एक VPN अच्छी तरह बने फ़िशिंग पेज को क्यों नहीं रोक सकता

एक विश्वसनीय लॉगिन पेज एन्क्रिप्टेड सुरंग से बिल्कुल ठीक लोड होता है, ताले सहित, और फिर भी पासवर्ड चुरा लेता है। यह VPN की विफलता नहीं है; यह वही VPN है जो ठीक वैसे काम कर रहा है जैसे उसे बनाया गया था। सुरंग उस सर्वर तक का रास्ता बचाती है जिसे आपने चुना, उस सर्वर की पहचान नहीं। इसके विपरीत मानना वह मिथक है जिसे छोड़ देना चाहिए।

सुरंग वास्तव में क्या बचाती है

VPN आपके डिवाइस और प्रदाता के निकास के बीच के ट्रैफ़िक को एन्क्रिप्ट करता है और गंतव्य से आपका स्रोत पता छिपाता है। यह पेज की जाँच नहीं करता, उसके पीछे की संस्था को सत्यापित नहीं करता और साइट की तुलना ज्ञात धोखाधड़ियों की सूची से नहीं करता। आपने जो गंतव्य टाइप किया वही वह गंतव्य है जहाँ आप पहुँचते हैं, एन्क्रिप्टेड।

यह स्थानीय पर्यवेक्षकों के सामने गोपनीयता का वास्तविक लाभ है और धोखे के सामने वास्तविक सीमा। हमलावर उसी एन्क्रिप्शन से लाभ उठाता है जिससे आप उठाते हैं। कैफ़े में बैठा पर्यवेक्षक और पेशेवर ठग अलग-अलग खतरे हैं जिनके अलग-अलग उपाय हैं, और एक औज़ार शायद ही दोनों को ढकता है।

ताला कनेक्शन का प्रमाण है, मालिक का नहीं

प्रमाणपत्र साबित करता है कि जिस डोमेन तक आप पहुँचे वह उस डोमेन की कुंजी नियंत्रित करता है। हमलावर example-login-secure.com के लिए वैध प्रमाणपत्र ले सकता है, बिना उस कंपनी के बारे में कुछ साबित किए जिसकी वह नकल करता है। फिर HTTPS हमलावर तक के रास्ते में आपका पासवर्ड बचाता है, और यह वह सुरक्षा नहीं है जो आप चाहते थे। पता पढ़ें, लोगो नहीं।

अचानक खाते की चेतावनी पर असली ऐप खोलें या उस बुकमार्क से जाएँ जिस पर आप पहले से भरोसा करते हैं। संदेश में दिए लिंक का उपयोग न करें, और उसमें दिए नंबर पर फ़ोन भी न करें, क्योंकि इससे संदेश अपने सत्यापन का स्रोत बन जाता है।

फ़िल्टर और पासवर्ड मैनेजर संकेत हैं

कुछ VPN उत्पाद दुर्भावनापूर्ण साइट फ़िल्टरिंग जोड़ते हैं, और ब्राउज़र, DNS रिज़ॉल्वर तथा एंडपॉइंट औज़ार ज्ञात खराब गंतव्यों को अवरुद्ध कर सकते हैं। कवरेज उत्पाद, सदस्यता और पेज कितना नया है इसके अनुसार बदलता है, इसलिए लोड होने वाला पेज सुरक्षा का प्रमाण नहीं है। फ़िल्टरिंग सूचियाँ नए पंजीकृत डोमेनों से पीछे रहती हैं, और नया अभियान ठीक इसी का उपयोग करता है। बेमेल डोमेन पर स्वतः भरने से इंकार करने वाला पासवर्ड मैनेजर उपयोगी संकेत है। इसे रुककर पता पढ़ने के संकेत की तरह लें।

वैध पुनर्डिज़ाइन भी स्वतः भरने का मेल तोड़ देते हैं, इसलिए संकेत फ़ैसला नहीं है। यह मानने से पहले कि सुरंग में कोई सुरक्षा शामिल है, पढ़ें कि स्थापित उत्पाद वास्तव में कौन-सी सुरक्षा सक्रिय करता है। खतरा सुरक्षा सुविधा सूचीबद्ध करने वाला मार्केटिंग पेज यह साबित नहीं करता कि वह आपके डिवाइस पर सक्रिय है।

अगर आप पहले ही पासवर्ड लिख चुके हैं

असली सेवा की पुनर्प्राप्ति प्रक्रिया का उपयोग करें, उजागर पासवर्ड बदलें और जहाँ-जहाँ उसका पुन: उपयोग हुआ वहाँ उसे बदलें। सक्रिय सत्रों और अतिरिक्त प्रमाणीकरण विधियों की समीक्षा करें, क्योंकि चुराया गया पासवर्ड पहले ही इस्तेमाल हो चुका हो सकता है।

यदि कोई खाता या प्रबंधित डिवाइस शामिल है तो घटना की सूचना कार्यस्थल की सुरक्षा टीम को दें। मूल संदेश उस टीम के लिए रखें, लेकिन चेतावनी के रूप में सक्रिय लिंक सहकर्मियों को अग्रेषित न करें। यदि आपने कोई अटैचमेंट खोला या कुछ चलाया है, तो प्लेटफ़ॉर्म के डिवाइस-सुरक्षा दिशानिर्देशों का भी पालन करें, क्योंकि क्रेडेंशियल चोरी और मैलवेयर अलग-अलग समस्याएँ हैं।

बाद में VPN चालू करना पासवर्ड को प्राप्तकर्ता से वापस नहीं खींच सकता। सुरंग आगे का ट्रैफ़िक बचाती है; पुनर्प्राप्ति उससे निपटती है जो पहले ही जा चुका है।