Upozornění na účet Microsoft po VPN: co zkontrolovat

Bezpečnostní upozornění, která přicházejí hned po změně VPN, se obvykle týkají právě VPN, a to je přesně důvod, proč se příliš rychle odmítají. Tunel mění adresu, kterou Microsoft spojuje s vaší relací; neodpovídá však na otázku, kterou upozornění klade. Berte výzvu jako krátkou kontrolu se dvěma výsledky, ne jako rozsudek, který odmrštíte. Deset minut čtení je lepší než jak bezstarostné odmítnutí, tak panické obnovení hesla.

Kontrola trvá deset minut a přinese jeden ze dvou výsledků: událost poznáte, nebo zahájíte proces ochrany účtu. Obojí je lepší než výzvu odmítnout.

Upozornění je otázka, ne rozsudek

Osobní účty Microsoftu vedou přehled nedávné aktivity, který uvádí přihlášení a další bezpečnostně relevantní události s časem, adresou, zařízením a způsobem přístupu. VPN mění adresu, kterou služba vidí, a geolokace připojená k této adrese se může posunout o stovky kilometrů, aniž byste se vy vůbec pohnuli. Čtěte ta čtyři pole jako celek, protože každé zužuje význam ostatních. To je také důvod, proč upozornění samo o sobě nic nedokazuje.

Proto je špendlík na mapě v neznámém městě vodítkem, nikoli měřením. Proto také rozpoznání zdánlivé polohy poskytovatele VPN dokazuje méně, než se zdá: skutečný vetřelec používající stejného komerčního poskytovatele by vytvořil podobný špendlík. Adresa vám říká, kterou síť požadavek použil, ne kdo držel zařízení. Odpověď začínají dávat jen pole zařízení a aplikace.

Pracovní a školní účty jsou zcela jiná kontrola. Účty Microsoft 365 se řídí zásadami identity a přístupu organizace, takže stránka aktivity osobního účtu není správná konzole a správným kontaktem je helpdesk organizace.

Otevřete záznam ze známé adresy

Zadejte adresu účtové stránky sami, nebo použijte záložku, které už důvěřujete. Nepřihlašujte se přes odkaz v e-mailu s upozorněním, protože chvíle, kdy jste náchylní důvěřovat přihlašovací výzvě, je nejhorší chvílí pro přeskočení tohoto pravidla. Není to komentář k upozornění, které jste dostali; je to pravidlo, které musí platit pro každé upozornění, i ta skutečná. Otevřete konzoli ze známé adresy a zbytek kontroly je důvěryhodný.

Uvnitř otevřete sekci zabezpečení a přehled nedávné aktivity a potom rozbalte událost, která upozornění vyvolala. Porovnejte čtyři pole společně: čas, adresu, zařízení a aplikaci nebo způsob přístupu. Shodný čas s neznámým zařízením je jiné zjištění než neznámá adresa s vaším obvyklým zařízením.

Srovnání si průběžně zapisujte. Rozhodnutí, které se chystáte udělat, závisí na několika polích najednou, a paměť je špatný záznam, když přijde další výzva.

Dvě reakce, vybrané podle polí

Pokud událost odpovídá tomu, co jste dělali, použijte ovládací prvek „to jsem byl já“, kde ho přehled aktivity nabízí, a dokončete veškeré ověření přes tok, který jste zahájili. Rozpoznat událost neznamená, že účet nebyl nikdy ohrožen. Znamená to, že právě tato výzva je vysvětlena a že výzva byla jediná věc, která žádala rozhodnutí. Nové místo nebo zařízení může oprávněně vyvolat dodatečné ověření; to je systém, který funguje, ne důkaz, že každé tunelové připojení musí účet uzamknout.

Pokud událost neodpovídá, nebo to nedokážete určit, použijte cestu „to jsem nebyl já“ nebo ovládací prvek ochrany účtu, který stránka nabízí, a potom postupujte podle obnovy a bezpečnostní kontroly, kterou spustí. Změňte heslo ze zařízení, kterému důvěřujete, projděte připojené aplikace a relace a udržujte informace pro obnovu aktuální.

Nikdy neschvalujte výzvu autentizátoru, která přijde, když si nejste jistí. Schválit ji jen proto, aby oznámení přestalo, je přesně způsob, jak se z kontroly účtu stane převzetí účtu.

Co záznam nemůže dokázat

Stránka aktivity je shrnutí, nikoli úplný auditní protokol. Chybějící záznam nedokazuje, že se nic nestalo, a nepřítomnost neznámého řádku je slabší důkaz než přítomnost známého. Berte ji jako jeden zdroj z několika.

Pokud je záznam nejasný nebo se proces obnovy zasekne, použijte podporovanou cestu pomoci s účtem od poskytovatele, ne recept z fóra. Obnova účtu je přesně oblast, kde improvizované kroky způsobují trvalé škody.

Až je kontrola hotová a účet potvrzen, zkuste poštovní schránku znovu přes její běžný přihlašovací tok a nechte klienta synchronizovat. Restart poštovní aplikace obnoví místní stav; neschvaluje událost, kterou jste nerozpoznali, a nenahrazuje kontrolu.

Část, kterou VPN skutečně vysvětluje

VPN vysvětluje změnu adresy, nové město na mapě a novou ověřovací výzvu. Nevysvětluje zařízení, které jste nikdy nepoužili, aplikaci, kterou jste nikdy nepřipojili, ani přihlášení v době, kdy jste spali. Oddělte tyto dvě kategorie, než se rozhodnete, a upozornění bude snadné zařadit.

To zařazení je celá dovednost. Tunel je věrohodné vysvětlení pro jeden sloupec důkazů, ne pro všechny.