Γιατί ένα ασφαλές πρόγραμμα περιήγησης πληρωμών δεν ταυτίζεται με ένα VPN

Μια σουίτα ασφαλείας μπορεί να προσφέρει ένα ενισχυμένο παράθυρο ολοκλήρωσης πληρωμής και μια σήραγγα δικτύου από το ίδιο μενού, κάτι που τα κάνει να μοιάζουν με μία λειτουργία με δύο διακόπτες. Απαντούν σε ξεχωριστές ερωτήσεις. Το παράθυρο ελέγχει τι μπορεί να παρέμβει στη συνεδρία στη συσκευή σας· η σήραγγα ελέγχει από πού φαίνεται να προέρχεται η σύνδεση. Κανένα δεν σας λέει αν το κατάστημα είναι αληθινό, και κανένα δεν κάνει μια πληρωμή με κάρτα ανώνυμη.

Αυτή η διάκριση καθορίζει τι κάνετε όταν μια πληρωμή αποτυγχάνει. Αν αλλάξετε και τους δύο διακόπτες ταυτόχρονα, δεν μπορείτε να πείτε ποιο επίπεδο άλλαξε το αποτέλεσμα· και αν η σελίδα ήταν απατεώνας, απλώς κάνατε το λάθος πιο δύσκολο να το δει κανείς.

Ένα όνομα προϊόντος, δύο άσχετες εγγυήσεις

Η συσκευασία σε πακέτο είναι εμπορική απόφαση, όχι τεχνικός ισχυρισμός περί ισοδυναμίας. Ένας προμηθευτής μπορεί να διαθέτει μια προστατευμένη λειτουργία περιήγησης δίπλα σε έναν πελάτη VPN επειδή οι πελάτες θέλουν και τα δύο, ενώ τα δύο στοιχεία συντηρούνται από διαφορετικές ομάδες με διαφορετικά μοντέλα απειλών. Για παράδειγμα, η τεκμηρίωση του Safepay της Bitdefender παρουσιάζει ένα προστατευμένο πρόγραμμα περιήγησης και την ενσωμάτωσή του με VPN ως σχετικές λειτουργίες ενός προϊόντος. Το να το διαβάσει κανείς ως μία ενιαία συγχωνευμένη εγγύηση πηγαίνει πιο μακριά από ό,τι πηγαίνει η σελίδα.

Ελέγξτε την έκδοση που εγκαταστήσατε πραγματικά. Οι πίνακες λειτουργιών διαφέρουν μεταξύ βαθμίδων, και μια δυνατότητα που διαφημίζεται σε σελίδα προϊόντος μπορεί να λείπει από τη δική σας έκδοση. Η συμβολοσειρά έκδοσης στην οθόνη «Σχετικά» της εφαρμογής κερδίζει κάθε φορά τον πίνακα σύγκρισης στον ιστότοπο.

Τι μετακινεί η σήραγγα και τι δεν αγγίζει ποτέ

Ένα VPN μεταφέρει την καλυμμένη κίνηση σε μια έξοδο και αλλάζει τη δημόσια διεύθυνση που βλέπει ο προορισμός. Το αν το παράθυρο πληρωμής σας καλύπτεται εξαρτάται από κανόνες δρομολόγησης που δεν είναι πάντα προφανείς, επειδή μια διαχωρισμένη σήραγγα μπορεί να εξαιρέσει την ξεχωριστή διεργασία στην οποία εκτελείται ένας βοηθός περιήγησης. Το να δείτε τη διεύθυνση εξόδου σε μια συνηθισμένη καρτέλα δεν αποδεικνύει τίποτα για μια άλλη εφαρμογή.

Ό,τι βρίσκεται πάνω από το επίπεδο μεταφοράς μένει εκεί που ήταν. Ο έμπορος εξακολουθεί να λαμβάνει τον αριθμό κάρτας, τη διεύθυνση χρέωσης και τον λογαριασμό με τον οποίο συνδεθήκατε, και αυτά τα πεδία προσδιορίζουν μια συναλλαγή πολύ πιο άμεσα από ό,τι έκανε ποτέ μια διεύθυνση προέλευσης. Μια σήραγγα δεν είναι επίπεδο ανωνυμίας για μια αγορά που σας κατονομάζει σε τρία σημεία.

Ένα πιστοποιητικό απαντά σε στενότερη ερώτηση

Το σωστά επικυρωμένο HTTPS αποδεικνύει ότι μιλάτε με όποιον κατέχει το κλειδί για αυτό το όνομα, μέσω καναλιού που δεν μπορεί να διαβαστεί κατά τη μεταφορά. Δεν αποδεικνύει ότι ο φορέας είναι έντιμος, ότι η προσφορά είναι νόμιμη ή ότι ο ιστότοπος είναι αυτός που θέλατε να φτάσετε. Τα πιστοποιητικά είναι φθηνά, και ένας πειστικός τομέας δεν είναι απόδειξη για τίποτα.

Γι' αυτό μια προειδοποίηση αξίζει προσοχή ακόμα και όταν το πρόγραμμα περιήγησης φέρει σήμα ασφαλείας και η σήραγγα αναφέρει σύνδεση. Αυτές οι ενδείξεις βρίσκονται σε διαφορετικά επίπεδα, και καμία δεν καταστέλλει μια αναντιστοιχία ονόματος. Αν εμφανιστεί σφάλμα στη μέση της πληρωμής, σταματήστε και φτάστε στο κατάστημα μέσω μιας διεύθυνσης που πληκτρολογήσατε ή ενός σελιδοδείκτη που ήδη εμπιστεύεστε.

Τι εξακολουθεί να ταυτοποιεί τον αγοραστή

Απαριθμήστε τα πεδία που συλλέγει ο παραλήπτης εξ ορισμού: λογαριασμός σύνδεσης, διεύθυνση παράδοσης, όνομα κατόχου κάρτας, ιστορικό παραγγελιών. Κάθε ένα είναι ισχυρότερο αναγνωριστικό από μια διεύθυνση IP, και κάθε ένα επιβιώνει από οποιοδήποτε πλήθος αλμάτων. Η εκδότρια τράπεζα βλέπει επίσης τη δική της πλευρά της χρέωσης, ένα αρχείο στο οποίο η διαδρομή δικτύου δεν μπαίνει ποτέ.

Επομένως το απόρρητο στην πληρωμή προέρχεται από τον περιορισμό του τι υποβάλλετε και την επιλογή του ποιος το λαμβάνει, όχι από τη στοίβαξη επιπέδων μπροστά από τη σύνδεση. Μια διαφορετική έξοδος μπορεί να κρατήσει τη διεύθυνση του σπιτιού σας έξω από τα αρχεία καταγραφής ενός εμπόρου. Δεν μπορεί να κρατήσει το όνομά σας έξω από ένα τιμολόγιο που ζητήσατε να παραδοθεί.

Ταιριάξτε τον έλεγχο με την αποτυχία που είδατε πραγματικά

Πριν αποδυναμώσετε οτιδήποτε, ονομάστε το στάδιο που έσπασε. Μια σελίδα που δεν φορτώνει ποτέ δείχνει τη διαδρομή, μια προειδοποίηση πριν από οποιοδήποτε περιεχόμενο δείχνει την ταυτότητα, μια απορριφθείσα χρέωση δείχνει τον εκδότη, και μια συνεδρία που καταρρέει μετά τη σύνδεση δείχνει τον λογαριασμό ή το περιβάλλον περιήγησης.

Αλλάξτε μία μεταβλητή ανά προσπάθεια και σημειώστε τι συνέβη. Αυτή η συνήθεια μετατρέπει ένα αόριστο «η πληρωμή δεν λειτούργησε» σε διόρθωση, και εμποδίζει μια γνήσια προειδοποίηση να απορριφθεί ως παραπροϊόν της σήραγγας. Σε εξοπλισμό που δεν διαχειρίζεστε, η υποστηριζόμενη διαδρομή ανάκτησης ανήκει σε όποιον τον διαχειρίζεται, οπότε μια παράκαμψη που απενεργοποιεί έναν διαχειριζόμενο έλεγχο είναι διαφορετική απόφαση από αυτή που παίρνετε σε έναν προσωπικό φορητό υπολογιστή.

Η χρήσιμη συνήθεια είναι να αντιμετωπίζετε τις δύο λειτουργίες ως ξεχωριστά εργαλεία με ξεχωριστές αποδείξεις. Ένα ενισχυμένο παράθυρο περιορίζει τι μπορεί να αγγίξει τη συνεδρία, μια σήραγγα αλλάζει τη διαδρομή που ακολουθεί η συνεδρία, ένα πιστοποιητικό κατονομάζει το άλλο μέρος, και η φόρμα που υποβάλλετε λέει σε αυτό το μέρος ποιος είστε. Τέσσερις ισχυρισμοί, τέσσερις έλεγχοι — και ένα πακέτο που πουλά και τα τέσσερα μαζί δεν αλλάζει κανένα από αυτά.