Kako razlikovati lažnu stranicu za preuzimanje VPN-a od prave

Kliknete veliko dugme za preuzimanje, instalater se preuzme i tek kasnije domena u adresnoj traci izgleda pogrešno. Stranica je imala logo, paletu boja i vezu za podršku koja je vodila na pravi projekat. Ništa od toga nije dokaz o datoteci koju ste upravo pokrenuli. Brendiranje je kopija; odredište preuzimanja je dio koji odlučuje šta dobijate.

Provjerite kuda vas dugme šalje

Pređite mišem preko dugmeta ili ga dugo pritisnite na telefonu i čitajte odredište, a ne natpis. Dugme koje vodi na drugi host od stranice na kojoj ste najjači je pojedinačni signal i vidi se u sekundi. Ako je adresa skraćivač, partnersko preusmjerenje ili putanja s verzijom koju niste odabrali, zaustavite se i nabavite vezu na nekom nezavisnom mjestu. Natpis piše onaj ko je napravio stranicu; href je jedina tvrdnja koja mora preživjeti klik.

Rezultati pretrage dodaju drugi sloj. Oglasi su označeni, ali oznaka je mala i sponzorisani tekst često preslikava vlastite riječi projekta. Ukucajte domenu dobavljača koju već znate ili upotrijebite zabilješku i uporedite je s adresom na koju ste htjeli kliknuti. Za poslovni softver referenca je odobreni kanal distribucije, a ne prvi rezultat.

Uputstvo takođe nije stranica za preuzimanje. Oglas ugrađen u vodič plaća autoru, a njegovu metu bira oglašivač.

HTTPS dokazuje dostavu, ne identitet

Katanac kaže da su bajtovi stigli s hosta do kojeg ste došli bez izmjena na putu. Ne kaže ništa o tome ko upravlja tim hostom, jer su certifikati jeftini i slična domena može imati važeći certifikat za svoje ime. Čitajte ime hosta slovo po slovo, posebno dio prije prve kose crte, jer zanimljive laži žive u poddomenama i riječima s crticom. Stranica na vpn-download.example.net je drugi izdavač od example.com, čak i uz identičan izgled.

Detalji certifikata dodaju malo: certifikat provjeren od organizacije imenuje kompaniju, dok onaj provjeren samo po domeni ne imenuje nikoga. To je i dalje slabije od dobijanja adrese iz izvora kojem već vjerujete. Kad je katanac jedino što ste provjerili, provjerili ste dostavno vozilo, a ne pošiljaoca.

Pregledajte datoteku prije nego što je pokrenete

Prvo provjerite tip datoteke, jer je nastavak najjeftinije lažirati i najkorisnije pročitati. dmg, exe ili msi datoteka je instalater; ovpn ili conf datoteka je profil, a profil može nositi rute, DNS servere i skripte koje se izvršavaju pri povezivanju. Stranica koja nudi profil nazivajući ga popravkom veze traži da vjerujete njegovom sadržaju, ne samo postojanju. Uporedite ponuđeni format s onim što dobavljač dokumentuje za vašu platformu.

Zatim provjerite izdavača: potpis na Windowsu, notarizaciju i identifikator tima na macOS-u, repozitorij i naziv paketa na Linuxu. Nepotpisani instalater sa stranice s ispravnim logom i dalje je nepotpisan, a kvalitet dizajna to ne mijenja. Ako potpis nedostaje ili ime izdavača nije ono koje ste očekivali, zaustavite se prije prvog upita.

Pazite i na upite tokom instalacije. VPN klijent ne treba novi korijenski certifikat da otvori tunel i ne treba širok pristup disku da bi se povezao.

Oporavite se ako ste ga već instalirali

Preuzimanje s drugog nepoznatog sajta radi poređenja ne potvrđuje prvi, jer jedan operater može voditi obje stranice. Jedino korisno poređenje je s adresom dobijenom nezavisno: dokumentovana stranica dobavljača, repozitorij paketa ili unos u prodavnici do kojeg ste došli bez oglasa. Upotrijebite tu referencu da odlučite je li ono što imate pravi klijent ili nešto što nosi njegovo ime.

Ako se instalater izvršio, pregledajte šta je promijenio: instalirane aplikacije, dodane profile, nove certifikate i dodijeljene dozvole. Uklonite sve što ne možete pripisati. Ako su uneseni akreditiv ili VPN profil, tretirajte ih kao izložene i zamijenite ih kroz samu uslugu, a ne kroz stranicu koja ih je tražila.

Zatim prijavite stranicu dobavljaču i pregledniku ili pružaocu pretrage, jer to pomaže sljedećoj osobi koja traži. Mozilla-ino objašnjenje zaštite od phishinga opisuje šta preglednik može, a šta ne može sam uhvatiti.

Provjera s tri pitanja za jednu minutu

Kuda dugme zaista vodi i je li taj host onaj koji dobavljač dokumentuje? Šta je datoteka i isporučuje li dobavljač taj format za ovu platformu? Šta instalater traži i traži li dobavljačeva dokumentacija iste stvari? Tri odgovora, jedna minuta, a svako neslaganje razlog je da stanete, a ne da nastavite pažljivo.

Držite put kratkim tako što ćete jednom zabilježiti dokumentovanu stranicu za preuzimanje, pa sljedeći put nećete birati između pet sponzorisanih rezultata. Navika je dosadna i uklanja odluku iz trenutka kad ste najmanje pažljivi.