Γιατί ένα VPN δεν μπορεί να σταματήσει μια καλοφτιαγμένη σελίδα ηλεκτρονικού ψαρέματος

Μια πειστική σελίδα σύνδεσης φορτώνει άψογα μέσα από ένα κρυπτογραφημένο τούνελ, με την κλειδαριά στη θέση της, και παρόλα αυτά κλέβει τον κωδικό. Αυτό δεν είναι αποτυχία του VPN· είναι το VPN που λειτουργεί ακριβώς όπως σχεδιάστηκε. Το τούνελ προστατεύει τη διαδρομή προς όποιον διακομιστή επιλέξατε, όχι την ταυτότητα αυτού του διακομιστή. Το να πιστεύετε το αντίθετο είναι ο μύθος που αξίζει να αποσυρθεί.

Τι προστατεύει στην πραγματικότητα το τούνελ

Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και της εξόδου του παρόχου, και κρύβει τη διεύθυνση προέλευσής σας από τον προορισμό. Δεν εξετάζει τη σελίδα, δεν επικυρώνει τον οργανισμό πίσω από αυτήν και δεν συγκρίνει τον ιστότοπο με μια λίστα γνωστών απατών. Ο προορισμός που πληκτρολογήσατε είναι ο προορισμός στον οποίο φτάνετε, κρυπτογραφημένος.

Αυτό είναι ένα πραγματικό κέρδος ιδιωτικότητας απέναντι σε τοπικούς παρατηρητές και ένα πραγματικό όριο απέναντι στην εξαπάτηση. Ο επιτιθέμενος επωφελείται από την ίδια κρυπτογράφηση με εσάς. Ένας παρατηρητής σε καφετέρια και ένας επαγγελματίας απατεώνας είναι διαφορετικές απειλές με διαφορετικά αντίμετρα, και ένα εργαλείο σπάνια καλύπτει και τα δύο.

Η κλειδαριά πιστοποιεί τη σύνδεση, όχι τον ιδιοκτήτη

Ένα πιστοποιητικό αποδεικνύει ότι ο τομέας που φτάσατε ελέγχει το κλειδί για αυτόν τον τομέα. Ένας επιτιθέμενος μπορεί να αποκτήσει έγκυρο πιστοποιητικό για το example-login-secure.com χωρίς να αποδείξει τίποτα για την εταιρεία που μιμείται. Στη συνέχεια το HTTPS προστατεύει τον κωδικό σας στον δρόμο προς τον επιτιθέμενο, και αυτή δεν είναι η προστασία που θέλατε. Διαβάστε τη διεύθυνση, όχι το λογότυπο.

Για μια απρόσμενη προειδοποίηση λογαριασμού, ανοίξτε την αυθεντική εφαρμογή ή πλοηγηθείτε από έναν σελιδοδείκτη που ήδη εμπιστεύεστε. Μη χρησιμοποιείτε τον σύνδεσμο στο μήνυμα και μην καλέσετε ούτε τον αριθμό που περιέχει, γιατί έτσι το μήνυμα γίνεται η πηγή της δικής του επαλήθευσης.

Τα φίλτρα και οι διαχειριστές κωδικών είναι ενδείξεις

Ορισμένα προϊόντα VPN προσθέτουν φιλτράρισμα κακόβουλων ιστότοπων, και τα προγράμματα περιήγησης, οι επιλυτές DNS και τα εργαλεία τελικών σημείων μπορούν να αποκλείσουν γνωστούς κακούς προορισμούς. Η κάλυψη διαφέρει ανά προϊόν, ανά συνδρομή και ανάλογα με το πόσο νέα είναι η σελίδα, επομένως μια σελίδα που φορτώνει δεν είναι απόδειξη ασφάλειας. Οι λίστες φιλτραρίσματος επίσης υστερούν σε σχέση με τους νεοκαταχωρισμένους τομείς, και αυτό ακριβώς χρησιμοποιεί μια φρέσκια καμπάνια. Ένας διαχειριστής κωδικών που αρνείται την αυτόματη συμπλήρωση σε τομέα που δεν ταιριάζει είναι χρήσιμο σήμα. Αντιμετωπίστε το ως προτροπή να σταματήσετε και να διαβάσετε τη διεύθυνση.

Οι νόμιμες επανασχεδιάσεις σπάνε επίσης την αντιστοίχιση της αυτόματης συμπλήρωσης, οπότε το στοιχείο δεν είναι ετυμηγορία. Διαβάστε ποια προστασία ενεργοποιεί στην πραγματικότητα το εγκατεστημένο προϊόν πριν υποθέσετε ότι το τούνελ περιλαμβάνει μία. Μια σελίδα μάρκετινγκ που απαριθμεί μια λειτουργία προστασίας από απειλές δεν αποδεικνύει ότι είναι ενεργή στη συσκευή σας.

Αν έχετε ήδη πληκτρολογήσει τον κωδικό

Χρησιμοποιήστε τη διαδικασία ανάκτησης της πραγματικής υπηρεσίας, αλλάξτε τον εκτεθειμένο κωδικό και αλλάξτε τον παντού όπου είχε επαναχρησιμοποιηθεί. Ελέγξτε τις ενεργές συνεδρίες και τις πρόσθετες μεθόδους ελέγχου ταυτότητας, γιατί ένας κλεμμένος κωδικός μπορεί ήδη να έχει χρησιμοποιηθεί.

Αναφέρετε το περιστατικό στην ομάδα ασφαλείας της εργασίας αν εμπλέκεται λογαριασμός ή διαχειριζόμενη συσκευή. Κρατήστε το αρχικό μήνυμα για αυτή την ομάδα, αλλά μη προωθήσετε τον ενεργό σύνδεσμο στους συναδέλφους ως προειδοποίηση. Αν ανοίξατε συνημμένο ή εκτελέσατε κάτι, ακολουθήστε και τις οδηγίες ασφαλείας συσκευών της πλατφόρμας, γιατί η κλοπή διαπιστευτηρίων και το κακόβουλο λογισμικό είναι ξεχωριστά προβλήματα.

Το να ενεργοποιήσετε ένα VPN εκ των υστέρων δεν μπορεί να πάρει πίσω τον κωδικό από τον παραλήπτη. Το τούνελ προστατεύει την επόμενη κίνηση· η ανάκτηση ασχολείται με ό,τι έφυγε ήδη.