Miksi suojattu maksuselain ei ole sama kuin VPN
Maksuselain ja VPN suojaavat eri rajoja. Katso, kumpi tarkistaa sivuston, kumpi siirtää liikennettä ja mitä kumpikaan ei voi todistaa.
Tietoturvapaketti voi tarjota samasta valikosta kovennetun maksuikkunan ja verkkotunnelin, mikä saa ne tuntumaan yhdeltä ominaisuudelta, jossa on kaksi kytkintä. Ne vastaavat eri kysymyksiin. Ikkuna hallitsee sitä, mikä voi häiritä laitteesi istuntoa; tunneli hallitsee sitä, mistä yhteys näyttää tulevan. Kumpikaan ei kerro, onko kauppa aito, eikä kumpikaan tee korttimaksusta anonyymia.
Tämä ero ratkaisee, mitä teet, kun maksu epäonnistuu. Jos käännät molemmat kytkimet kerralla, et voi sanoa, mikä kerros muutti tuloksen; ja jos sivu oli huijari, olet vain tehnyt virheestä vaikeammin nähtävän.
Yksi tuotenimi, kaksi toisiinsa liittymätöntä takausta
Niputtaminen on kaupallinen päätös, ei tekninen väite yhdenvertaisuudesta. Toimittaja voi tarjota suojatun selailutilan VPN-asiakasohjelman rinnalla, koska asiakkaat haluavat molemmat, kun taas kahta komponenttia ylläpitävät eri tiimit erilaisilla uhkamalleilla. Esimerkiksi Bitdefenderin Safepay-dokumentaatio esittää suojatun selaimen ja sen VPN-integraation yhden tuotteen liittyvinä ominaisuuksina. Sen lukeminen yhtenä yhdistettynä takauksena menee pidemmälle kuin sivu menee.
Tarkista painos, jonka todella asensit. Ominaisuusmatriisit eroavat tasojen välillä, ja tuotesivulla mainostettu ominaisuus voi puuttua asennuksestasi. Sovelluksen «Tietoja»-näytön versiomerkkijono voittaa verkkosivun vertailutaulukon joka kerta.
Mitä tunneli siirtää ja mitä se ei koskaan koske
VPN kuljettaa katetun liikenteen poistumispisteeseen ja muuttaa julkista osoitetta, jonka kohde näkee. Se, onko maksuikkunasi katettu, riippuu reitityssäännöistä, jotka eivät ole aina ilmeisiä, koska jaettu tunneli voi jättää pois erillisen prosessin, jossa selaimen apuohjelma toimii. Poistumisosoitteen näkeminen tavallisessa välilehdessä ei todista mitään toisesta sovelluksesta.
Kaikki kuljetuskerroksen yläpuolella pysyy paikallaan. Kauppias saa edelleen korttinumeron, laskutusosoitteen ja tilin, jolla kirjauduit sisään, ja nämä kentät tunnistavat tapahtuman paljon suoremmin kuin lähdeosoite koskaan teki. Tunneli ei ole anonymiteettikerros ostokselle, joka nimeää sinut kolmessa paikassa.
Varmenne vastaa kapeampaan kysymykseen
Oikein validoitu HTTPS todistaa, että puhut sille, jolla on kyseisen nimen avain, kanavan yli, jota ei voi lukea matkalla. Se ei todista, että operaattori on rehellinen, tarjous laillinen tai sivusto se, jolle halusit päästä. Varmenteet ovat halpoja, eikä vakuuttava verkkotunnus ole todiste mistään.
Siksi varoitus ansaitsee huomiota, vaikka selain olisi merkitty turvalliseksi ja tunneli ilmoittaisi yhteydestä. Nuo ilmaisimet ovat eri kerroksissa, eikä kumpikaan tukahduta nimen epäsopivuutta. Jos maksun aikana ilmestyy virhe, pysähdy ja saavu kauppaan osoitteella, jonka kirjoitit itse, tai kirjanmerkillä, johon jo luotat.
Mikä yhä tunnistaa ostajan
Listaa kentät, jotka vastaanottaja kerää suunnittelun mukaan: kirjautumistili, toimitusosoite, kortinhaltijan nimi, tilaushistoria. Jokainen on vahvempi tunniste kuin IP-osoite, ja jokainen kestää minkä tahansa määrän hyppyjä. Kortin myöntänyt pankki näkee myös oman puolensa veloituksesta, tietueen, johon verkkopolku ei koskaan astu.
Yksityisyys maksaessa tulee siis siitä, että rajoitat sitä, mitä lähetät, ja valitset, kuka sen saa, ei siitä, että pinoat kerroksia yhteyden eteen. Toinen poistumispiste voi pitää kotiosoitteesi kauppiaan lokeista poissa. Se ei voi pitää nimeäsi pois laskusta, jonka pyysit toimitettavaksi.
Sovita hallinta siihen vikaan, jonka todella näit
Ennen kuin heikennät mitään, nimeä vaihe, joka hajosi. Sivu, joka ei koskaan lataudu, osoittaa polkuun, varoitus ennen mitään sisältöä osoittaa identiteettiin, hylätty veloitus osoittaa myöntäjään ja kirjautumisen jälkeen romahtava istunto osoittaa tiliin tai selausympäristöön.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
Muuta yhtä muuttujaa yritystä kohden ja kirjoita muistiin, mitä tapahtui. Tämä tapa muuttaa epämääräisen «maksu ei toiminut» korjaukseksi ja estää aitouden varoituksen hylkäämisen tunnelin artefaktina. Laitteissa, joita et hallinnoi, tuettu palautumispolku kuuluu sille, joka hallinnoi, joten hallitun hallinnan poistava kiertotie on eri päätös kuin se, jonka teet henkilökohtaisella kannettavalla.
Hyödyllinen tapa on kohdella kahta ominaisuutta erillisinä työkaluina erillisine todisteineen. Kovennettu ikkuna kaventaa sitä, mikä voi koskettaa istuntoa, tunneli muuttaa reitin, jonka istunto ottaa, varmenne nimeää vastapuolen, ja lähettämäsi lomake kertoo sille osapuolelle, kuka olet. Neljä väitettä, neljä tarkistusta — eikä paketti, joka myy kaikki neljä yhdessä, muuta niistä yhtäkään.