안전한 결제 브라우저가 VPN과 다른 이유
결제 브라우저와 VPN은 서로 다른 경계를 지킵니다. 어느 쪽이 사이트를 확인하고, 어느 쪽이 트래픽을 옮기며, 둘 다 무엇을 증명할 수 없는지 보십시오.
보안 제품군은 같은 메뉴에서 강화된 결제 창과 네트워크 터널을 제공할 수 있어, 두 기능이 스위치 두 개를 가진 하나의 기능처럼 느껴집니다. 두 기능은 서로 다른 질문에 답합니다. 창은 기기에서 세션에 개입할 수 있는 것을 통제하고, 터널은 연결이 어디서 오는 것처럼 보이는지를 통제합니다. 어느 쪽도 상점이 진짜인지 알려주지 않고, 어느 쪽도 카드 결제를 익명으로 만들지 않습니다.
그 구분이 결제가 실패했을 때 무엇을 할지 결정합니다. 두 스위치를 한꺼번에 바꾸면 어느 계층이 결과를 바꿨는지 알 수 없고, 페이지가 사칭이었다면 실수를 알아보기 더 어렵게 만든 것뿐입니다.
하나의 제품 이름, 둘의 무관한 보증
묶어서 파는 것은 상업적 결정이며 동등성에 대한 기술적 주장이 아닙니다. 고객이 둘 다를 원하기 때문에 공급업체가 VPN 클라이언트 옆에 보호 브라우징 모드를 제공할 수 있지만, 두 구성 요소는 서로 다른 위협 모델을 가진 다른 팀이 유지합니다. 예를 들어 Bitdefender의 Safepay 문서는 보호된 브라우저와 그 VPN 통합을 한 제품의 관련 기능으로 제시합니다. 그것을 하나로 합쳐진 보증으로 읽는 것은 페이지가 말하는 범위를 넘어섭니다.
실제로 설치한 에디션을 확인하십시오. 기능 매트릭스는 등급마다 다르고, 제품 페이지에서 광고하는 기능이 당신의 빌드에는 없을 수 있습니다. 앱의 «정보» 화면에 있는 버전 문자열이 매번 웹사이트의 비교표를 이깁니다.
터널이 옮기는 것, 그리고 결코 건드리지 않는 것
VPN은 적용되는 트래픽을 출구로 보내고 목적지가 보는 공인 주소를 바꿉니다. 결제 창이 적용되는지는 항상 명확하지 않은 라우팅 규칙에 달려 있는데, 분할 터널은 브라우저 도우미가 실행되는 별도 프로세스를 제외할 수 있기 때문입니다. 일반 탭에서 출구 주소를 보는 것은 다른 애플리케이션에 대해 아무것도 증명하지 않습니다.
전송 계층 위의 모든 것은 있던 자리에 그대로 남습니다. 판매자는 여전히 카드 번호, 청구지 주소, 로그인한 계정을 받으며, 그 필드들은 출발지 주소가 했던 것보다 훨씬 직접적으로 거래를 식별합니다. 세 곳에서 당신을 지목하는 구매에 터널은 익명성 계층이 아닙니다.
인증서는 더 좁은 질문에 답합니다
올바르게 검증된 HTTPS는 그 이름의 키를 가진 상대와, 도중에 읽을 수 없는 채널로 대화하고 있음을 증명합니다. 운영자가 정직한지, 제안이 합법인지, 그 사이트가 의도한 곳인지는 증명하지 않습니다. 인증서는 저렴하고, 설득력 있는 도메인은 아무것의 증거도 아닙니다.
그래서 브라우저가 안전하다고 표시되고 터널이 연결되었다고 보고해도 경고는 주의를 기울일 가치가 있습니다. 그 지표들은 서로 다른 계층에 있고, 둘 다 이름 불일치를 억누르지 않습니다. 결제 도중 오류가 나타나면 멈추고, 직접 입력한 주소나 이미 신뢰하는 북마크로 상점에 도달하십시오.
여전히 구매자를 식별하는 것
수취인이 설계상 수집하는 필드는 로그인 계정, 배송지 주소, 카드 소유자 이름, 주문 내역입니다. 각각은 IP 주소보다 강한 식별자이고, 각각은 얼마든지 많은 홉을 견딥니다. 카드 발급 은행은 청구의 자기 쪽도 보는데, 네트워크 경로가 결코 들어가지 않는 기록입니다.
따라서 결제에서의 프라이버시는 무엇을 보내는지 제한하고 누가 받는지 선택하는 데서 나오며, 연결 앞에 계층을 쌓는 데서 나오지 않습니다. 다른 출구는 집 주소를 판매자의 로그 밖에 둘 수 있습니다. 배송을 요청한 청구서에서 당신의 이름을 빼낼 수는 없습니다.
통제를 실제로 본 실패에 맞추십시오
무엇이든 약화시키기 전에 깨진 단계를 지목하십시오. 전혀 로드되지 않는 페이지는 경로를, 어떤 콘텐츠보다 앞선 경고는 신원을, 거절된 청구는 발급사를, 로그인 후 무너지는 세션은 계정이나 브라우징 환경을 가리킵니다.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
시도마다 변수 하나만 바꾸고 무슨 일이 있었는지 적으십시오. 그 습관이 막연한 «결제가 안 됐다»를 수정으로 바꾸고, 진짜 경고가 터널의 부작용으로 치부되는 것을 막습니다. 당신이 관리하지 않는 장비에서는 지원되는 복구 경로가 그것을 관리하는 사람의 것이므로, 관리되는 통제를 비활성화하는 우회는 개인 노트북에서 내리는 결정과 다른 결정입니다.
유용한 습관은 두 기능을 별도의 증거를 가진 별도의 도구로 다루는 것입니다. 강화된 창은 세션에 닿을 수 있는 것을 좁히고, 터널은 세션이 가는 경로를 바꾸고, 인증서는 반대편 당사자를 지목하며, 보내는 양식은 그 당사자에게 당신이 누구인지 알려줍니다. 네 가지 주장, 네 가지 확인 — 그리고 넷을 함께 파는 묶음은 그중 어느 것도 바꾸지 않습니다.