Näin erotat väärennetyn VPN-lataussivun aidosta

Klikkaat suurta latauspainiketta, asentaja saapuu, ja vasta myöhemmin osoiterivin verkkotunnus näyttää väärältä. Sivulla oli logo, värimaailma ja tukilinkki, joka osoitti oikeaan projektiin. Mikään tästä ei ole todiste juuri suorittamastasi tiedostosta. Brändäys on kopio; latauskohde on se osa, joka päättää, mitä saat.

Tarkista, minne painike lähettää sinut

Vie kursori painikkeen päälle tai pidä sitä pitkään puhelimessa ja lue kohde etiketin sijaan. Painike, joka osoittaa eri isäntään kuin sivu, jolla olet, on vahvin yksittäinen signaali, ja sen näkee sekunnissa. Jos osoite on lyhentäjä, kumppanin uudelleenohjaus tai polku, jossa on versio, jota et valinnut, pysähdy ja hanki linkki riippumattomasta paikasta. Etiketin kirjoittaa se, joka sivun rakensi; href on ainoa väite, jonka on selvittävä klikkauksesta.

Hakutulokset lisäävät toisen kerroksen. Mainokset on merkitty, mutta merkintä on pieni ja sponsoroitu teksti jäljittelee usein projektin omaa sanamuotoa. Kirjoita toimittajan verkkotunnus, jonka jo tunnet, tai käytä kirjanmerkkiä ja vertaa sitä osoitteeseen, jota olit klikkaamassa. Työohjelmiston kohdalla viite on hyväksytty jakelukanava, ei ylin tulos.

Opastuskaan ei ole lataussivu. Oppaaseen upotettu mainos maksaa kirjoittajalle, ja sen kohteen valitsee mainostaja.

HTTPS todistaa toimituksen, ei identiteettiä

Lukko kertoo, että tavut saapuivat isännältä, johon pääsit, ilman että niitä muutettiin matkalla. Se ei kerro mitään siitä, kuka isäntää ylläpitää, koska varmenteet ovat halpoja ja samannäköisellä verkkotunnuksella voi olla omaan nimeensä kelpaava varmenne. Lue isäntänimi merkki merkiltä, erityisesti osa ennen ensimmäistä vinoviivaa, koska kiinnostavat valheet asuvat aliverkkotunnuksissa ja yhdysmerkkisissä sanoissa. Sivu osoitteessa vpn-download.example.net on eri julkaisija kuin example.com, vaikka asettelu olisi sama.

Varmenteen tiedot lisäävät vähän: organisaation vahvistama varmenne nimeää yrityksen, kun taas vain verkkotunnuksen vahvistama ei nimeä ketään. Se on silti heikompaa kuin osoitteen hankkiminen lähteestä, johon jo luotat. Kun lukko on ainoa asia, jonka tarkistit, varmistit toimitusauton etkä lähettäjää.

Tutki tiedosto ennen sen suorittamista

Tarkista ensin tiedostotyyppi, koska pääte on halvin väärentää ja hyödyllisin lukea. dmg-, exe- tai msi-tiedosto on asennusohjelma; ovpn- tai conf-tiedosto on profiili, ja profiili voi kuljettaa reittejä, DNS-palvelimia ja skriptejä, jotka ajetaan yhteyden muodostuessa. Sivu, joka tarjoaa profiilia kutsuen sitä yhteyden korjaukseksi, pyytää sinua luottamaan sen sisältöön, ei vain sen olemassaoloon. Vertaa tarjottua muotoa siihen, minkä toimittaja dokumentoi alustallesi.

Tarkista sitten julkaisija: allekirjoitus Windowsissa, notaariointi ja tiimitunniste macOS:ssa, tietovarasto ja paketin nimi Linuxissa. Allekirjoittamaton asennusohjelma oikealla logolla varustetulta sivulta on edelleen allekirjoittamaton, eikä suunnittelun laatu muuta tätä tosiasiaa. Jos allekirjoitus puuttuu tai julkaisijan nimi ei ole odottamasi, pysähdy ennen ensimmäistä kehotetta.

Seuraa myös asennuskehoitteita. VPN-asiakasohjelma ei tarvitse uutta juurivarmennetta tunnelin avaamiseen eikä laajaa levykäyttöä yhdistämiseen.

Palauta, jos olet jo asentanut sen

Lataaminen toiselta tuntemattomalta sivustolta vertailua varten ei vahvista ensimmäistä, koska yksi toimija voi ylläpitää molempia sivuja. Ainoa hyödyllinen vertailu on itsenäisesti hankittuun osoitteeseen: toimittajan dokumentoitu sivu, pakettivarasto tai kauppaluettelo, johon pääsit ilman mainosta. Käytä tätä viitettä päättääksesi, onko sinulla oleva aito asiakasohjelma vai jotain, joka kantaa sen nimeä.

Jos asennusohjelma ajettiin, käy läpi, mitä se muutti: asennetut sovellukset, lisätyt profiilit, uudet varmenteet ja myönnetyt käyttöoikeudet. Poista kaikki, mitä et voi kohdentaa. Jos tunnus tai VPN-profiili syötettiin, käsittele sitä paljastuneena ja vaihda se palvelun itsensä kautta, ei sivun, joka sitä pyysi.

Ilmoita sitten sivu toimittajalle ja selaimelle tai hakukoneelle, koska se auttaa seuraavaa etsijää. Mozillan selitys tietojenkalastelusuojauksesta kuvaa, mitä selain voi ja mitä ei voi havaita itse.

Kolmen kysymyksen tarkistus minuutissa

Minne painike todella osoittaa, ja onko se isäntä se, jonka toimittaja dokumentoi? Mikä tiedosto on, ja toimittaako toimittaja tuon muodon tälle alustalle? Mitä asentaja pyytää, ja pyytääkö toimittajan dokumentaatio samoja asioita? Kolme vastausta, yksi minuutti, ja mikä tahansa poikkeama on syy pysähtyä, ei syy jatkaa varovasti.

Pidä polku lyhyenä tallentamalla dokumentoitu lataussivu kerran kirjanmerkkeihin, jotta seuraavalla kerralla sinun ei tarvitse valita viiden sponsoroidun tuloksen välillä. Tapa on tylsä, ja se poistaa päätöksen hetkestä, jolloin olet vähiten huolellinen.