Rhybudd cyfrif Microsoft ar ôl VPN: beth i'w wirio

Mae rhybuddion diogelwch sy'n cyrraedd yn syth ar ôl newid VPN fel arfer yn ymwneud â'r VPN ei hun, a dyna'n union pam y cânt eu hanwybyddu'n rhy gyflym. Mae'r twnnel yn newid y cyfeiriad y mae Microsoft yn ei gysylltu â'th sesiwn; nid yw'n ateb y cwestiwn y mae'r rhybudd yn ei ofyn. Trinia'r neges fel archwiliad byr â dau ganlyniad, nid fel dedfryd a grubwir o'r neilltu. Mae deng munud o ddarllen yn well na naill ai anwybyddu diofal a naill ai ailosod cyfrinair mewn panig.

Mae'r archwiliad yn cymryd deng munud ac yn rhoi un o ddau ganlyniad: rwyt ti'n adnabod y digwyddiad, neu rwyt ti'n dechrau'r broses o amddiffyn y cyfrif. Mae'r ddau yn well na gwrthod y neges.

Cwestiwn yw'r rhybudd, nid dedfryd

Mae cyfrifon Microsoft personol yn cadw cofnod o weithgarwch diweddar sy'n rhestru mewngofnodion a digwyddiadau eraill sy'n berthnasol i ddiogelwch gydag amser, cyfeiriad, dyfais a dull mynediad. Mae VPN yn newid y cyfeiriad y mae'r gwasanaeth yn ei weld, a gall y lleoliad daearyddol sy'n gysylltiedig â'r cyfeiriad hwnnw symud cannoedd o gilometrau heb i ti symud o gwbl. Darllen y pedwar maes fel un set, oherwydd mae pob un yn culhau ystyr y lleill. Dyna hefyd pam nad yw'r rhybudd ynddo'i hun yn profi unrhyw beth.

Dyna pam mai cliw yw pin ar y map mewn dinas anghyfarwydd, nid mesuriad. Dyna hefyd pam mae adnabod lleoliad ymddangosiadol y darparwr VPN yn profi llai nag y mae'n ymddangos: byddai ymyrwyr go iawn sy'n defnyddio'r un darparwr masnachol yn cynhyrchu pin tebyg. Mae'r cyfeiriad yn dweud pa rwydwaith a ddefnyddiodd y cais, nid pwy oedd yn dal y ddyfais. Dim ond meysydd y ddyfais a'r ap sy'n dechrau ateb hynny.

Mae cyfrifon gwaith ac ysgol yn archwiliad hollol wahanol. Mae cyfrifon Microsoft 365 yn cael eu llywodraethu gan bolisi hunaniaeth a mynediad y sefydliad, felly nid yw tudalen weithgarwch y cyfrif personol yn y consol cywir a desg gymorth y sefydliad yw'r cyswllt cywir.

Agor y cofnod o gyfeiriad hysbys

Teipia gyfeiriad safle'r cyfrif dy hun neu defnyddia nod tudalen rwyt ti eisoes yn ymddiried ynddo. Paid â dilysu trwy ddolen yn yr e-bost rhybudd, oherwydd y foment rwyt ti'n dueddol o ymddiried mewn cais mewngofnodi yw'r foment waethaf i dorri'r rheol hon. Nid sylw am y rhybudd a gawson ni yw hwn; rheol yw hi sy'n gorfod bod yn berthnasol i bob rhybudd, gan gynnwys y rhai go iawn. Agor y consol o gyfeiriad hysbys a bydd gweddill yr archwiliad yn ddibynadwy.

Unwaith rwyt ti y tu mewn, agor yr adran diogelwch a'r golwg gweithgarwch diweddar, yna ehangu'r digwyddiad a achlysurodd y rhybudd. Cymharu pedwar maes gyda'i gilydd: amser, cyfeiriad, dyfais ac ap neu ddull mynediad. Mae amser sy'n cyfateb i ddyfais anghyfarwydd yn ddarganfyddiad gwahanol i gyfeiriad anghyfarwydd gyda'th ddyfais arferol.

Nodia'r gymhariaeth wrth fynd ymlaen. Mae'r penderfyniad rwyt ar fin ei wneud yn dibynnu ar sawl maes ar unwaith, ac mae cof yn gofnod gwael pan ddaw'r neges nesaf.

Dau ymateb, a ddewiswyd o'r meysydd

Os yw'r digwyddiad yn cyfateb i'r hyn a wnest, defnyddia'r rheolydd "fi oedd hwnnw" lle mae'r golwg gweithgarwch yn ei gynnig, a chwblha unrhyw ddilysu trwy'r llif a gychwynnaist. Nid yw adnabod y digwyddiad yn golygu nad oedd y cyfrif erioed mewn perygl. Mae'n golygu bod y neges benodol hon wedi'i hesbonio, a mai'r neges oedd yr unig beth a oedd yn gofyn am benderfyniad. Gall lleoliad neu ddyfais newydd sbarduno dilysu ychwanegol yn gyfreithlon; mae hynny'n system yn gweithio, nid yn brawf bod yn rhaid i bob cysylltiad twnnel gloi'r cyfrif.

Os nad yw'r digwyddiad yn cyfateb, neu os na elli benderfynu, defnyddia'r llwybr "nid fi oedd hwnnw" neu'r rheolydd amddiffyn cyfrif a gynigir gan y dudalen, yna dilyna'r adferiad a'r archwiliad diogelwch y mae'n ei gychwyn. Newidia'r cyfrinair o ddyfais rwyt yn ymddiried ynddi, adolyga'r apiau a'r sesiynau cysylltiedig, a chadw'r wybodaeth adfer yn gyfredol.

Peidia byth â chymeradwyo cais dilysydd sy'n cyrraedd pan wyt ti'n ansicr. Cymeradwyo un yn unig er mwyn i'r hysbysiad stopio yw'r union ffordd y mae archwiliad cyfrif yn troi'n feddiant o gyfrif.

Beth na all y cofnod ei brofi

Mae tudalen gweithgarwch yn grynodeb, nid log archwilio cyflawn. Nid yw cofnod sy'n eisiau yn profi na ddigwyddodd dim, ac mae absenoldeb rhes anghyfarwydd yn dystiolaeth wannach na phresenoldeb un hysbys. Trinia ef fel un ffynhonnell ymhlith sawl un.

Os yw'r cofnod yn aneglur neu os yw'r broses adfer yn methu, defnyddia lwybr cymorth cyfrif a gefnogir gan y darparwr yn hytrach na rysáit o fforwm. Adfer cyfrif yw'r union faes lle mae camau byrfyfyr yn achosi difrod parhaol.

Pan fydd yr archwiliad drosodd a'r cyfrif wedi'i gadarnhau, rho gynnig ar y blwch post eto trwy ei lif mewngofnodi arferol a gadael i'r cleient gydamseru. Mae ailgychwyn yr ap e-bost yn adnewyddu'r cyflwr lleol; nid yw'n awdurdodi digwyddiad na wnest ei adnabod ac nid yw'n cymryd lle'r archwiliad.

Y rhan y mae VPN yn ei hesbonio mewn gwirionedd

Mae VPN yn esbonio newid cyfeiriad, dinas newydd ar y map a chais dilysu newydd. Nid yw'n esbonio dyfais na wnest erioed ei defnyddio, ap na wnest erioed ei gysylltu, na mewngofnod ar adeg pan oeddet ti'n cysgu. Gwahaniaetha'r ddau gategori hynny cyn penderfynu, a bydd y rhybudd yn hawdd i'w ddosbarthu.

Y dosbarthiad hwnnw yw'r grefft gyfan. Mae'r twnnel yn esboniad credadwy am un golofn o dystiolaeth, nid am y cyfan.