هشدار حساب مایکروسافت پس از VPN: چه چیزی را بررسی کنیم
یک تونل آدرس تغییر‌یافته و شهر تازه را توضیح می‌دهد، نه دستگاهی را که هرگز استفاده نکرده‌اید. پیش از هر تصمیمی فیلدهای فعالیت اخیر را با هم بخوانید.
هشدارهای امنیتی که بلافاصله پس از تغییر VPN می‌رسند معمولاً دربارهٔ خود VPN هستند و دقیقاً به همین دلیل خیلی سریع کنار گذاشته می‌شوند. تونل آدرسی را که مایکروسافت به نشست شما نسبت می‌دهد تغییر می‌دهد؛ اما به پرسشی که هشدار مطرح می‌کند پاسخ نمی‌دهد. با این پیام مثل یک بررسی کوتاه با دو نتیجه برخورد کنید، نه مثل حکمی که با یک حرکت کنار زده می‌شود. ده دقیقه خواندن از هم رد کردن بی‌دقت و هم بازنشانی رمز در حالت هراس بهتر است.
بررسی ده دقیقه طول می‌کشد و یکی از دو نتیجه را می‌دهد: یا رویداد را می‌شناسید، یا فرایند محافظت از حساب را آغاز می‌کنید. هر دو بهتر از رد کردن پیام است.
هشدار یک پرسش است، نه یک حکم
حساب‌های شخصی مایکروسافت سابقه‌ای از فعالیت اخیر نگه می‌دارند که ورودها و دیگر رویدادهای مرتبط با امنیت را همراه با زمان، آدرس، دستگاه و روش دسترسی فهرست می‌کند. VPN آدرسی را که سرویس می‌بیند تغییر می‌دهد، و موقعیت جغرافیایی متصل به آن آدرس می‌تواند صدها کیلومتر جابه‌جا شود بدون آنکه شما اصلاً حرکت کنید. این چهار فیلد را به‌صورت یک مجموعه بخوانید، چون هر کدام معنای بقیه را محدود می‌کند. به همین دلیل هشدار به‌تنهایی چیزی را اثبات نمی‌کند.
به همین دلیل سنجاق روی نقشه در شهری ناآشنا یک سرنخ است، نه یک اندازه‌گیری. به همین دلیل شناختن مکان ظاهری ارائه‌دهندهٔ VPN هم کمتر از آنچه به نظر می‌رسد اثبات می‌کند: مهاجم واقعی که از همان ارائه‌دهندهٔ تجاری استفاده کند سنجاقی مشابه تولید می‌کرد. آدرس می‌گوید درخواست از کدام شبکه استفاده کرده، نه اینکه چه کسی دستگاه را در دست داشته. تنها فیلدهای دستگاه و برنامه هستند که کم‌کم به این پاسخ می‌دهند.
حساب‌های کاری و مدرسه‌ای بررسی کاملاً دیگری هستند. حساب‌های Microsoft 365 تابع سیاست هویت و دسترسی سازمان هستند، بنابراین صفحهٔ فعالیت حساب شخصی کنسول درست نیست و میز کمک سازمان مخاطب درست است.
سابقه را از یک آدرس شناخته‌شده باز کنید
آدرس سایت حساب را خودتان تایپ کنید یا از نشانه‌ای استفاده کنید که از قبل به آن اعتماد دارید. از طریق پیوند موجود در ایمیل هشدار احراز هویت نکنید، چون لحظه‌ای که آماده‌اید به یک درخواست ورود اعتماد کنید بدترین لحظه برای نقض این قاعده است. این نکته‌ای دربارهٔ هشدار دریافتی نیست؛ قاعده‌ای است که باید برای هر هشدار، از جمله هشدارهای واقعی، برقرار باشد. کنسول را از یک آدرس شناخته‌شده باز کنید و باقی بررسی قابل اعتماد خواهد بود.
پس از ورود، بخش امنیت و نمای فعالیت اخیر را باز کنید و سپس رویدادی را که باعث هشدار شد باز کنید. چهار فیلد را با هم مقایسه کنید: زمان، آدرس، دستگاه و برنامه یا روش دسترسی. زمانی که با دستگاهی ناآشنا همخوانی دارد یافته‌ای متفاوت از آدرسی ناآشنا با دستگاه همیشگی شماست.
مقایسه را همراه با کار یادداشت کنید. تصمیمی که در آستانهٔ گرفتنش هستید به چند فیلد هم‌زمان بستگی دارد، و حافظه وقتی پیام بعدی می‌رسد سابقهٔ بدی است.
دو پاسخ، برگزیده از فیلدها
اگر رویداد با کاری که انجام دادید همخوانی دارد، از کنترل «خودم بودم» در جایی که نمای فعالیت آن را عرضه می‌کند استفاده کنید و هر تأییدی را از طریق جریانی که آغاز کرده‌اید کامل کنید. شناختن رویداد به این معنا نیست که حساب هرگز در خطر نبوده. یعنی همین پیام توضیح دارد و پیام تنها چیزی بود که تصمیم می‌خواست. مکان یا دستگاه تازه می‌تواند به‌طور مشروع تأیید بیشتری را برانگیزد؛ این کارکرد نظام است، نه شاهدی بر اینکه هر اتصال تونل باید حساب را قفل کند.
اگر رویداد همخوانی ندارد، یا نمی‌توانید آن را تشخیص دهید، از مسیر «خودم نبودم» یا کنترل محافظت از حساب که صفحه عرضه می‌کند استفاده کنید و سپس بازیابی و بررسی امنیتی را که آغاز می‌شود دنبال کنید. رمز را از دستگاهی که به آن اعتماد دارید تغییر دهید، برنامه‌ها و نشست‌های متصل را مرور کنید و اطلاعات بازیابی را به‌روز نگه دارید.
هرگز درخواست برنامهٔ احرازکننده‌ای را که در حال تردید می‌رسد تأیید نکنید. تأیید یکی فقط برای متوقف کردن اعلان، دقیقاً همان راهی است که یک بررسی حساب به تصاحب حساب تبدیل می‌شود.
چیزی که سابقه نمی‌تواند اثبات کند
صفحهٔ فعالیت یک خلاصه است، نه گزارش کامل حسابرسی. ورودی غایب اثبات نمی‌کند که چیزی رخ نداده، و نبود یک ردیف ناآشنا شاهد ضعیف‌تری از وجود یک ردیف آشناست. آن را یکی از چند منبع در نظر بگیرید.
اگر سابقه روشن نیست یا فرایند بازیابی متوقف می‌شود، از مسیر پشتیبانی‌شدهٔ کمک حساب نزد ارائه‌دهنده استفاده کنید، نه از نسخهٔ یک انجمن. بازیابی حساب دقیقاً همان حوزه‌ای است که گام‌های بداهه آسیب دائمی ایجاد می‌کنند.
وقتی بررسی تمام شد و حساب تأیید شد، صندوق پستی را از طریق جریان ورود معمولش دوباره امتحان کنید و بگذارید کارخواه همگام شود. راه‌اندازی دوبارهٔ برنامهٔ ایمیل وضعیت محلی را تازه می‌کند؛ رویدادی را که نشناختید مجاز نمی‌کند و جایگزین بررسی نیست.
بخشی که VPN واقعاً توضیح می‌دهد
VPN تغییر آدرس، شهر تازه روی نقشه و درخواست تأیید تازه را توضیح می‌دهد. اما دستگاهی را که هرگز استفاده نکرده‌اید، برنامه‌ای را که هرگز متصل نکرده‌اید، یا ورودی در ساعتی که خواب بوده‌اید توضیح نمی‌دهد. پیش از تصمیم این دو دسته را از هم جدا کنید و دسته‌بندی هشدار آسان می‌شود.
این دسته‌بندی تمام مهارت است. تونل توضیحی باورپذیر برای یک ستون از شواهد است، نه برای همهٔ آن‌ها.