התראת חשבון Microsoft אחרי VPN: מה כדאי לבדוק

התראות אבטחה שמגיעות מיד אחרי שינוי VPN נוגעות בדרך כלל ל-VPN עצמו, וזו בדיוק הסיבה שהן נדחות מהר מדי. המנהרה משנה את הכתובת ש-Microsoft משייכת להפעלה שלכם; היא אינה עונה על השאלה שההתראה שואלת. התייחסו להודעה כאל בדיקה קצרה עם שתי תוצאות אפשריות, ולא כאל פסק דין שמסלקים ביד. עשר דקות של קריאה עדיפות גם על דחייה רשלנית וגם על איפוס סיסמה בפאניקה.

הבדיקה נמשכת עשר דקות ומניבה אחת משתי תוצאות: אתם מזהים את האירוע, או שאתם מתחילים את תהליך הגנת החשבון. שתיהן עדיפות על דחיית ההודעה.

ההתראה היא שאלה, לא פסק דין

חשבונות Microsoft אישיים מנהלים רשומת פעילות אחרונה שמפרטת כניסות ואירועים אחרים בעלי חשיבות אבטחתית עם שעה, כתובת, מכשיר ושיטת גישה. VPN משנה את הכתובת שהשירות רואה, והמיקום הגאוגרפי שמשויך לכתובת הזו יכול לזוז מאות קילומטרים בלי שתזוזו כלל. קראו את ארבעת השדות כמכלול, מפני שכל אחד מהם מצמצם את המשמעות של האחרים. זו גם הסיבה שההתראה לבדה אינה מוכיחה דבר.

לכן סיכה על המפה בעיר לא מוכרת היא רמז ולא מדידה. לכן גם זיהוי המיקום הנראה של ספק ה-VPN מוכיח פחות ממה שנדמה: תוקף אמיתי שמשתמש באותו ספק מסחרי היה יוצר סיכה דומה. הכתובת אומרת לכם איזו רשת השתמשה בבקשה, לא מי החזיק במכשיר. רק שדות המכשיר והאפליקציה מתחילים לענות על כך.

חשבונות עבודה ובית ספר הם בדיקה אחרת לגמרי. חשבונות Microsoft 365 כפופים למדיניות הזהות והגישה של הארגון, ולכן עמוד הפעילות של חשבון אישי אינו המסוף הנכון, ומוקד התמיכה של הארגון הוא איש הקשר הנכון.

פתחו את הרשומה מכתובת מוכרת

הקלידו בעצמכם את כתובת אתר החשבון או השתמשו בסימנייה שאתם כבר סומכים עליה. אל תאמתו זהות דרך קישור בהודעת הדואר של ההתראה, מפני שהרגע שבו אתם נוטים לסמוך על בקשת כניסה הוא הרגע הגרוע ביותר להפר את הכלל הזה. זו אינה הערה על ההתראה שקיבלתם; זהו כלל שחייב לחול על כל התראה, כולל על האמיתיות. פתחו את המסוף מכתובת מוכרת ושאר הבדיקה מהימן.

לאחר הכניסה פתחו את קטע האבטחה ואת תצוגת הפעילות האחרונה, ואז פרשו את האירוע שגרם להתראה. השוו ארבעה שדות יחד: שעה, כתובת, מכשיר ואפליקציה או שיטת גישה. שעה תואמת עם מכשיר לא מוכר היא ממצא שונה מכתובת לא מוכרת עם המכשיר הרגיל שלכם.

רשמו את ההשוואה תוך כדי התהליך. ההחלטה שאתם עומדים לקבל תלויה בכמה שדות בעת ובעונה אחת, והזיכרון הוא רשומה גרועה כשההודעה הבאה מגיעה.

שתי תגובות, נבחרות לפי השדות

אם האירוע תואם למה שעשיתם, השתמשו בפקודה "זה הייתי אני" במקום שבו תצוגת הפעילות מציעה אותה, והשלימו כל אימות דרך התהליך שהתחלתם. זיהוי האירוע אינו אומר שהחשבון מעולם לא היה בסיכון. הוא אומר שההודעה המסוימת הזו מוסברת, ושהודעה היא הדבר היחיד שביקש החלטה. מיקום או מכשיר חדשים יכולים בהחלט להפעיל אימות נוסף; זו המערכת שעובדת, ולא הוכחה שכל חיבור מנהרה חייב לנעול את החשבון.

אם האירוע אינו תואם, או שאינכם יכולים לקבוע, השתמשו במסלול "זה לא הייתי אני" או בפקודת הגנת החשבון שהעמוד מציע, ואז עקבו אחר השחזור ובדיקת האבטחה שהיא מפעילה. החליפו סיסמה ממכשיר שאתם סומכים עליו, עברו על האפליקציות וההפעלות המחוברות ושמרו על עדכניות פרטי השחזור.

לעולם אל תאשרו בקשת מאמת שמגיעה כשאתם לא בטוחים. אישור כזו רק כדי שההתראה תיפסק הוא בדיוק הדרך שבה בדיקת חשבון הופכת להשתלטות על חשבון.

מה הרשומה אינה יכולה להוכיח

עמוד הפעילות הוא תקציר, לא יומן ביקורת מלא. רשומה חסרה אינה מוכיחה שלא קרה דבר, והיעדר שורה לא מוכרת הוא ראיה חלשה יותר מהימצאותה של שורה מוכרת. התייחסו אליו כמקור אחד מבין כמה.

אם הרשומה אינה ברורה או שתהליך השחזור נתקע, השתמשו במסלול העזרה הנתמך של הספק לחשבון ולא במתכון מפורום. שחזור חשבון הוא בדיוק התחום שבו צעדים מאולתרים גורמים לנזק קבוע.

כשהבדיקה הסתיימה והחשבון אומת, נסו שוב את תיבת הדואר דרך תהליך הכניסה הרגיל שלה ותנו ללקוח להסתנכרן. הפעלה מחדש של אפליקציית הדואר מרעננת את המצב המקומי; היא אינה מאשרת אירוע שלא זיהיתם ואינה מחליפה את הבדיקה.

החלק שה-VPN באמת מסביר

VPN מסביר שינוי כתובת, עיר חדשה על המפה ובקשת אימות חדשה. הוא אינו מסביר מכשיר שמעולם לא השתמשתם בו, אפליקציה שמעולם לא חיברתם או כניסה בשעה שישנתם. הפרידו בין שתי הקטגוריות לפני שתחליטו, וההתראה תהפוך לקלה לסיווג.

הסיווג הזה הוא כל המיומנות. המנהרה היא הסבר סביר לעמודה אחת של הראיות, לא לכולן.