Kiel distingi falsan VPN-elŝutan paĝon disde la vera

Vi alklakas la grandan elŝutan butonon, la instalilo alvenas, kaj nur poste la domajno en la adresbreto aspektas malĝusta. La paĝo havis la emblemon, la koloran skemon kaj subtenan ligilon, kiu montris al la vera projekto. Nenio el tio estas pruvo pri la dosiero, kiun vi ĵus rulis. Markado estas kopio; la elŝuta celo estas la parto, kiu decidas, kion vi ricevas.

Kontrolu, kien la butono sendas vin

Ŝvebu super la butono aŭ longe premu ĝin en telefono kaj legu la celon anstataŭ la etikedo. Butono, kiu montras al alia gastiganto ol la paĝo, sur kiu vi estas, estas la plej forta unuopa signalo, kaj oni vidas ĝin en sekundo. Se la adreso estas mallongigilo, partnera alidirektado aŭ vojo kun versio, kiun vi ne elektis, haltu kaj prenu la ligilon aliloke sendepende. La etikedon skribas tiu, kiu konstruis la paĝon; la href estas la sola aserto, kiu devas postvivi alklakon.

Serĉrezultoj aldonas duan tavolon. Reklamoj estas markitaj, sed la marko estas malgranda kaj la sponsorita teksto ofte spegulas la proprajn vortojn de la projekto. Tajpu la domajnon de la vendanto, kiun vi jam konas, aŭ uzu legosignon, kaj komparu ĝin kun la adreso, kiun vi estis alklakonta. Por labora programaro, la aprobita distribua kanalo estas la referenco, ne la plej supra rezulto.

Ankaŭ lernilo ne estas elŝuta paĝo. Reklamo enmetita en gvidilo pagas la verkinton, kaj ĝian celon elektas la reklamanto.

HTTPS pruvas liveradon, ne identecon

La seruro diras, ke la bajtoj alvenis de la gastiganto, kiun vi atingis, sen esti ŝanĝitaj survoje. Ĝi diras nenion pri tio, kiu funkciigas tiun gastiganton, ĉar atestiloj estas malmultekostaj kaj simila domajno povas havi validan por sia propra nomo. Legu la gastigantan nomon literon post litero, precipe la parton antaŭ la unua oblikva streko, ĉar la interesaj mensogoj loĝas en subdomajnoj kaj vortoj kun dividstreko. Paĝo ĉe vpn-download.example.net estas alia eldonisto ol example.com, eĉ kun identa aranĝo.

Atestilaj detaloj aldonas malmulte: atestilo validigita de organizo nomas kompanion, dum tiu validigita nur de domajno nomas neniun. Tio ankoraŭ estas pli malforta ol akiri la adreson el fonto, kiun vi jam fidas. Kiam la seruro estas la sola afero, kiun vi kontrolis, vi kontrolis la liveran kamionon kaj ne la sendinton.

Ekzamenu la dosieron antaŭ ol ruli ĝin

Unue kontrolu la dosieraspekton, ĉar la etendaĵo estas la plej malmultekosta por falsi kaj la plej utila por legi. Dosiero dmg, exe aŭ msi estas instalilo; dosiero ovpn aŭ conf estas profilo, kaj profilo povas porti itinerojn, DNS-servilojn kaj skriptojn, kiuj ruliĝas kiam ĝi konektiĝas. Paĝo, kiu proponas profilon nomante ĝin riparo de konekto, petas vin fidi ĝian enhavon, ne nur ĝian ekziston. Komparu la proponitan formaton kun tio, kion la vendanto dokumentas por via platformo.

Poste kontrolu la eldoniston: la subskribon en Windows, la notariigon kaj teaman identigilon en macOS, la deponejon kaj pakaĵan nomon en Linux. Nesubskribita instalilo de paĝo kun la ĝusta emblemo restas nesubskribita, kaj la kvalito de la dezajno ne plibonigas tiun fakton. Se la subskribo mankas aŭ la nomo de la eldonisto ne estas tiu, kiun vi atendis, haltu antaŭ la unua invito.

Atentu ankaŭ la instalajn invitojn. VPN-kliento ne bezonas novan radikan atestilon por malfermi tunelon, kaj ĝi ne bezonas vastan diskaliron por konektiĝi.

Se vi jam instalas ĝin

Elŝuto de dua nekonata retejo por kompari ne validigas la unuan, ĉar unu funkciiganto povas regi ambaŭ paĝojn. La sola utila komparo estas kun adreso akirita sendepende: la dokumentita paĝo de la vendanto, paka deponejo aŭ vendeja listo, kiun vi atingis sen reklamo. Uzu tiun referencon por decidi, ĉu tio, kion vi havas, estas la vera kliento aŭ io, kio portas ĝian nomon.

Se la instalilo ruliĝis, revizu, kion ĝi ŝanĝis: instalitajn aplikaĵojn, aldonitajn profilojn, novajn atestilojn kaj donitajn permesojn. Forigu ĉion, kion vi ne povas atribui. Se akreditaĵo aŭ VPN-profilo estis entajpita, traktu ĝin kiel elmetita kaj ŝanĝu ĝin per la servo mem, ne per la paĝo, kiu petis ĝin.

Poste raportu la paĝon al la vendanto kaj al la retumilo aŭ serĉprovizanto, ĉar tio helpas la sekvan personon, kiu serĉas. La klarigo de Mozilla pri protekto kontraŭ fiŝado priskribas, kion la retumilo povas kaj ne povas kapti memstare.

Kontrolo de tri demandoj en unu minuto

Kien la butono efektive montras, kaj ĉu tiu gastiganto estas tiu, kiun la vendanto dokumentas? Kio estas la dosiero, kaj ĉu la vendanto liveras tiun formaton por ĉi tiu platformo? Kion petas la instalilo, kaj ĉu la dokumentaro de la vendanto petas la samajn aferojn? Tri respondoj, unu minuto, kaj ĉiu malkongruo estas kialo halti, ne kialo daŭrigi singarde.

Tenu la vojon mallonga per unufoja legosigno de la dokumentita elŝuta paĝo, por ke la sekvan fojon vi ne elektu inter kvin sponsoritaj rezultoj. La kutimo estas enuiga, kaj ĝi forigas la decidon el la momento, kiam vi estas malplej zorgema.