Kuidas eristada võltsi VPN-i allalaadimislehte õigest

Te klõpsate suurel allalaadimisnupul, paigaldaja jõuab kohale ja alles hiljem tundub aadressiriba domeen vale. Lehel olid logo, värviskeem ja tugilink, mis osutas tõelisele projektile. Miski sellest ei ole tõend faili kohta, mille just käivitasite. Bränding on koopia; allalaadimise sihtkoht on see osa, mis otsustab, mida te saate.

Kontrollige, kuhu nupp teid saadab

Hõljutage kursorit nupu kohal või hoidke seda telefonis kaua all ja lugege sihtkohta, mitte silti. Nupp, mis osutab teisele hostile kui leht, kus te olete, on tugevaim üksiksignaal ja seda näeb sekundiga. Kui aadress on lühendaja, partneri ümbersuunamine või tee versiooniga, mida te ei valinud, peatuge ja hankige link sõltumatust kohast. Sildi kirjutab see, kes lehe ehitas; href on ainus väide, mis peab klõpsu üle elama.

Otsingutulemused lisavad teise kihi. Reklaamid on märgistatud, kuid märgis on väike ja sponsoreeritud tekst jäljendab sageli projekti enda sõnastust. Tippige tarnija domeen, mida juba teate, või kasutage järjehoidjat ja võrrelge seda aadressiga, millele te kavatsesite klõpsata. Töötarkvara puhul on võrdlusaluseks heakskiidetud levituskanal, mitte esimene tulemus.

Ka õpetus ei ole allalaadimisleht. Juhendisse paigutatud reklaam maksab autorile ja selle sihtkoha valib reklaamija.

HTTPS tõestab kohaletoimetamist, mitte identiteeti

Lukk ütleb, et baidid saabusid hostilt, kuhu te jõudsite, ilma teel muutmata. See ei ütle midagi selle kohta, kes seda hosti haldab, sest sertifikaadid on odavad ja sarnasel domeenil võib olla oma nime jaoks kehtiv sertifikaat. Lugege hostinime täht-tähe haaval, eriti osa enne esimest kaldkriipsu, sest huvitavad valed elavad alamdomeenides ja sidekriipsuga sõnades. Leht aadressil vpn-download.example.net on teine avaldaja kui example.com, isegi identse paigutusega.

Sertifikaadi üksikasjad lisavad veidi: organisatsiooni poolt valideeritud sertifikaat nimetab ettevõtet, domeeni järgi valideeritud ei nimeta kedagi. See on endiselt nõrgem kui aadressi hankimine allikast, mida te juba usaldate. Kui lukk oli ainus, mida kontrollisite, kontrollisite kohaletoimetamise autot, mitte saatjat.

Uurige faili enne selle käivitamist

Kontrollige esmalt failitüüpi, sest laiendit on kõige odavam võltsida ja kõige kasulikum lugeda. Fail dmg, exe või msi on paigaldaja; fail ovpn või conf on profiil ja profiil võib kanda marsruute, DNS-serverid ja skripte, mis käivituvad ühendamisel. Leht, mis pakub profiili, nimetades seda ühenduse paranduseks, palub teil usaldada selle sisu, mitte ainult olemasolu. Võrrelge pakutavat vormingut sellega, mida tarnija teie platvormi jaoks dokumenteerib.

Seejärel kontrollige avaldajat: allkiri Windowsis, notariseerimine ja meeskonna identifikaator macOS-is, hoidla ja paketi nimi Linuxis. Allkirjastamata paigaldaja õige logoga lehelt on endiselt allkirjastamata ja disaini kvaliteet ei muuda seda fakti. Kui allkiri puudub või avaldaja nimi ei ole oodatud, peatuge enne esimest viipa.

Jälgige ka paigaldusviipu. VPN-kliendil ei ole tunneli avamiseks vaja uut juursertifikaati ja ühenduse loomiseks ei ole tal vaja laia kettapääsu.

Taastage, kui olete selle juba paigaldanud

Teiselt tundmatult saidilt allalaadimine võrdlemiseks ei kinnita esimest, sest üks operaator võib hallata mõlemat lehte. Ainus kasulik võrdlus on sõltumatult saadud aadressiga: tarnija dokumenteeritud leht, paketihoidla või poe kirje, kuhu jõudsite ilma reklaamita. Kasutage seda viidet, et otsustada, kas teie käes olev on tõeline klient või midagi, mis kannab selle nime.

Kui paigaldaja käivitus, vaadake üle, mida see muutis: paigaldatud rakendused, lisatud profiilid, uued sertifikaadid ja antud õigused. Eemaldage kõik, mida te ei suuda omistada. Kui sisestati mandaat või VPN-profiil, käsitlege neid avalikustatuna ja vahetage need teenuse enda kaudu, mitte lehe kaudu, mis neid küsis.

Seejärel teatage lehest tarnijale ja brauserile või otsinguteenuse pakkujale, sest see aitab järgmist inimest, kes otsib. Mozilla selgitus õngitsuskaitse kohta kirjeldab, mida brauser suudab ja mida mitte ise tabada.

Kolme küsimusega kontroll ühe minutiga

Kuhu nupp tegelikult osutab ja kas see host on see, mida tarnija dokumenteerib? Mis fail see on ja kas tarnija tarnib selle vormingu selle platvormi jaoks? Mida paigaldaja küsib ja kas tarnija dokumentatsioon küsib samu asju? Kolm vastust, üks minut ja iga lahknevus on põhjus peatuda, mitte põhjus ettevaatlikult jätkata.

Hoidke tee lühike, tehes dokumenteeritud allalaadimislehe üks kord järjehoidjaks, et järgmisel korral ei peaks te valima viie sponsoreeritud tulemuse vahel. Harjumus on igav ja see võtab otsuse hetkest, mil olete kõige vähem hoolikas.