Quatre fronteres que cal comprovar abans de pagar per una VPN

Feu les quatre fronteres en ordre i la majoria de preguntes sobre el pagament es responen soles. La primera és l'entorn on s'executa la transacció, la segona és el camí que segueix el seu trànsit, la tercera és si el lloc és realment el que volíeu assolir, i la quarta és què aprèn el destinatari de la transacció independentment del camí. Un paquet de seguretat que combina un navegador protegit amb un túnel us convida a tractar un botó com una garantia, i és exactament aquí on es salten les comprovacions. Cada comprovació té la seva condició d'aturada, i l'ordre importa perquè una de posterior no pot reparar una fallada anterior.

Primer: què limita realment l'entorn protegit

El text comercial d'un mode de pagament sol enumerar restriccions: quines altres aplicacions poden interactuar amb la sessió, si el porta-retalls i la captura de pantalla estan limitats, si la sessió s'executa en un escriptori separat. El que no estableix és que un component privilegiat de l'amfitrió, un controlador o un mecanisme d'entrada fora de la caixa d'arena no puguin arribar a la sessió. Estar a la caixa d'arena és una descripció d'una frontera, no una promesa sobre cada atacant.

Llegiu la llista de funcions de l'edició que heu instal·lat realment, perquè els modes combinats sovint difereixen entre nivells de consumidor i de vegades no existeixen en dispositius gestionats. Compareu aquesta llista amb la fallada que veieu abans de suposar que la frontera s'ha mantingut.

Després atureu-vos i pregunteu si la fallada que perseguiu és local. Si la pàgina de pagament es mostra incorrectament només dins del mode protegit, l'entorn és el sospitós i el túnel és irrellevant. Si es mostra correctament a tot arreu però la transacció encara falla, esteu mirant la frontera següent, i debilitar el mode protegit no ajudarà.

Segon: quin trànsit transporta el túnel

Un túnel protegeix el trànsit que cobreix, i la cobertura és un fet de configuració, no una propietat del producte. Pregunteu si s'inclou el trànsit propi del navegador protegit, si el mode evita el túnel per raons de rendiment o de portal captiu, i si una regla de túnel dividit exclou la destinació. Un navegador normal que mostra l'adreça de sortida del proveïdor no demostra res sobre un entorn de navegació separat llançat per un altre procés.

Proveu la cobertura des de dins de l'entorn i no des de l'escriptori. Carregueu una pàgina que mostri la vostra adreça pública a la sessió protegida i compareu-la amb l'adreça que veieu fora, i repetiu-ho després de tornar a connectar el túnel. Si les dues coincideixen mentre el túnel afirma una sortida diferent, el mode no utilitza el túnel i val la pena resoldre aquest desajust abans d'introduir les dades de la targeta. Canviar l'adreça de sortida també és fàcil de sobreinterpretar: us diu quina xarxa veu el comerciant, no qui és el comerciant.

Tercer: verifiqueu el servei en lloc de la insígnia

La validació del certificat és el que autentica la destinació, i continua funcionant després de la sortida del túnel perquè és un mecanisme separat. Una finestra segura amb marca i un indicador Connected no diuen res sobre la cadena de certificats que presenta el lloc on heu arribat.

Quan alguna cosa sembla malament, llegiu el certificat abans de descartar l'avís. L'ordre següent demana la cadena que el lloc presenta realment i indica a l'eina que falli en un error de verificació.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Comproveu el subjecte i l'emissor d'aquesta sortida contra l'adreça que heu escrit, i confirmeu el resultat de la verificació en lloc de la presència d'un cadenat. Un avís dins d'un navegador protegit continua sent un avís, i la causa habitual és una discrepància de nom d'amfitrió, una resposta DNS segrestada o un aparell d'intercepció al camí. Cap d'aquests el repara el túnel, i un mode que suprimeix silenciosament l'avís ha eliminat informació que necessitàveu.

Quart: què aprèn el destinatari de totes maneres

El lloc de pagament rep tot el que li envieu: el compte amb què inicieu la sessió, l'adreça d'entrega, l'instrument de la targeta i l'import. Una sortida de xarxa diferent canvia l'adreça d'origen als registres del comerciant i deixa aquests camps exactament com eren. Si el compte ja està lligat a vós, el túnel ha canviat una part petita de la imatge i res de la part identificadora. Això no és una raó per saltar-se el túnel, només una raó per deixar d'esperar que faci aquesta feina.

La documentació de Bitdefender sobre Safepay descriu un navegador protegit amb integració de túnel relacionada, i és un bon exemple d'un producte que cobreix dues fronteres sense fusionar-les. Tant l'entorn com el camí són útils, i cap dels dos avala el comerciant.

Per a un pagament que us importa, comenceu per l'adreça publicada de l'organització o la seva aplicació oficial, manteniu les comprovacions d'identitat que demana el lloc i refuseu qualsevol ajudant ofert per un avís inesperat a la pàgina de pagament. Si el mode protegit o el túnel causen una fallada, nomeu primer la frontera: iniciar l'entorn, arribar a la xarxa, validar el certificat o autenticar el compte. Llavors utilitzeu el camí de recuperació admès pel proveïdor per a aquesta capa en lloc d'apagar proteccions per veure si la pàgina carrega.