Արդյո՞ք այդ VPN հավելվածը պաշտոնական տարբերակ է, թե՞ նմանակում

Նմանակող ծրագրային ապահովումը պատճենում է անուններ, պատկերակներ և էկրանի նկարներ, և այն բավական լավ է միանում, որ համոզիչ թվա։ Թունելի աշխատելը ոչնչի ապացույց չէ, որովհետև հարցն այն է, թե ով է գրել բինար ֆայլը։ Վերաբերվեք սրան որպես ինքնության ստուգում, ոչ թե անվտանգության աուդիտ, և յուրաքանչյուր հղումային արժեք վերցրեք ձեր ընտրած ալիքից, ոչ թե հավելվածի սեփական էջից։ Հետևում են հինգ ստուգումներ, և յուրաքանչյուրը կարող է ձախողվել, մինչ մյուսները անցնում են։ Կատարեք դրանք հերթականությամբ, որովհետև ավելի ուշ ստուգումը չի կարող փրկել ավելի վաղը։

Ձեր հղումային արժեքները վերցրեք ձեր ընտրած ալիքից

Բացեք նախագծի պաշտոնական ներբեռնման հրահանգները կամ ձեր կազմակերպության կառավարվող ծրագրային ալիքը, նախքան կտեսնեք, թե ինչ է տեղադրված։ Գրի առեք սպասվող խանութի հրատարակչին, փաթեթի կամ տեղադրիչի ինքնությունը և աջակցվող պլատֆորմները, ապա պահեք այդ նշումը այնտեղ, որտեղ կգտնեք այն հաջորդ թարմացման ժամանակ։ Որոնման արդյունքը կամ հովանավորված տեղադրությունը այդ ալիքը չէ, և վճարովի տեղադրությունը գտնվում է օրգանական արդյունքի վերևում հենց այն պատճառով, որ մարդիկ սեղմում են առաջին համընկնմանը։ Ստուգելուց հետո էջը դրեք էջանիշերի մեջ, որպեսզի հաջորդ ներբեռնումը սկսվի որոշումից, ոչ թե կրկնվող որոնումից։

Հայելին կամ երրորդ կողմի փաթեթների պահոցը նույնպես ալիք է, և այն վստահելի է այնքանով, որքանով վստահելի է դրա օպերատորը։ Գրեք, թե որն եք օգտագործել, որովհետև հենց այդ մանրամասնությունը մարդիկ մոռանում են թարմացումների միջև։

Համեմատեք տեղադրված հրատարակչին, ոչ թե անունը

Հենվեք հարթակի սեփական ստորագրության և հավելվածների գրառումների վրա, որտեղ դրանք կան, ապա կարդացեք տարբերակը, թարմացման ուղին և հավելվածի պահանջած թույլտվությունները։ Վավեր ստորագրություն նկատելը նույնը չէ, ինչ ձեր սպասած հրատարակչին նկատելը, որովհետև վկայականը հաստատում է միայն, որ բինարը ստորագրել է այն, ով տիրապետում է դրան։ Անծանոթ ընկերության ստորագրությունը դեռ վավեր ստորագրություն է, այդ պատճառով ստուգումը պետք է անվանի այն կողմին, որը դուք նկատի ունեիք։ Տեղադրիչը, որը բերում է լրացուցիչ ծրագրեր, պահանջում է վկայական կամ բացում է հաշվի պատուհան, որը դուք չէիք սպասում, բացատրություն է պահանջում արտադրանքի սեփական փաստաթղթերից։

# Windows: inspect the installed signature
Get-AuthenticodeSignature "C:\Program Files\WireGuard\wireguard.exe"
# macOS: check the bundle identity
codesign -dv --verbose=2 /Applications/WireGuard.app
# Linux: confirm the package origin
apt-cache policy wireguard

Գործարկեք հարթակին համապատասխան ստուգումը և համեմատեք դրա արդյունքը առաջին քայլում արած ձեր հղումային նշումի հետ։ Հրատարակչի դաշտում անհամապատասխանությունն ավելի տեղեկատվական է, քան ցանկացած տեսողական նմանություն, որովհետև պատկերակ պատճենելը ոչինչ չարժե։ Եթե արդյունքը նշում է կազմակերպություն, որը ոչ մի տեղ չկա նախագծի փաստաթղթերում, կանգ առեք այնտեղ և չմտնեք համակարգ։

Ինչ է իրականում ապացուցում տեղադրված ստորագրությունը

Երբ նախագիծը հրապարակում է ստուգիչ գումարներ, ստորագրություններ կամ թողարկման բանալիներ, անցեք ամբողջ փաստաթղթավորված ընթացակարգը, ներառյալ հղումային բանալին ստանալու մասը։ Ներբեռնման հետ նույն էջում տպված ստուգիչ գումարը ապացուցում է միայն, որ ֆայլը համապատասխանում է այդ էջին, ինչը ավելի թույլ պնդում է, քան թվում է։ Օգտակար հարցն այն է, թե արդյոք ստորագրությունը շղթայվում է նախագծի փաստաթղթավորած ինքնությանը, այնպիսի ուղով, որը նմանակումը չի վերահսկում։ Հենց այս քայլն են մարդիկ կրճատում մինչև այն հարցը, թե ֆայլն ընդհանրապես ստորագրություն ունի։

Բանալիների սերվերից վերցված բանալին և README-ում տպված մատնահետքը համարժեք ապացույցներ չեն։ Որոշեք, թե որն եք իրականում օգտագործել, նախքան ֆայլը ստուգված անվանելը։

Երբ հավելվածն իսկական է, բայց պրոֆիլը՝ ոչ

Հաճախորդը և սերվերի պրոֆիլը գալիս են երկու տարբեր թողարկողներից, և դրանք շփոթելը առանձին ձախողում է սխալ բինար տեղադրելուց։ Մեկ նախագծի կողմից պահվող OpenVPN տարբերակը սիրով կբեռնի չկապված օպերատորի գրած կարգավորումը, և դա նորմալ վարք է, ոչ թե ներխուժման ապացույց։ Ճիշտ է և հակառակը՝ օրինական պրոֆիլը ոչ պաշտոնական հաճախորդին վստահելի չի դարձնում։ Ստուգեք յուրաքանչյուր օբյեկտ իր սեփական աղբյուրի դեմ և երբեք թույլ չտաք, որ աշխատող կապը երկու ստուգում միավորի մեկի մեջ։

Նախքան գործելը հարցրեք, թե երկու օբյեկտներից որն է իրականում կասկածի տակ, որովհետև լուծումը տարբեր է։ Վատ հաճախորդը նշանակում է վերատեղադրում, մինչդեռ վատ պրոֆիլը նշանակում է մեկ ֆայլ ջնջել և նորից թողարկել։

Գործեք անորոշության դեպքում, ապա մաքրեք պատշաճ կերպով

Եթե ինքնությունը մնում է անորոշ, դադարեցրեք հավատարմագրեր տրամադրելը և ձեռք բերեք ծրագիրը ինքնուրույն ձեր էջանշած ստուգված ալիքով։ Հետևեք հարթակի ուղեցույցին անցանկալի հավելվածների վերաբերյալ՝ թղթապանակ ջնջելու և հույս դնելու փոխարեն։ Ապա գրանցեք ձեր ընդունած հրատարակչին, տարբերակը և ստուգման եղանակը, որպեսզի հաջորդ թարմացումը համեմատվի փաստի, ոչ թե հիշողության հետ։

Օրինական փոխարինումից հետո անցեք հին պրոֆիլներով և տրամադրված թույլտվություններով թե՛ հաճախորդում, թե՛ օպերացիոն համակարգում։ Ներբեռնված ֆայլի տեղահանումը տեղում է թողնում տեղադրված հավելվածը, և հին պրոֆիլը կարող է ապրել ավելի երկար, քան այն ստեղծած հաճախորդը՝ դեռևս մատնանշելով վերջնակետ, որը ոչ ոք չի պահպանում։ WireGuard-ի պաշտոնական տեղադրման էջը լավ օրինակ է այն հղումի տեսակի, որն արժե պահել՝ դա մշակողի սեփական ցանկն է, ոչ թե հայելի։