Mai shigar da portal ɗin VPN: fakiti, furofil ko sake ginawa?

Maɓallin zazzagewa na portal ɗin VPN yana mayar da fayil ɗaya daidai, kuma wannan fayil ɗin na iya zama abubuwa biyu mabambanta: mai shigar da shirye daga mai sayarwa tare da furofil na tsari da ke tafiya tare da shi, ko gini da ƙungiyar ta haɗa da kanta. Shafin yana kama da ɗaya a kowane yanayi, don haka maɓallin ba zai iya gaya muku wanda kuke da shi ba. Akwai tambayoyi uku a bayansa — wanene ya wallafa fayil ɗin aiki, wane tsari ne shigarwa ke rubutawa, kuma wanene ke gyara shi idan sabon fitowar abokin ciniki ya zo. Kuna amsa ta farko daga bayanan ƙira na kayan aikin, ta biyu daga abin da ke cikin fakitin, kuma ta uku kawai daga ƙungiyar da ta mallaki turawa.

Makullin burauza yana rufe canja wuri, ba kayan aikin ba.

Abin da ƙarshen zazzagewa ke mayarwa da gaske

Yawancin portal suna ba da buƙatar zazzagewa ga ƙaramin mai sarrafa wanda ko yana yawo da ajiyayyen fayil ko yana haɗa ɗaya a lokacin, sannan ya sanya sunan fayil da nau'in abun ciki kafin amsar ta fita. Abin da ke zuwa kwantena ne: MSI, PKG, DEB ko RPM, ko murfin da ke fitar da kansa a kewayen ɗaya daga cikinsu. A ciki akwai binary na abokin ciniki, kuma babu wani abu a cikin sunan fayil da ke faɗa da tabbaci ko binary ɗin ya fito daga mai sayarwa ko daga layin gini na ciki. Fayil mai suna client-setup.exe yana rubuta shawarar suna, ba gaskiyar asali ba.

Kwatanta bytes ɗin da aka zazzage da lissafin da mai sayarwa ya wallafa. Rashin daidaituwa ba ya tabbatar da mugunta; yana tabbatar da cewa fayil ɗin ba ginin mai sayarwa ba ne, kuma wannan ne bambancin da ya cancanci yin aiki a kansa.

Inda furofil ɗin ke shiga cikin abokin ciniki

Abubuwan da aka riga aka cika suna tafiya ne a matsayin fayil dabam wanda mai shigarwa ke kwafa zuwa hanyar kowane mai amfani ko kowace na'ura: furofil na JSON ko XML a Windows, furofil na tsari a macOS, guntun aiki a ƙarƙashin /etc a Linux. Ƙimar da ke cikin wannan fayil ɗin — sunayen mai karɓa na ƙofa, anka na amana, wani lokaci kayan rajista — suna zama tsoffin abokin ciniki a farkon ƙaddamarwa. Shi ya sa zazzagewa ɗaya za ta iya ɗaukar sirri da kuma lamba.

Tambayi abin da hanyar haɓakawa ke yi da furofil ɗin. Dangane da fakiti, yana iya tsira daga sabuntawar abokin ciniki, a sake rubuta shi da ita, ko ya kasa tabbatar da tsari a sabon sigar.

Abin da sarkar sa hannu ba ta tabbatarwa

Sa hannun lamba yana ɗaure asalin mai wallafa da hash na fayil, kuma a Windows tambarin lokaci na Authenticode yana barin sa hannu ya rayu fiye da takardar shaidar da ta ƙirƙire shi. Ingancin sakamako yana amsa tambayoyi biyu: wane mai wallafa ne ya sa hannu a waɗannan bytes, kuma shin sun canza bayan haka. Ba ya lissafa ayyukan mai shigarwa, rubuce-rubucen rijista ko direbobin da ke tare, kuma ba ya yanke shawarar ko ya kamata a amince da wannan mai wallafa a nan. Rubutun Authenticode na Microsoft yana bayyana tsarin kuma yana da bayani a kan wannan ƙunƙuntaccen fage.

Tabbatar da portal yana amsa tambaya ta uku: cewa zaman ya isa uwar garken da aka yi niyya. Dubawa uku dabam, hanyoyin gazawa uku dabam.

Tabbatar da kayan aikin kafin kowa ya gudanar da shi

Sanya fayil ɗin a kan na'ura da aka keɓe kuma karanta bayanan sa kafin gudanar da komai. Waɗannan umarnin suna amsa tambayar mai wallafa a manyan dandamali uku.

# Windows PowerShell
Get-AuthenticodeSignature .\client-setup.exe | Format-List Status, SignerCertificate, TimeStamperCertificate

# macOS
pkgutil --check-signature ./Client.pkg
codesign -dv --verbose=4 /Applications/Client.app

# Debian/Ubuntu
dpkg-deb -I ./client_amd64.deb
sha256sum ./client_amd64.deb

Karanta batun mai sa hannu maimakon kalmar matsayi kawai. Hukumar takardar shaida ta ciki da ke sa hannu a ginin ciki abin sa rai ne; irin wannan takardar a kan fakiti da ke iƙirarin cewa fitowar mai sayarwa ce ba haka ba.

Ga fakiti mai furofil kawai, buɗe ajiyar sannan ka ɗauki kowane sunan mai karɓa da maɓalli da aka saka a matsayin bayanan da dole a yi lissafinsu. Idan furofil ɗin yana ɗauke da wani abu da za a sake amfani da shi, rarrabawa ta portal tana mai da shi sirrin raba tare da jadawalin turawa.

Tabbatar da mallaka kafin turawa

Tambaya ta ƙarshe ba ta da umarni a bayanta. Gano wanene ke sabunta kayan aikin idan mai sayarwa ya aika sabon abokin ciniki, wanene ke riƙe maɓallin sa hannu na ginin ciki, da yadda ake juya furofil ɗin idan ƙarshen wuri ya motsa. Rubuta waɗannan sunayen kusa da mahaɗin zazzagewa.

Idan babu wanda ya mallaki wannan amsar, zazzagewar tashar rarrabawa ce ba tare da kwangilar kulawa ba, kuma wannan ne binciken da ya cancanci rahoto.