VPN aplikazio hori ofiziala ala imitazioa da?

Imitaziozko softwareak izenak, ikonoak eta pantaila-argazkiak kopiatzen ditu, eta nahikoa ondo konektatzen da sinesgarria emateko. Tunelak funtzionatzen duela ez da ezeren froga, galdera binarioa nor idatzi zuen baita. Hartu hau identitate-egiaztapen gisa eta ez segurtasun-auditoretza gisa, eta hartu erreferentzia-balio bakoitza zeuk aukeratutako kanal batetik, aplikazioaren beraren orrialdetik beharrean. Bost egiaztapen datoz, eta bakoitzak huts egin dezake besteek gainditzen duten bitartean. Egin itzazu ordenan, geroagoko egiaztapen batek ezin baitu aurrekoa salbatu.

Lortu erreferentzia-balioak zeuk aukeratutako kanal batetik

Ireki proiektuak dituen deskarga-argibide ofizialak, edo zure erakundearen software-kanal kudeatua, zer instalatuta dagoen ikusi aurretik. Idatzi dendako argitaratzaile espero dena, paketearen edo instalatzailearen identitatea eta onartutako plataformak, eta gorde ohar hori hurrengo eguneratzean aurkituko duzun tokian. Bilaketa-emaitza bat edo kokapen babestu bat ez da kanal hori, eta ordainpeko kokapena emaitza organikoaren gainean dago hain zuzen ere jendeak lehen bat-etortzean klik egiten duelako. Egiaztatu ondoren, gorde orrialdea laster-marketan, hurrengo deskarga erabaki batetik has dadin eta ez bilaketa errepikatu batetik.

Ispilu bat edo hirugarrenen pakete-biltegi bat ere kanal bat da, eta bere operadorea bezain fidagarria da soilik. Idatzi zein erabili zenuen, eguneratzeen artean jendeak ahazten duen xehetasuna horixe baita.

Konparatu instalatutako argitaratzailea, ez izena

Eutsi plataformaren sinadura- eta aplikazio-erregistroei, dauden tokian, eta gero irakurri bertsioa, eguneratze-bidea eta aplikazioak eskatu zituen baimenak. Baliozko sinadura bat hautematea ez da espero zenuen argitaratzailea hautematea, ziurtagiri batek ziurtatzen baitu soilik binario bat hura duenak sinatu zuela. Inoiz entzun ez duzun konpainia baten sinadura baliozko sinadura da oraindik, eta horregatik probak zuk adierazi nahi zenuen alderdia izendatu behar du. Software gehigarria dakarren instalatzaile batek, ziurtagiri bat eskatzen du edo espero ez zenuen kontu-abisu bat irekitzen du, produktuaren beraren dokumentaziotik azalpena behar du.

# Windows: inspect the installed signature
Get-AuthenticodeSignature "C:\Program Files\WireGuard\wireguard.exe"
# macOS: check the bundle identity
codesign -dv --verbose=2 /Applications/WireGuard.app
# Linux: confirm the package origin
apt-cache policy wireguard

Exekutatu plataformari dagokion egiaztapena eta konparatu haren emaitza lehen urratsean egindako erreferentzia-oharrarekin. Argitaratzailearen eremuko desadostasuna edozein antzekotasun bisual baino informatiboagoa da, ikono bat kopiatzea ezerk ez baitu kostatzen. Irteerak proiektuaren dokumentazioan inon agertzen ez den erakunde bat izendatzen badu, gelditu hor eta ez hasi saioa.

Zer frogatzen du benetan instalatutako sinadurak

Proiektu batek kontrol-batuketak, sinadurak edo bertsio-gakoak argitaratzen dituenean, joan dokumentatzen duen prozedura osoa, erreferentzia-gakoa lortzeari buruzko zatia barne. Deskargarekin orrialde berean inprimatutako kontrol-batuketa batek orrialde horrekin bat datorrela frogatzen du soilik, eta hori dirudiena baino baieztapen ahulagoa da. Galdera erabilgarria zera da: sinadura proiektuak dokumentatzen duen identitaterakin kateatzen ote da, imitazioak kontrolatzen ez duen bide batetik. Jendeak urrats horixe laburtzen du fitxategiak sinadurarik ba ote duen galdetzera.

Gako-zerbitzari batetik lortutako gako bat eta README batean inprimatutako hatz-marka bat ez dira froga baliokideak. Erabaki zein erabili zenuen benetan fitxategia egiaztatutzat jo aurretik.

Aplikazioa benetakoa denean, baina profila ez

Bezero bat eta zerbitzari-profile bat bi igorle ezberdinetatik datoz, eta haiek nahastea binario okerra instalatzearen hutsegite desberdina da. Proiektu batek mantentzen duen OpenVPN bertsio batek arazorik gabe kargatuko du erlazionaturik gabeko operadore batek idatzitako konfigurazioa, eta hori portaera normala da, ez konpromisoaren froga. Alderantzizkoa ere bai: profil legitimo batek ez du bezero ez-ofizial bat fidagarri egiten. Egiaztatu objektu bakoitza bere iturriaren aurka, eta inoiz ez utzi funtzionatzen duen konexio batek bi egiaztapen bat egitea.

Galdetu zein dagoen benetan zalantzan bi objektuetatik, jardun aurretik, konponbidea desberdina baita. Bezero txarrak berrinstalatzea esan nahi du, profil txarrak berriz fitxategi bat ezabatu eta berriro jaulkitzea.

Jardun ziurgabetasunean, eta gero garbitu behar bezala

Identitatea ziurtagabe jarraitzen badu, utzi kredentzialak emateari eta lortu softwarea zuk laster-marketan gordetako kanal egiaztatuaren bidez. Jarraitu plataformak aplikazio desiragaitzei buruz ematen dituen jarraibideak, karpeta bat ezabatu eta itxaroten aritu beharrean. Gero idatzi onartu zenuen argitaratzailea, bertsioa eta egiaztapen-metodoa, hurrengo eguneratzea gertaera batekin konpara dadin, memoriarekin beharrean.

Ordezkapen legitimo baten ondoren, berrikusi profil zaharrak eta baimen-emateak bai bezeroan bai sistema eragilean. Deskargatutako fitxategia desinstalatzeak instalatutako aplikazioa tokian uzten du, eta profil zahar batek hura sortu zuen bezeroa gaindi dezake, inork mantentzen ez duen amaiera-puntu batera seinalatzen jarraitzen duen bitartean. WireGuard-en instalazio-orrialde ofiziala gordetzea merezi duen erreferentzia motaren adibide ona da: garatzailearen beraren zerrenda da, ez ispilu bat.