Как да различим фалшива страница за изтегляне на VPN от истинската

Натискате големия бутон за изтегляне, инсталаторът пристига и едва по-късно домейнът в адресната лента изглежда грешен. Страницата имаше логото, цветовата схема и връзка за поддръжка, която сочеше към истинския проект. Нищо от това не е доказателство за файла, който току-що стартирахте. Брандирането е копие; дестинацията за изтегляне е частта, която решава какво получавате.

Проверете накъде ви изпраща бутонът

Задръжте курсора върху бутона или го натиснете продължително на телефон и прочетете дестинацията, а не етикета. Бутон, който сочи към различен хост от страницата, на която сте, е най-силният единичен сигнал и се вижда за секунда. Ако адресът е съкращаващ, партньорско пренасочване или път с версия, която не сте избрали, спрете и вземете връзката от независимо място. Етикетът се пише от този, който е изградил страницата; href е единственото твърдение, което трябва да оцелее след клик.

Резултатите от търсенето добавят втори слой. Рекламите са обозначени, но обозначението е малко и спонсорираният текст често копира собствените думи на проекта. Въведете домейна на доставчика, който вече знаете, или използвайте отметка и го сравнете с адреса, на който щяхте да кликнете. За работен софтуер еталон е одобреният канал за разпространение, а не първият резултат.

Урокът също не е страница за изтегляне. Рекламата, вградена в ръководство, плаща на автора и целта ѝ се избира от рекламодателя.

HTTPS доказва доставка, не самоличност

Катинарът казва, че байтовете са пристигнали от хоста, който сте достигнали, без да бъдат променени по пътя. Той не казва нищо за това кой управлява този хост, защото сертификатите са евтини и подобен домейн може да има валиден за собственото си име. Четете името на хоста буква по буква, особено частта преди първата наклонена черта, защото интересните лъжи живеят в поддомейни и думи с тире. Страница на vpn-download.example.net е различен издател от example.com, дори с идентично оформление.

Детайлите на сертификата добавят малко: сертификат, валидиран от организация, назовава компания, а валидираният само от домейн не назовава никого. Това все още е по-слабо от получаването на адреса от източник, на който вече имате доверие. Когато катинарът е единственото, което сте проверили, сте проверили камиона за доставка, а не подателя.

Прегледайте файла, преди да го стартирате

Проверете първо типа на файла, защото разширението е най-евтиното за фалшифициране и най-полезното за четене. Файл dmg, exe или msi е инсталатор; файл ovpn или conf е профил, а профилът може да носи маршрути, DNS сървъри и скриптове, които се изпълняват при свързване. Страница, която предлага профил, наричайки го поправка на връзката, иска да се доверите на съдържанието му, а не само на съществуването му. Сравнете предложения формат с това, което доставчикът документира за вашата платформа.

След това проверете издателя: подписа в Windows, нотариалното заверяване и идентификатора на екипа в macOS, хранилището и името на пакета в Linux. Неподписан инсталатор от страница с правилното лого все още е неподписан и качеството на дизайна не променя този факт. Ако подписът липсва или името на издателя не е това, което очаквате, спрете преди първата подкана.

Наблюдавайте и подканите при инсталиране. VPN клиентът не се нуждае от нов коренов сертификат, за да отвори тунел, и не се нуждае от широк достъп до диска, за да се свърже.

Възстановете, ако вече сте го инсталирали

Изтеглянето от втори непознат сайт за сравнение не валидира първия, защото един оператор може да управлява и двете страници. Единственото полезно сравнение е с адрес, получен независимо: документираната страница на доставчика, хранилище за пакети или обява в магазин, до която сте стигнали без реклама. Използвайте тази референция, за да решите дали това, което имате, е истинският клиент или нещо, което носи името му.

Ако инсталаторът се е изпълнил, прегледайте какво е променил: инсталирани приложения, добавени профили, нови сертификати и предоставени разрешения. Премахнете всичко, което не можете да обясните. Ако са въведени идентификационни данни или VPN профил, считайте ги за компрометирани и ги сменете през самата услуга, а не през страницата, която ги поиска.

След това докладвайте страницата на доставчика и на браузъра или търсачката, защото това помага на следващия човек, който търси. Обяснението на Mozilla за защита от фишинг описва какво браузърът може и какво не може да хване сам.

Проверка с три въпроса за една минута

Накъде всъщност сочи бутонът и този хост ли е този, който доставчикът документира? Какъв е файлът и доставчикът предлага ли този формат за тази платформа? Какво иска инсталаторът и документацията на доставчика иска ли същите неща? Три отговора, една минута и всяко несъответствие е причина да спрете, а не причина да продължите внимателно.

Пазете пътя кратък, като добавите веднъж документираната страница за изтегляне в отметки, така че следващия път да не избирате между пет спонсорирани резултата. Навикът е скучен и премахва решението от момента, в който сте най-малко внимателни.