असली VPN डाउनलोड पेज और नकली में फ़र्क कैसे करें

आप बड़े डाउनलोड बटन पर क्लिक करते हैं, इंस्टॉलर आ जाता है, और बाद में ही पता बार में दिखने वाला डोमेन गलत लगता है। पेज पर लोगो, रंग योजना और असली प्रोजेक्ट की ओर इशारा करने वाला सहायता लिंक था। इनमें से कुछ भी उस फ़ाइल के बारे में सबूत नहीं है जिसे आपने अभी चलाया। ब्रांडिंग एक नकल है; डाउनलोड का गंतव्य वह हिस्सा है जो तय करता है कि आपको क्या मिलेगा।

जाँचें कि बटन आपको कहाँ भेजता है

बटन पर कर्सर ले जाएँ, या फ़ोन पर उसे देर तक दबाए रखें, और लेबल के बजाय गंतव्य पढ़ें। जो बटन उस पेज से अलग होस्ट की ओर इशारा करता है जिस पर आप हैं, वह सबसे मज़बूत अकेला संकेत है, और उसे देखने में एक सेकंड लगता है। अगर पता शॉर्टनर, सहयोगी रीडायरेक्ट या ऐसी आवृत्ति वाला रास्ता है जिसे आपने नहीं चुना, तो रुकें और लिंक कहीं स्वतंत्र जगह से लें। लेबल वह लिखता है जिसने पेज बनाया; href ही एकमात्र दावा है जिसे क्लिक सहना है।

खोज परिणाम दूसरी परत जोड़ते हैं। विज्ञापन लेबल वाले होते हैं, पर लेबल छोटा है और प्रायोजित पाठ अक्सर प्रोजेक्ट की अपनी भाषा की नकल करता है। जिस विक्रेता डोमेन को आप पहले से जानते हैं उसे टाइप करें, या बुकमार्क का उपयोग करें, और उसकी तुलना उस पते से करें जिस पर आप क्लिक करने वाले थे। कार्यालय सॉफ़्टवेयर के लिए स्वीकृत वितरण चैनल संदर्भ है, सबसे ऊपर का परिणाम नहीं।

ट्यूटोरियल भी डाउनलोड पेज नहीं है। किसी गाइड में लगा विज्ञापन लेखक को भुगतान करता है, और उसका लक्ष्य विज्ञापनदाता चुनता है।

HTTPS डिलीवरी साबित करता है, पहचान नहीं

ताला कहता है कि बाइट्स उस होस्ट से आए जहाँ आप पहुँचे, बिना रास्ते में बदले। यह इस बारे में कुछ नहीं कहता कि उस होस्ट को कौन चलाता है, क्योंकि प्रमाणपत्र सस्ते हैं और मिलता-जुलता डोमेन अपने नाम के लिए वैध प्रमाणपत्र रख सकता है। होस्टनाम को अक्षर-अक्षर पढ़ें, खासकर पहले स्लैश से पहले का हिस्सा, क्योंकि दिलचस्प झूठ सबडोमेन और हाइफ़न वाले शब्दों में रहते हैं। vpn-download.example.net पर बना पेज example.com से अलग प्रकाशक है, समान लेआउट के बावजूद।

प्रमाणपत्र का विवरण थोड़ा जोड़ता है: संगठन द्वारा सत्यापित प्रमाणपत्र कंपनी का नाम देता है, जबकि केवल डोमेन से सत्यापित किसी का नाम नहीं देता। यह अब भी उस स्रोत से पता लेने से कमज़ोर है जिस पर आप पहले से भरोसा करते हैं। जब ताला ही एकमात्र चीज़ हो जिसे आपने जाँचा, तो आपने डिलीवरी वैन जाँची, भेजने वाला नहीं।

फ़ाइल चलाने से पहले उसे जाँचें

पहले फ़ाइल का प्रकार देखें, क्योंकि एक्सटेंशन नकल करने में सबसे सस्ता और पढ़ने में सबसे उपयोगी है। dmg, exe या msi फ़ाइल इंस्टॉलर है; ovpn या conf फ़ाइल प्रोफ़ाइल है, और प्रोफ़ाइल रूट, DNS सर्वर और कनेक्ट होने पर चलने वाली स्क्रिप्ट ले जा सकती है। प्रोफ़ाइल को कनेक्शन मरम्मत कहकर देने वाला पेज आपसे उसकी सामग्री पर भरोसा चाहता है, सिर्फ़ उसके होने पर नहीं। दिए गए फ़ॉर्मेट की तुलना उससे करें जो विक्रेता आपके प्लेटफ़ॉर्म के लिए दस्तावेज़ करता है।

फिर प्रकाशक जाँचें: Windows पर हस्ताक्षर, macOS पर नोटराइज़ेशन और टीम पहचानकर्ता, Linux पर रिपॉज़िटरी और पैकेज का नाम। सही लोगो वाले पेज से आया बिना हस्ताक्षर वाला इंस्टॉलर अब भी बिना हस्ताक्षर है, और डिज़ाइन की गुणवत्ता उस तथ्य को नहीं सुधारती। अगर हस्ताक्षर नहीं है या प्रकाशक का नाम वह नहीं है जिसकी आपने अपेक्षा की थी, तो पहले संकेत से पहले रुकें।

इंस्टॉलेशन संकेतों पर भी ध्यान दें। VPN क्लाइंट को टनल खोलने के लिए नया रूट प्रमाणपत्र नहीं चाहिए, और कनेक्ट होने के लिए व्यापक डिस्क पहुँच नहीं चाहिए।

अगर आप पहले ही इंस्टॉल कर चुके हैं तो सुधारें

तुलना के लिए किसी दूसरी अनजान साइट से डाउनलोड करना पहली को मान्य नहीं करता, क्योंकि एक ऑपरेटर दोनों पेज चला सकता है। एकमात्र उपयोगी तुलना स्वतंत्र रूप से मिले पते से है: विक्रेता का दस्तावेज़ीकृत पेज, पैकेज रिपॉज़िटरी, या बिना विज्ञापन पहुँची स्टोर सूची। इसी संदर्भ से तय करें कि आपके पास असली क्लाइंट है या उसका नाम ओढ़े कोई चीज़।

अगर इंस्टॉलर चला, तो देखें कि उसने क्या बदला: इंस्टॉल किए गए ऐप, जोड़ी गई प्रोफ़ाइल, नए प्रमाणपत्र और दिए गए अनुमतियाँ। जो आप किसी स्रोत से न जोड़ सकें उसे हटा दें। अगर कोई क्रेडेंशियल या VPN प्रोफ़ाइल दर्ज हुई है, तो उसे खुला हुआ मानें और सेवा के ज़रिए ही बदलें, उस पेज के ज़रिए नहीं जिसने मांगा।

फिर उस पेज की शिकायत विक्रेता को और ब्राउज़र या सर्च प्रदाता को करें, क्योंकि इसी से अगले खोजने वाले को मदद मिलती है। फ़िशिंग से सुरक्षा पर Mozilla की व्याख्या बताती है कि ब्राउज़र अपने आप क्या पकड़ सकता है और क्या नहीं।

एक मिनट में तीन सवालों की जाँच

बटन वास्तव में कहाँ इशारा करता है, और क्या वह होस्ट वही है जिसे विक्रेता दस्तावेज़ करता है? फ़ाइल क्या है, और क्या विक्रेता इस प्लेटफ़ॉर्म के लिए वह फ़ॉर्मेट देता है? इंस्टॉलर क्या मांगता है, और क्या विक्रेता के दस्तावेज़ वही चीज़ें मांगते हैं? तीन जवाब, एक मिनट, और कोई भी अंतर सावधानी से आगे बढ़ने का कारण नहीं, रुकने का कारण है।

दस्तावेज़ीकृत डाउनलोड पेज को एक बार बुकमार्क करके रास्ता छोटा रखें, ताकि अगली बार आपको पाँच प्रायोजित परिणामों में से चुनना न पड़े। यह आदत उबाऊ है, और यह फ़ैसला उस पल से हटा देती है जब आप सबसे कम सतर्क होते हैं।