چهار مرزی که پیش از پرداخت از طریق VPN باید بررسی کنید
مرورگر محافظت‌شده، تونل و HTTPS هر یک مرز متفاوتی را نگهبانی می‌کنند. چهار بررسی را به ترتیب انجام دهید، در نخستین موردی که نمی‌توانید تأیید کنید بایستید و سپس تصمیم بگیرید.
چهار مرز را به ترتیب طی کنید تا بیشتر پرسش‌های پرداخت خودشان پاسخ داده شوند. مرز نخست محیطی است که تراکنش در آن اجرا می‌شود، دومی مسیری است که ترافیک آن می‌پیماید، سومی این است که آیا خود سایت همان جایی است که می‌خواستید به آن برسید، و چهارمی آن است که گیرنده مستقل از مسیر چه چیزی از تراکنش می‌آموزد. بسته امنیتی‌ای که مرورگر محافظت‌شده را با تونل یکجا می‌کند شما را دعوت می‌کند یک دکمه را یک تضمین بگیرید و همان‌جاست که بررسی‌ها جا می‌مانند. هر بررسی شرط توقف خود را دارد و ترتیب اهمیت دارد چون بررسی بعدی نمی‌تواند شکست پیشین را جبران کند.
نخست: محیط محافظت‌شده در واقع چه چیزی را محدود می‌کند
متن فروش برای یک حالت پرداخت معمولاً محدودیت‌ها را نام می‌برد: کدام برنامه‌های دیگر می‌توانند با نشست تعامل کنند، آیا کلیپ‌بورد و ضبط صفحه محدود است، آیا نشست روی میزکار جداگانه اجرا می‌شود. چیزی که اثبات نمی‌کند این است که یک مؤلفه میزبان دارای امتیاز، یک درایور یا یک سازوکار ورودی بیرون از جعبه شنی نتواند به نشست برسد. اینکه در جعبه شنی باشیم توصیف یک مرز است، نه وعده‌ای درباره هر مهاجم.
فهرست ویژگی‌های همان نسخه‌ای را بخوانید که واقعاً نصب کرده‌اید، چون حالت‌های یکجا اغلب میان سطوح مصرف‌کننده تفاوت دارند و گاهی روی دستگاه‌های مدیریت‌شده وجود ندارند. پیش از آنکه فرض کنید مرز پابرجا مانده، آن فهرست را با شکستی که می‌بینید مقایسه کنید.
سپس بایستید و بپرسید آیا شکستی که دنبالش هستید اصلاً محلی است. اگر صفحه پرداخت فقط درون حالت محافظت‌شده بد نمایش داده می‌شود، محیط مظنون است و تونل بی‌ربط. اگر همه‌جا درست نمایش داده می‌شود اما تراکنش هنوز شکست می‌خورد، شما به مرز بعدی نگاه می‌کنید و ضعیف کردن حالت محافظت‌شده کمکی نمی‌کند.
دوم: تونل چه ترافیکی را حمل می‌کند
تونل ترافیکی را که پوشش می‌دهد محافظت می‌کند و پوشش واقعیتی مربوط به پیکربندی است نه ویژگی محصول. بپرسید آیا ترافیک خود مرورگر محافظت‌شده گنجانده شده، آیا حالت به دلایل کارایی یا درگاه اسیر تونل را دور می‌زند، و آیا قاعده تونل تفکیک‌شده مقصد را کنار می‌گذارد. یک مرورگر معمولی که نشانی خروج ارائه‌دهنده را نشان می‌دهد چیزی درباره محیط مرور جداگانه‌ای که فرایند دیگری راه‌اندازی کرده اثبات نمی‌کند.
پوشش را از درون محیط بیازمایید نه از میزکار. صفحه‌ای بار کنید که نشانی عمومی شما را در نشست محافظت‌شده بازتاب می‌دهد و آن را با نشانی‌ای که بیرون می‌بینید بسنجید، سپس پس از اتصال دوباره تونل تکرار کنید. اگر آن دو یکی باشند در حالی که تونل خروج دیگری ادعا می‌کند، حالت از تونل استفاده نمی‌کند و این ناسازگاری ارزش حل کردن پیش از وارد کردن اطلاعات کارت را دارد. تغییر نشانی خروج را هم به‌راحتی می‌توان بیش از اندازه خواند: به شما می‌گوید فروشنده کدام شبکه را می‌بیند، نه اینکه فروشنده کیست.
سوم: سرویس را بررسی کنید نه نشان را
اعتبارسنجی گواهی همان چیزی است که مقصد را احراز هویت می‌کند و پس از خروج تونل هم کار می‌کند چون سازوکاری جداگانه است. یک پنجره محافظت‌شده برنددار و یک نشانگر Connected هیچ چیزی درباره زنجیره گواهی‌ای که سایت رسیده‌شده ارائه می‌کند نمی‌گویند.
وقتی چیزی نادرست به نظر می‌رسد، پیش از کنار گذاشتن هشدار گواهی را بخوانید. فرمان زیر زنجیره‌ای را می‌خواهد که سایت واقعاً ارائه می‌کند و به ابزار می‌گوید در خطای اعتبارسنجی شکست بخورد.
openssl s_client -connect shop.example:443 -servername shop.example -verify_return_errorموضوع و صادرکننده را در آن خروجی با نشانی‌ای که تایپ کرده‌اید بسنجید و نتیجه اعتبارسنجی را تأیید کنید نه وجود قفل. هشدار درون مرورگر محافظت‌شده هنوز هشدار است و علت معمول ناسازگاری نام میزبان، پاسخ DNS ربوده‌شده یا دستگاه شنود در مسیر است. هیچ‌یک از این‌ها با تونل درست نمی‌شود و حالتی که هشدار را بی‌صدا سرکوب می‌کند اطلاعاتی را که لازم داشتید حذف کرده است.
چهارم: گیرنده به هر حال چه می‌آموزد
سایت پرداخت هر چیزی را که به آن می‌فرستید دریافت می‌کند: حسابی که با آن وارد می‌شوید، نشانی تحویل، ابزار کارت و مبلغ. خروج شبکه متفاوت نشانی مبدأ را در گزارش‌های فروشنده تغییر می‌دهد و آن فیلدها را دقیقاً همان‌گونه که بودند باقی می‌گذارد. اگر حساب از پیش به شما گره خورده باشد، تونل بخش کوچکی از تصویر را تغییر داده و هیچ چیز از بخش شناسایی‌کننده را نه. این دلیلی برای نادیده گرفتن تونل نیست، فقط دلیلی است برای دست برداشتن از انتظار اینکه این کار را انجام دهد.
مستندات Bitdefender درباره Safepay یک مرورگر محافظت‌شده با یکپارچه‌سازی تونل مرتبط را توصیف می‌کند که نمونه خوبی از محصولی است که دو مرز را بدون یکی کردنشان پوشش می‌دهد. محیط و مسیر هر دو سودمندند و هیچ‌یک ضامن فروشنده نیست.
برای پرداختی که برایتان مهم است، از نشانی منتشرشده سازمان یا برنامه رسمی آن آغاز کنید، بررسی‌های هویتی را که سایت می‌خواهد نگه دارید و هر کمکی را که اعلانی غیرمنتظره در صفحه پرداخت پیشنهاد می‌کند رد کنید. اگر حالت محافظت‌شده یا تونل شکستی پدید آورد، نخست مرز را نام ببرید: راه‌اندازی محیط، رسیدن به شبکه، اعتبارسنجی گواهی یا احراز هویت حساب. سپس مسیر بازیابی پشتیبانی‌شده ارائه‌دهنده را برای آن لایه به کار ببرید به‌جای خاموش کردن حفاظت‌ها برای دیدن اینکه صفحه بار می‌شود یا نه.