რატომ ვერ შეაჩერებს VPN კარგად აწყობილ ფიშინგ გვერდს
საკეტი და სწრაფი გვირაბი არაფერს ამბობს იმაზე, თუ ვის ეკუთვნის საიტი. გაიგეთ, რისგან იცავს VPN, რას ამატებენ ფილტრები და რა უნდა გააკეთოთ პაროლის აკრეფის შემდეგ.
დამაჯერებელი შესვლის გვერდი სრულყოფილად იტვირთება დაშიფრული გვირაბით, საკეტის ჩათვლით, და მაინც იპარავს პაროლს. ეს VPN-ის მარცხი არ არის; ეს არის VPN, რომელიც ზუსტად ისე მუშაობს, როგორც დაპროექტდა. გვირაბი იცავს გზას თქვენ მიერ არჩეულ სერვერამდე და არა ამ სერვერის იდენტურობას. საპირისპიროს რწმენა ის მითია, რომელიც უნდა მივატოვოთ.
რისგან იცავს გვირაბი სინამდვილეში
VPN შიფრავს ტრაფიკს თქვენს მოწყობილობასა და პროვაიდერის გასასვლელს შორის და მალავს თქვენს წყაროს მისამართს დანიშნულებისგან. ის არ ამოწმებს გვერდს, არ ადასტურებს მის უკან მდგარ ორგანიზაციას და არ ადარებს საიტს ცნობილი თაღლითობების სიას. დანიშნულება, რომელიც აკრიფეთ, არის დანიშნულება, სადაც აღწევთ, დაშიფრული.
ეს არის პრივატულობის რეალური მოგება ადგილობრივ დამკვირვებლებთან და რეალური ზღვარი მოტყუებასთან. თავდამსხმელი სარგებლობს იმავე დაშიფვრით, რომლითაც თქვენ. კაფეში დამკვირვებელი და პროფესიონალი თაღლითი სხვადასხვა საფრთხეა სხვადასხვა ზომებით და ერთი იარაღი იშვიათად ფარავს ორივეს.
საკეტი ადასტურებს კავშირს და არა მფლობელს
სერტიფიკატი ადასტურებს, რომ დომენი, რომელზეც მიხვედით, აკონტროლებს ამ დომენის გასაღებს. თავდამსხმელს შეუძლია მიიღოს მოქმედი სერტიფიკატი example-login-secure.com-ისთვის, არაფრის დამტკიცების გარეშე იმ კომპანიაზე, რომელსაც ბაძავს. შემდეგ HTTPS იცავს თქვენს პაროლს თავდამსხმელისკენ მიმავალ გზაზე და ეს არ არის ის დაცვა, რომელიც გინდოდათ. წაიკითხეთ მისამართი და არა ლოგო.
მოულოდნელი ანგარიშის გაფრთხილებისას გახსენით ნამდვილი აპლიკაცია ან გადადით უკვე სანდო სანიშნიდან. ნუ გამოიყენებთ შეტყობინებაში მოცემულ ბმულს და ნუ დარეკავთ მასში მოცემულ ნომერზე, რადგან ეს შეტყობინებას საკუთარი შემოწმების წყაროდ აქცევს.
ფილტრები და პაროლის მენეჯერები ნიშნებია
VPN-ის ზოგიერთი პროდუქტი ამატებს მავნე საიტების ფილტრაციას და ბრაუზერებს, DNS გადამწყვეტებსა და ბოლო წერტილის ხელსაწყოებს შეუძლიათ ცნობილი ცუდი დანიშნულებების დაბლოკვა. დაფარვა განსხვავდება პროდუქტის, გამოწერისა და გვერდის სიახლის მიხედვით, ამიტომ ჩატვირთული გვერდი უსაფრთხოების მტკიცებულება არ არის. ფილტრაციის სიები ასევე ჩამორჩება ახლად რეგისტრირებულ დომენებს და სწორედ ამას იყენებს ახალი კამპანია. პაროლის მენეჯერი, რომელიც უარს ამბობს ავტომატურ შევსებაზე შეუსაბამო დომენზე, სასარგებლო სიგნალია. მიიღეთ ის როგორც შეჩერებისა და მისამართის წაკითხვის მოწოდება.
ლეგიტიმური გადაკეთებები ასევე ამსხვრევს ავტომატური შევსების შესაბამისობას, ამიტომ ნიშანი განაჩენი არ არის. სანამ იფიქრებთ, რომ გვირაბი ერთს შეიცავს, წაიკითხეთ, რომელ დაცვას რთავს რეალურად დაყენებული პროდუქტი. მარკეტინგული გვერდი, რომელიც ჩამოთვლის საფრთხის დაცვის ფუნქციას, არ ამტკიცებს, რომ ის აქტიურია თქვენს მოწყობილობაზე.
თუ პაროლი უკვე აკრიფეთ
გამოიყენეთ ნამდვილი სერვისის აღდგენის პროცესი, შეცვალეთ გამჟღავნებული პაროლი და შეცვალეთ ყველგან, სადაც ის ხელახლა გამოიყენეს. გადახედეთ აქტიურ სესიებსა და დამატებით ავთენტიფიკაციის მეთოდებს, რადგან მოპარული პაროლი შესაძლოა უკვე გამოყენებულ იქნა.
თუ საქმეში ანგარიში ან მართვადი მოწყობილობა მონაწილეობს, შეატყობინეთ სამუშაოს უსაფრთხოების გუნდს. შეინახეთ ორიგინალი შეტყობინება ამ გუნდისთვის, მაგრამ ნუ გადაუგზავნით აქტიურ ბმულს კოლეგებს გაფრთხილების სახით. თუ გახსენით დანართი ან რამე გაუშვით, მიჰყევით პლატფორმის მოწყობილობის უსაფრთხოების მითითებებსაც, რადგან სარეგისტრაციო მონაცემების ქურდობა და მავნე პროგრამები ცალკე პრობლემებია.
VPN-ის ჩართვა ფაქტის შემდეგ ვერ წაიღებს პაროლს უკან მიმღებისგან. გვირაბი იცავს შემდგომ ტრაფიკს; აღდგენა ეხება იმას, რაც უკვე წავიდა.