Zergatik ez den ordainketa-nabigatzaile segurua VPN baten berdina
Ordainketa-nabigatzaile batek eta VPN batek muga desberdinak zaintzen dituzte. Ikusi zeinek egiaztatzen duen gunea, zeinek mugitzen duen trafikoa, eta zeinek ezin duen ezer frogatu.
Segurtasun-suite batek ordainketa-leiho gogortua eta sare-tunel bat menu beretik eskain ditzake, eta horrek bi etengailu dituen funtzio bakarra ematen du. Galdera desberdinei erantzuten diete. Leihoak zure gailuko saioan zer sartu daitekeen kontrolatzen du; tunelak konexioa nondik datorren itxuraz kontrolatzen du. Batek ere ez dizu esaten denda erreala den, eta batek ere ez du txartel bidezko ordainketa anonimo bihurtzen.
Bereizketa horrek erabakitzen du zer egiten duzun ordainketa bat huts egiten duenean. Bi etengailuak aldi berean aldatzen badituzu, ezingo duzu esan zein geruzak aldatu duen emaitza; eta orria iruzurra bazen, hutsa ikusteko zailago egin duzu soilik.
Produktu-izen bat, erlaziorik gabeko bi berme
Paketatzea erabaki komertziala da, ez baliokidetzari buruzko baieztapen teknikoa. Hornitzaile batek nabigazio modu babestua eskain dezake VPN bezero baten ondoan, bezeroek biak nahi dituztelako, bi osagaiak mehatxu-eredu desberdinak dituzten talde desberdinek mantentzen dituzten bitartean. Adibidez, Bitdefenderren Safepay dokumentazioak nabigatzaile babestu bat eta bere VPN integrazioa produktu bakarreko funtzio erlazionatuak bezala aurkezten ditu. Hori berme bateratu bakar gisa irakurtzea orriak baino urrunago doa.
Egiaztatu benetan instalatu duzun edizioa. Funtzio-matrizeak mailen artean desberdinak dira, eta produktu-orri batean iragarritako gaitasun bat zure bertsiotik falta daiteke. Aplikazioaren «Honi buruz» pantailako bertsio-kateak webguneko konparazio-taulak garaitzen ditu beti.
Zer mugitzen du tunelak, eta zer ez du inoiz ukitzen
VPN batek estalitako trafikoa irteera batera eramaten du eta helmugak ikusten duen helbide publikoa aldatzen du. Zure ordainketa-leihoa estalita dagoen ala ez beti begi-bistakoak ez diren bideratze-arauen mende dago, tunel zatitu batek nabigatzailearen laguntzaile bat exekutatzen den prozesu bereizia kanpoan utz baitezake. Fitxa arrunt batean irteera-helbidea ikusteak ez du ezer frogatzen beste aplikazio bati buruz.
Garraio-geruzaren gainetik dagoen guztia zegoen lekuan geratzen da. Saltzaileak txartel-zenbakia, fakturazio-helbidea eta saioa hasteko erabili duzun kontua jasotzen ditu oraindik, eta eremu horiek transakzio bat askoz zuzenean identifikatzen dute iturburu-helbide batek inoiz egin zuen baino. Tunela ez da anonimotasun-geruza bat zu hiru tokitan aipatzen zaituen erosketa baterako.
Ziurtagiri batek galdera estuagoari erantzuten dio
Behar bezala baliozkotutako HTTPSek frogatzen du izen horren gakoa duenarekin hitz egiten ari zarela, bidean irakurri ezin den kanal baten bidez. Ez du frogatzen operadorea zintzoa denik, eskaintza legala denik edo gunea lortu nahi zenuena denik. Ziurtagiriak merkeak dira, eta domeinu sinesgarri bat ez da ezeren froga.
Beraz, abisu batek arreta merezi du nabigatzailea seguru gisa markatuta dagoenean eta tunelak konektatuta dagoela jakinarazten duenean ere. Adierazle horiek geruza desberdinetan daude, eta batek ere ez du izen-desadostasuna isilarazten. Ordainketaren erdian errore bat agertzen bada, gelditu eta iritsi dendara idatzi duzun helbide baten edo jada fidatzen zaren laster-marka baten bidez.
Zerk identifikatzen du oraindik eroslea
Zerrendatu hartzaileak diseinuz biltzen dituen eremuak: saioa hasteko kontua, entrega-helbidea, txartel-jabearen izena, eskaeren historia. Bakoitza IP helbide bat baino identifikatzaile indartsuagoa da, eta bakoitzak edozein jauzi kopuru gainditzen du. Txartela jaulkitzen duen bankuak ere bere aldea ikusten du, sare-bidea inoiz sartzen ez den erregistroa.
Beraz, ordaintzean pribatutasuna bidaltzen duzuna mugatzean eta nori iristen zaion hautatzean datza, ez konexioaren aurrean geruzak pilatzean. Irteera desberdin batek zure etxeko helbidea saltzaile baten erregistroetatik kanpo eduki dezake. Ezin du zure izena entregatzeko eskatu duzun faktura batetik kanpo eduki.
Egokitu kontrola benetan ikusi duzun hutsegitera
Edozer ahuldu aurretik, izenda ezazu hautsi den etapa. Inoiz kargatzen ez den orri batek bidea seinalatzen du, edozein edukiren aurretik abisu batek identitatea seinalatzen du, ukatu den kargu batek jaulkitzailea seinalatzen du, eta saioa hasi ondoren erortzen den saio batek kontua edo nabigazio-ingurunea seinalatzen du.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
Aldatu aldagai bat saiakerako eta idatzi gertatu dena. Ohitura horrek «ordainketak ez zuen funtzionatu» lausoa konponbide bihurtzen du, eta abisu zintzo bat tunelaren artefaktu gisa baztertzea eragozten du. Administratzen ez duzun ekipamenduan, berreskuratze-bide onartua administratzen duenarena da, beraz, kudeatutako kontrol bat desgaitzen duen ingurubide bat ordenagailu pertsonalean hartzen duzun erabakiaren desberdina da.
Ohitura erabilgarria bi funtzioak froga bereiziko tresna bereizi gisa tratatzea da. Leiho gogortuak saioari eragin diezaiokeena murrizten du, tunelak saioak hartzen duen bidea aldatzen du, ziurtagiriak beste muturreko alderdia izendatzen du, eta bidaltzen duzun formularioak alderdi horri esaten dio nor zaren. Lau baieztapen, lau egiaztapen — eta laurak elkarrekin saltzen dituen pakete batek ez du horietako bat ere aldatzen.