چرا مرورگر پرداخت امن با VPN یکی نیست
مرورگر پرداخت و VPN از مرزهای متفاوتی محافظت می‌کنند. ببینید کدام یک سایت را بررسی می‌کند، کدام ترافیک را جابه‌جا می‌کند و هیچ‌کدام چه چیزی را نمی‌توانند اثبات کنند.
یک مجموعه امنیتی می‌تواند پنجره پرداخت سخت‌شده و تونل شبکه را از یک منو ارائه دهد، که باعث می‌شود هر دو مانند یک ویژگی با دو کلید به نظر برسند. آن‌ها به پرسش‌های جداگانه پاسخ می‌دهند. پنجره کنترل می‌کند چه چیزی می‌تواند در نشست روی دستگاه شما مداخله کند؛ تونل کنترل می‌کند اتصال به نظر می‌رسد از کجا می‌آید. هیچ‌یک به شما نمی‌گوید فروشگاه واقعی است یا نه، و هیچ‌یک پرداخت با کارت را ناشناس نمی‌کند.
همین تفاوت تعیین می‌کند وقتی پرداختی شکست می‌خورد چه کاری انجام دهید. اگر هر دو کلید را همزمان بزنید، نمی‌توانید بگویید کدام لایه نتیجه را تغییر داد؛ و اگر صفحه جعلی بوده باشد، فقط اشتباه را سخت‌تر دیده‌شدنی کرده‌اید.
یک نام محصول، دو تضمین بی‌ارتباط
بسته‌بندی کردن یک تصمیم تجاری است، نه ادعای فنی درباره هم‌ارزی. فروشنده می‌تواند حالت مرور محافظت‌شده را در کنار کارخواه VPN عرضه کند چون مشتریان هر دو را می‌خواهند، در حالی که دو مؤلفه را تیم‌های متفاوت با مدل‌های تهدید متفاوت نگهداری می‌کنند. برای نمونه، مستندات Safepay از Bitdefender یک مرورگر محافظت‌شده و یکپارچگی آن با VPN را به عنوان ویژگی‌های مرتبط یک محصول معرفی می‌کند. خواندن آن به عنوان یک تضمین یکپارچه ادغام‌شده از آنچه صفحه می‌گوید فراتر می‌رود.
نسخه‌ای را که واقعاً نصب کرده‌اید بررسی کنید. ماتریس‌های ویژگی میان سطوح متفاوت است، و قابلیتی که در صفحه محصول تبلیغ می‌شود ممکن است در نسخه ساختی شما نباشد. رشته نسخه در صفحه «درباره» برنامه هر بار جدول مقایسه وب‌سایت را شکست می‌دهد.
تونل چه چیزی را جابه‌جا می‌کند و هرگز به چه چیزی دست نمی‌زند
VPN ترافیک پوشش‌داده‌شده را به یک خروجی می‌برد و نشانی عمومی را که مقصد می‌بیند تغییر می‌دهد. اینکه پنجره پرداخت شما پوشش داده شده باشد به قواعد مسیریابی بستگی دارد که همیشه آشکار نیست، چون تونل تقسیم‌شده می‌تواند فرایند جدایی را که یک کمک‌کننده مرورگر در آن اجرا می‌شود کنار بگذارد. دیدن نشانی خروجی در یک زبانه معمولی درباره برنامه‌ای دیگر چیزی اثبات نمی‌کند.
هرچیز بالای لایه انتقال همان‌جا که بود می‌ماند. فروشنده همچنان شماره کارت، نشانی صورت‌حساب و حسابی را که با آن وارد شدید دریافت می‌کند، و این فیلدها یک تراکنش را بسیار مستقیم‌تر از آنچه نشانی مبدأ هرگز کرد شناسایی می‌کنند. تونل لایه ناشناس‌بودن برای خریدی نیست که شما را در سه جا نام می‌برد.
گواهی به پرسشی باریک‌تر پاسخ می‌دهد
HTTPS که درست اعتبارسنجی شده باشد اثبات می‌کند با کسی صحبت می‌کنید که کلید آن نام را دارد، از کانالی که در مسیر خوانده نمی‌شود. اما اثبات نمی‌کند که گرداننده صادق است، پیشنهاد قانونی است، یا سایت همان است که می‌خواستید به آن برسید. گواهی‌ها ارزان‌اند، و دامنه‌ای متقاعدکننده دلیلی بر هیچ چیز نیست.
بنابراین هشدار شایسته توجه است حتی وقتی مرورگر با نشان امن شناخته می‌شود و تونل اتصال را گزارش می‌کند. این نشانگرها در لایه‌های متفاوت قرار دارند و هیچ‌یک ناهم‌خوانی نام را سرکوب نمی‌کند. اگر در میانه پرداخت خطایی پدیدار شد، بایستید و از راه نشانی‌ای که خود تایپ کرده‌اید یا نشانکی که از پیش به آن اعتماد دارید به فروشگاه برسید.
چه چیزی هنوز خریدار را شناسایی می‌کند
فیلدهایی را که گیرنده بر اساس طراحی جمع می‌کند فهرست کنید: حساب ورود، نشانی تحویل، نام دارنده کارت، تاریخچه سفارش‌ها. هر یک شناسه‌ای قوی‌تر از نشانی IP است، و هر یک از هر تعداد جهش جان سالم به در می‌برد. بانک صادرکننده نیز سمت خود از برداشت را می‌بیند، سندی که مسیر شبکه هرگز به آن وارد نمی‌شود.
پس حریم خصوصی در پرداخت از محدود کردن آنچه ارسال می‌کنید و انتخاب اینکه چه کسی آن را دریافت می‌کند می‌آید، نه از روی‌هم‌چیدن لایه‌ها پیش از اتصال. خروجی متفاوت می‌تواند نشانی خانه شما را بیرون از گزارش‌های فروشنده نگه دارد. اما نمی‌تواند نام شما را از صورت‌حسابی که خواسته‌اید تحویل شود بیرون نگه دارد.
کنترل را با خرابی‌ای که واقعاً دیده‌اید هم‌تراز کنید
پیش از ضعیف کردن هر چیزی، مرحله‌ای را که شکسته نام ببرید. صفحه‌ای که هرگز بارگذاری نمی‌شود به مسیر اشاره دارد، هشدار پیش از هر محتوایی به هویت اشاره دارد، پرداخت ردشده به صادرکننده اشاره دارد، و نشستی که پس از ورود فرو می‌ریزد به حساب یا محیط مرور اشاره دارد.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
در هر تلاش یک متغیر را تغییر دهید و بنویسید چه شد. این عادت «پرداخت کار نکرد» مبهم را به یک اصلاح تبدیل می‌کند و مانع می‌شود هشدار واقعی به عنوان اثر جانبی تونل کنار گذاشته شود. روی تجهیزاتی که خودتان مدیریت نمی‌کنید، مسیر بازیابی پشتیبانی‌شده از آنِ کسی است که مدیریت می‌کند، بنابراین راه‌حل دورزدنی که یک کنترل مدیریت‌شده را غیرفعال می‌کند تصمیمی متفاوت از تصمیمی است که روی یک لپ‌تاپ شخصی می‌گیرید.
عادت سودمند این است که دو ویژگی را ابزارهای جداگانه با شواهد جداگانه بدانیم. پنجره سخت‌شده آنچه می‌تواند به نشست دست بزند محدود می‌کند، تونل مسیری را که نشست طی می‌کند تغییر می‌دهد، گواهی طرف مقابل را نام می‌برد، و فرمی که ارسال می‌کنید به آن طرف می‌گوید شما کیستید. چهار ادعا، چهار بررسی — و بسته‌ای که هر چهار را با هم می‌فروشد هیچ‌یک از آن‌ها را تغییر نمی‌دهد.