Microsoft-ის ანგარიშის გაფრთხილება VPN-ის შემდეგ: რა უნდა შეამოწმოთ

უსაფრთხოების გაფრთხილებები, რომლებიც VPN-ის შეცვლის შემდეგ დაუყოვნებლივ მოდის, ჩვეულებრივ სწორედ VPN-ს ეხება და სწორედ ამიტომ ხდება ძალიან სწრაფად უგულებელყოფილი. გვირაბი ცვლის მისამართს, რომელსაც Microsoft თქვენს სესიას უკავშირებს; თუმცა ის არ პასუხობს კითხვას, რომელსაც გაფრთხილება სვამს. შეტყობინებას მოეპყარით როგორც ორი შედეგის მქონე მოკლე შემოწმებას და არა როგორც განაჩენს, რომელსაც გვერდზე იწევთ. ათი წუთი კითხვა უკეთესია, ვიდრე როგორც დაუდევარი უარყოფა, ისე პანიკური პაროლის აღდგენა.

შემოწმებას ათი წუთი სჭირდება და ორი შედეგიდან ერთს იძლევა: ამოიცნობთ მოვლენას ან იწყებთ ანგარიშის დაცვის პროცესს. ორივე უკეთესია, ვიდრე შეტყობინების უარყოფა.

გაფრთხილება კითხვაა, არა განაჩენი

პირადი Microsoft-ის ანგარიშები აწარმოებენ ბოლო აქტივობის ჩანაწერს, რომელშიც ჩამოთვლილია შესვლები და უსაფრთხოებასთან დაკავშირებული სხვა მოვლენები დროის, მისამართის, მოწყობილობისა და წვდომის მეთოდის მითითებით. VPN ცვლის მისამართს, რომელსაც სერვისი ხედავს, და ამ მისამართზე მიბმული გეოლოკაცია შეიძლება ასობით კილომეტრით გადაინაცვლოს, თქვენ კი საერთოდ არ იძვრეთ. წაიკითხეთ ეს ოთხი ველი როგორც ერთი მთლიანობა, რადგან თითოეული ავიწროებს დანარჩენების მნიშვნელობას. ამიტომ გაფრთხილება თავისთავად არაფერს ამტკიცებს.

ამიტომ უცხო ქალაქში რუკაზე ჩხირი მინიშნებაა და არა გაზომვა. ამიტომ VPN-ის პროვაიდერის მოჩვენებითი მდებარეობის ამოცნობა ნაკლებს ამტკიცებს, ვიდრე ჩანს: ნამდვილი თავდამსხმელი, რომელიც იმავე კომერციულ პროვაიდერს იყენებს, მსგავს ჩხირს შექმნიდა. მისამართი გიყვებათ, რომელი ქსელი გამოიყენა მოთხოვნამ, და არა რომელი ადამიანი ეჭირა მოწყობილობა. ამაზე პასუხს მხოლოდ მოწყობილობისა და აპის ველები იწყებენ.

სამუშაო და სასკოლო ანგარიშები სრულიად სხვა შემოწმებაა. Microsoft 365-ის ანგარიშები ორგანიზაციის იდენტობისა და წვდომის პოლიტიკით იმართება, ამიტომ პირადი ანგარიშის აქტივობის გვერდი სწორი კონსოლი არ არის და ორგანიზაციის დახმარების სამსახური სწორი კონტაქტია.

გახსენით ჩანაწერი ცნობილი მისამართიდან

თავად აკრიფეთ ანგარიშის საიტის მისამართი ან გამოიყენეთ სანიშნე, რომელსაც უკვე ენდობით. ნუ გაივლით ავთენტიფიკაციას გაფრთხილების ელფოსტაში არსებული ბმულით, რადგან მომენტი, როცა შესვლის მოთხოვნისადმი ნდობისკენ ხართ მიდრეკილი, ამ წესის დარღვევის ყველაზე ცუდი მომენტია. ეს არ არის კომენტარი თქვენ მიერ მიღებულ გაფრთხილებაზე; ეს არის წესი, რომელიც უნდა მოქმედებდეს ყველა გაფრთხილებაზე, მათ შორის ნამდვილებზე. გახსენით კონსოლი ცნობილი მისამართიდან და შემოწმების დარჩენილი ნაწილი სანდო იქნება.

შიგნით გახსენით უსაფრთხოების განყოფილება და ბოლო აქტივობის ხედი, შემდეგ გაშალეთ მოვლენა, რომელმაც გაფრთხილება გამოიწვია. შეადარეთ ოთხი ველი ერთად: დრო, მისამართი, მოწყობილობა და აპი ან წვდომის მეთოდი. უცნობ მოწყობილობასთან დამთხვეული დრო განსხვავებული დასკვნაა, ვიდრე უცნობი მისამართი თქვენს ჩვეულ მოწყობილობასთან.

ჩაწერეთ შედარება მსვლელობისას. გადაწყვეტილება, რომლის მიღებასაც აპირებთ, ერთდროულად რამდენიმე ველზეა დამოკიდებული, და მეხსიერება ცუდი ჩანაწერია, როცა შემდეგი შეტყობინება მოვა.

ორი პასუხი, ველების მიხედვით არჩეული

თუ მოვლენა ემთხვევა იმას, რაც გააკეთეთ, გამოიყენეთ "ეს მე ვიყავი" კონტროლი იქ, სადაც აქტივობის ხედი მას გვთავაზობს, და დაასრულეთ ნებისმიერი დადასტურება თქვენ მიერ დაწყებული ნაკადით. მოვლენის ამოცნობა არ ნიშნავს, რომ ანგარიში არასოდეს ყოფილა რისკის ქვეშ. ეს ნიშნავს, რომ სწორედ ეს შეტყობინებაა ახსნილი და რომ შეტყობინება იყო ერთადერთი, რაც გადაწყვეტილებას ითხოვდა. ახალმა მდებარეობამ ან მოწყობილობამ შეიძლება კანონიერად გამოიწვიოს დამატებითი დადასტურება; ეს სისტემის მუშაობაა და არა იმის მტკიცება, რომ ყოველმა გვირაბის კავშირმა უნდა ჩაკეტოს ანგარიში.

თუ მოვლენა არ ემთხვევა ან ამას ვერ განსაზღვრავთ, გამოიყენეთ "ეს მე არ ვიყავი" გზა ან გვერდის მიერ შემოთავაზებული ანგარიშის დაცვის კონტროლი, შემდეგ კი მიჰყევით მის მიერ დაწყებულ აღდგენასა და უსაფრთხოების შემოწმებას. შეცვალეთ პაროლი სანდო მოწყობილობიდან, გადახედეთ დაკავშირებულ აპებსა და სესიებს და აქტუალურად შეინახეთ აღდგენის ინფორმაცია.

არასოდეს დაამტკიცოთ ავთენტიფიკატორის მოთხოვნა, რომელიც გაურკვევლობისას მოდის. მისი დამტკიცება მხოლოდ იმისთვის, რომ შეტყობინება შეწყდეს, სწორედ ის გზაა, რომლითაც ანგარიშის შემოწმება ანგარიშის ხელში ჩაგდებად იქცევა.

რას ვერ ამტკიცებს ჩანაწერი

აქტივობის გვერდი შეჯამებაა და არა სრული აუდიტის ჟურნალი. დაკარგული ჩანაწერი არ ამტკიცებს, რომ არაფერი მომხდარა, და უცნობი რიგის არქონა სუსტი მტკიცებულებაა ცნობილი რიგის არსებობასთან შედარებით. მოეპყარით მას როგორც ერთ წყაროს რამდენიმეს შორის.

თუ ჩანაწერი გაურკვეველია ან აღდგენის პროცესი ჩერდება, გამოიყენეთ პროვაიდერის მიერ მხარდაჭერილი ანგარიშის დახმარების გზა და არა ფორუმის რეცეპტი. ანგარიშის აღდგენა სწორედ ის სფეროა, სადაც იმპროვიზებული ნაბიჯები მუდმივ ზიანს აყენებს.

როცა შემოწმება დასრულდა და ანგარიში დადასტურდა, სცადეთ საფოსტო ყუთის ხელახლა გახსნა მისი ჩვეული შესვლის ნაკადით და მიეცით კლიენტს სინქრონიზაციის საშუალება. საფოსტო აპის გადატვირთვა აახლებს ლოკალურ მდგომარეობას; ის არ ანიჭებს უფლებას მოვლენას, რომელიც არ ამოიცანით, და არ ცვლის შემოწმებას.

ნაწილი, რომელსაც VPN ნამდვილად ხსნის

VPN ხსნის მისამართის ცვლილებას, რუკაზე ახალ ქალაქს და ახალ დადასტურების მოთხოვნას. ის არ ხსნის მოწყობილობას, რომელიც არასოდეს გამოგიყენებიათ, აპს, რომელიც არასოდეს დაგიკავშირებიათ, ან შესვლას იმ დროს, როცა გძინავდათ. გადაწყვეტილების მიღებამდე გამოყავით ეს ორი კატეგორია და გაფრთხილების კლასიფიცირება გაადვილდება.

ეს კლასიფიკაცია მთელი უნარია. გვირაბი სავარაუდო ახსნაა მტკიცებულებათა ერთი სვეტისთვის და არა ყველასთვის.