Hvers vegna VPN getur ekki stöðvað vel byggða phishing-síðu

Sannfærandi innskráningarsíða hleðst fullkomlega gegnum dulkóðuð göng, hengilás meðtalinn, og stelur samt lykilorðinu. Þetta er ekki bilun í VPN; þetta er VPN sem virkar nákvæmlega eins og það var hannað. Göngin vernda leiðina að þeim þjóni sem þú valdir, ekki auðkenni þess þjóns. Að trúa öðru er sá goðsögn sem á að leggja af.

Hvað göngin vernda í raun

VPN dulkóðar umferð milli tækisins þíns og útgöngu þjónustuveitandans, og felur upprunafangelsið þitt fyrir áfangastaðnum. Það skoðar ekki síðuna, staðfestir ekki samtökin að baki henni og ber ekki síðuna saman við lista yfir þekkt svik. Áfangastaðurinn sem þú slóst inn er áfangastaðurinn sem þú nærð, dulkóðaður.

Það er raunverulegur ávinningur fyrir friðhelgi gagnvart staðbundnum áhorfendum og raunveruleg mörk gagnvart blekkingum. Árásarmaðurinn nýtur góðs af sömu dulkóðun og þú. Áhorfandi á kaffihúsi og atvinnusvikari eru ólíkar ógnir með ólíkum ráðstöfunum, og eitt tól nær sjaldan báðum.

Hengilásinn staðfestir tenginguna, ekki eigandann

Skírteini sannar að lénið sem þú náðir stjórnar lyklinum fyrir það lén. Árásarmaður getur fengið gilt skírteini fyrir example-login-secure.com án þess að sanna nokkuð um fyrirtækið sem hann líkir eftir. Þá verndar HTTPS lykilorðið þitt á leiðinni til árásarmannsins, og það er ekki sú vernd sem þú vildir. Lestu fangelsið, ekki merkið.

Við óvænta viðvörun um reikning skaltu opna raunverulega appið eða fara frá bókamerki sem þú treystir þegar. Notaðu ekki hlekkinn í skilaboðunum og hringdu ekki í númerið í þeim heldur, því það gerir skilaboðin að uppsprettu eigin staðfestingar.

Síur og lykilorðastjórar eru vísbendingar

Sumar VPN-vörur bæta við síun á illgjörnum síðum, og vafrar, DNS-uppleysar og tól endapunkta geta lokað á þekkta slæma áfangastaði. Umfangið er mismunandi eftir vöru, áskrift og hversu ný síðan er, svo síða sem hleðst er ekki sönnun um öryggi. Síulistar dragast líka aftur úr nýskráðum lénum, og það er einmitt það sem ný herferð notar. Lykilorðastjóri sem neitar að fylla sjálfkrafa á lén sem passar ekki er gagnlegt merki. Meðhöndlaðu það sem hvatningu til að stoppa og lesa fangelsið.

Lögmætar endurhannanir brjóta líka samsvörun sjálfvirkrar fyllingar, svo vísbendingin er ekki dómur. Lestu hvaða vernd uppsetta varan virkjar í raun áður en þú gerir ráð fyrir að göngin innihaldi eina. Markaðssíða sem listar eiginleika til að verjast ógnum sannar ekki að hann sé virkur á tækinu þínu.

Ef þú hefur þegar slegið inn lykilorðið

Notaðu endurheimtarferli raunverulegu þjónustunnar, breyttu afhjúpuðu lykilorðinu og breyttu því alls staðar þar sem það var endurnýtt. Farðu yfir virkar lotur og viðbótar auðkenningaraðferðir, því stolið lykilorð gæti þegar hafa verið notað.

Tilkynntu atvikið til öryggisteymis vinnustaðarins ef reikningur eða stýrt tæki á hlut að máli. Geymdu upprunalegu skilaboðin fyrir það teymi, en framsendu ekki virka hlekkinn til samstarfsmanna sem viðvörun. Ef þú opnaðir viðhengi eða keyrðir eitthvað skaltu líka fylgja leiðbeiningum kerfisins um tækjaöryggi, því stuldur á auðkennum og spilliforrit eru aðskilin vandamál.

Að kveikja á VPN eftir á getur ekki dregið lykilorðið til baka frá viðtakandanum. Göngin vernda síðari umferð; endurheimt fjallar um það sem þegar er farið.