Neli piiri, mida kontrollida enne VPN-i kaudu maksmist

Käige need neli piiri järjekorras läbi ja enamik makseküsimusi vastab ise. Esimene on keskkond, kus tehing toimub, teine on tee, mille kaudu selle liiklus liigub, kolmas on see, kas sait on tõesti see, kuhu te tahtsite jõuda, ja neljas on see, mida saaja tehingust teada saab tee kiuste. Turbepakett, mis ühendab kaitstud brauseri tunneliga, kutsub käsitlema ühte nuppu ühe garantiina, ja just seal jäetakse kontrollid vahele. Igal kontrollil on oma peatamistingimus ja järjekord loeb, sest hilisem ei suuda varasemat tõrget parandada.

Esiteks: mida kaitstud keskkond tegelikult piirab

Makseviisi müügitekst loetleb tavaliselt piiranguid: millised muud rakendused saavad seansiga suhelda, kas lõikelaud ja ekraanipüük on piiratud, kas seanss töötab eraldi töölaual. Mida see ei tuvasta, on see, et privilegeeritud hostikomponent, draiver või liideseväline sisendmehhanism ei pääse seansile ligi. Liivakastis olemine on piiri kirjeldus, mitte lubadus iga ründaja kohta.

Lugege funktsioonide loendit selle väljaande kohta, mille te tegelikult paigaldasite, sest kombineeritud režiimid erinevad sageli tarbijatasemete vahel ja puuduvad mõnikord hallatavatel seadmetel. Võrrelge seda loendit tõrkega, mida näete, enne kui eeldate, et piir pidas.

Siis peatuge ja küsige, kas tõrge, mida te taga ajate, on üldse kohalik. Kui makseleht kuvatakse valesti ainult kaitstud režiimis, on kahtlane keskkond ja tunnel on asjassepuutumatu. Kui see kuvatakse kõikjal õigesti, aga tehing siiski ebaõnnestub, vaatate te järgmist piiri, ja kaitstud režiimi nõrgendamine ei aita.

Teiseks: millist liiklust tunnel kannab

Tunnel kaitseb liiklust, mida ta katab, ja kate on konfiguratsiooni fakt, mitte toote omadus. Küsige, kas kaitstud brauseri enda liiklus on kaasatud, kas režiim möödub tunnelist jõudluse või võrgupordi tõttu ja kas jaotatud tunneli reegel jätab sihtkoha välja. Tavaline brauser, mis näitab teenusepakkuja väljumisaadressi, ei tõesta midagi eraldi brauserikeskkonna kohta, mille käivitas teine protsess.

Testige katet keskkonna seest, mitte töölaualt. Laadige leht, mis kajastab teie avalikku aadressi kaitstud seansis, ja võrrelge seda aadressiga, mida näete väljaspool, seejärel korrake pärast tunneli uuesti ühendamist. Kui need kaks kattuvad, samal ajal kui tunnel väidab teistsugust väljumist, ei kasuta režiim tunnelit ja see lahknevus tasub lahendada enne kaardiandmete sisestamist. Ka väljumisaadressi muutust on lihtne üle tõlgendada: see ütleb, millist võrku kaupmees näeb, mitte kes kaupmees on.

Kolmandaks: kontrollige teenust, mitte märki

Sertifikaadi valideerimine on see, mis autendib sihtkoha, ja see töötab edasi ka pärast tunneli väljumist, sest see on eraldi mehhanism. Bränditud kaitstud aken ja Connected-indikaator ei ütle midagi sertifikaadiahela kohta, mille esitab sait, kuhu te jõudsite.

Kui midagi tundub valesti, lugege sertifikaati enne hoiatuse kõrvalejätmist. Allolev käsk küsib ahelat, mida sait tegelikult esitab, ja käsib tööriistal valideerimisvea korral ebaõnnestuda.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Võrrelge selle väljundi subjekti ja väljaandjat aadressiga, mille te sisestasite, ja kinnitage valideerimise tulemus, mitte tabaluku olemasolu. Hoiatus kaitstud brauseri sees on ikka hoiatus, ja tavaline põhjus on hostinime lahknevus, kaaperdatud DNS-vastus või pealtkuulamisseade teel. Ühtegi neist tunnel ei paranda, ja režiim, mis hoiatuse vaikselt maha surub, on eemaldanud teabe, mida te vajasite.

Neljandaks: mida saaja ikkagi teada saab

Maksesait saab kõik, mille te talle saadate: konto, kuhu sisse logite, kohaletoimetamisaadressi, kaardiandmed ja summa. Teistsugune võrguväljumine muudab lähteaadressi kaupmehe logides ja jätab need väljad täpselt selliseks, nagu need olid. Kui konto on juba teiega seotud, on tunnel muutnud pildist väikest osa ja mitte midagi identifitseerivast osast. See ei ole põhjus tunnelit vahele jätta, vaid ainult põhjus lõpetada ootamine, et see selle töö ära teeb.

Bitdefenderi Safepay dokumentatsioon kirjeldab kaitstud brauserit, millel on seotud tunnelilõimitus, mis on hea näide ühest tootest, mis katab kaks piiri neid ühendamata. Nii keskkond kui ka tee on kasulikud ja kumbki neist ei garanteeri kaupmehe eest.

Makse puhul, mis teile oluline on, alustage organisatsiooni avaldatud aadressilt või selle ametlikust rakendusest, hoidke alles need identiteedikontrollid, mida sait nõuab, ja keelduge igast abilisest, mida pakub ootamatu makselehe viip. Kui kaitstud režiim või tunnel põhjustab tõrke, nimetage esmalt piir: keskkonna käivitamine, võrku jõudmine, sertifikaadi valideerimine või konto autentimine. Seejärel kasutage selle kihi jaoks tarnija toetatud taastetee, selle asemel et kaitsed välja lülitada, et näha, kas leht laaditakse.