнне. Параўнайце чатыры палі разам: час, адрас, прыладу і праграму або спосаб доступу. Супадальны час з незнаёмай прыладай — гэта іншая выснова, чым незнаёмы адрас з вашай звычайнай прыладай.

Запісвайце параўнанне па ходзе справы. Рашэнне, якое вы збіраецеся прыняць, залежыць адразу ад некалькіх палёў, а памяць — дрэнны запіс, калі прыйдзе наступнае паведамленне.

Два адказы, выбраныя па палях

Калі падзея супадае з тым, што вы рабілі, скарыстайцеся элементам «гэта быў я» там, дзе яго прапануе прадстаўленне актыўнасці, і завяршыце любую праверку праз распачаты вамі паток. Пазнаць падзею не азначае, што ўліковы запіс ніколі не быў пад пагрозай. Гэта азначае, што менавіта гэта паведамленне патлумачана і што паведамленне было адзіным, што патрабавала рашэння. Новае месца або прылада можа законна выклікаць дадатковую праверку; гэта працуе сістэма, а не доказ таго, што кожнае злучэнне праз тунэль павінна блакаваць уліковы запіс.

Калі падзея не супадае або вы не можаце гэтага вызначыць, скарыстайцеся шляхам «гэта быў не я» або элементам абароны ўліковага запісу, які прапануе старонка, а затым прытрымлівайцеся запушчанага ім аднаўлення і праверкі бяспекі. Змяніце пароль з прылады, якой давяраеце, прагледзьце падключаныя праграмы і сесіі і падтрымлівайце даныя для аднаўлення ў актуальным стане.

Ніколі не ўхваляйце запыт аўтэнтыфікатара, які прыходзіць, пакуль вы не ўпэўненыя. Ухваліць яго толькі каб апавяшчэнне спынілася — менавіта так праверка ўліковага запісу ператвараецца ў захоп уліковага запісу.

Чаго журнал не можа даказаць

Старонка актыўнасці — гэта зводка, а не поўны журнал аўдыту. Адсутны запіс не даказвае, што нічога не адбылося, а адсутнасць незнаёмага радка — слабейшы доказ, чым наяўнасць знаёмага. Лічыце яе адной крыніцай з некалькіх.

Калі журнал неясны або працэс аднаўлення захрас, скарыстайцеся шляхам дапамогі з уліковым запісам, які падтрымлівае пастаўшчык, а не рэцэптам з форуму. Аднаўленне ўліковага запісу — менавіта тая галіна, дзе імправізаваныя крокі прычыняюць непапраўную шкоду.

Калі праверка завершана і ўліковы запіс пацверджаны, паспрабуйце зноў адкрыць паштовую скрыню праз звычайны паток уваходу і дайце кліенту сінхранізавацца. Перазапуск паштовай праграмы абнаўляе лакальны стан; ён не ўхваляе падзею, якую вы не пазналі, і не замяняе праверку.

Тая частка, якую VPN сапраўды тлумачыць

VPN тлумачыць змену адраса, новы горад на карце і новы запыт на праверку. Ён не тлумачыць прыладу, якой вы ніколі не карысталіся, праграму, якую вы ніколі не падключалі, ці ўваход у час, калі вы спалі. Падзяліце гэтыя дзве катэгорыі да прыняцця рашэння, і апавяшчэнне стане лёгка класіфікаваць.

Гэтая класіфікацыя і ёсць усё ўменне. Тунэль — праўдападобнае тлумачэнне для аднаго слупка доказаў, а не для ўсіх.