Kaip atskirti netikrą VPN atsisiuntimo puslapį nuo tikrojo

Paspaudžiate didelį atsisiuntimo mygtuką, įdiegėjas atsisiunčiamas, ir tik vėliau adreso juostoje esantis domenas atrodo neteisingas. Puslapyje buvo logotipas, spalvų schema ir pagalbos nuoroda, kuri vedė į tikrąjį projektą. Nė vienas iš šių dalykų nėra įrodymas apie failą, kurį ką tik paleidote. Prekės ženklas yra kopija; atsisiuntimo tikslas yra ta dalis, kuri nusprendžia, ką gausite.

Patikrinkite, kur mygtukas jus siunčia

Užveskite pelės žymeklį ant mygtuko arba telefone palaikykite jį nuspaudę ir skaitykite tikslą, o ne etiketę. Mygtukas, kuris rodo į kitą serverį nei puslapis, kuriame esate, yra stipriausias vienintelis signalas, ir jį pamatyti užtenka sekundės. Jei adresas yra trumpintuvas, partnerio peradresavimas arba kelias su versija, kurios nepasirinkote, sustokite ir gaukite nuorodą nepriklausomoje vietoje. Etiketę rašo tas, kas sukūrė puslapį; href yra vienintelis teiginys, kuris turi išgyventi paspaudimą.

Paieškos rezultatai prideda antrą sluoksnį. Skelbimai yra pažymėti, bet žymė maža, o remiamas tekstas dažnai mėgdžioja paties projekto formuluotes. Įveskite tiekėjo domeną, kurį jau žinote, arba naudokite žymę ir palyginkite jį su adresu, kurį ketinote spausti. Darbo programinei įrangai etalonas yra patvirtintas platinimo kanalas, o ne aukščiausias rezultatas.

Pamoka taip pat nėra atsisiuntimo puslapis. Vadove įterptas skelbimas moka autoriui, o jo tikslą renkasi reklamuotojas.

HTTPS įrodo pristatymą, ne tapatybę

Spyna sako, kad baitai atėjo iš serverio, kurį pasiekėte, kelyje nepakeisti. Ji nieko nesako apie tai, kas valdo tą serverį, nes sertifikatai pigūs, o panašus domenas gali turėti galiojantį savo pačio vardui. Skaitykite serverio vardą raidė po raidės, ypač dalį prieš pirmąjį pasviruosius brūkšnį, nes įdomiausi melai gyvena subdomenuose ir žodžiuose su brūkšneliu. Puslapis vpn-download.example.net yra kitas leidėjas nei example.com, net ir su identišku išdėstymu.

Sertifikato detalės prideda nedaug: organizacijos patvirtintas sertifikatas įvardija įmonę, o tik domeno patvirtintas neįvardija nieko. Tai vis dar silpniau nei gauti adresą iš šaltinio, kuriuo jau pasitikite. Kai spyna yra vienintelis dalykas, kurį patikrinote, jūs patikrinote pristatymo furgoną, o ne siuntėją.

Išnagrinėkite failą prieš jį paleisdami

Pirmiausia patikrinkite failo tipą, nes plėtinį suklastoti pigiausia, o perskaityti naudingiausia. dmg, exe arba msi failas yra įdiegėjas; ovpn arba conf failas yra profilis, o profilis gali pernešti maršrutus, DNS serverius ir scenarijus, kurie vykdomi prisijungus. Puslapis, kuris siūlo profilį ir vadina jį ryšio taisymu, prašo pasitikėti jo turiniu, o ne vien jo buvimu. Palyginkite siūlomą formatą su tuo, ką tiekėjas dokumentuoja jūsų platformai.

Tada patikrinkite leidėją: parašą Windows, notarizaciją ir komandos identifikatorių macOS, saugyklą ir paketo pavadinimą Linux. Nepasirašytas įdiegėjas iš puslapio su tinkamu logotipu vis tiek lieka nepasirašytas, o dizaino kokybė šio fakto nepakeičia. Jei parašo nėra arba leidėjo vardas ne toks, kokio tikėjotės, sustokite prieš pirmąjį raginimą.

Stebėkite ir diegimo raginimus. VPN klientui nereikia naujo šakninio sertifikato tuneliui atidaryti ir nereikia plataus disko prieigos prisijungti.

Atkurkite, jei jau įdiegėte

Atsisiuntimas iš antros nežinomos svetainės palyginimui nepatvirtina pirmosios, nes vienas operatorius gali valdyti abu puslapius. Vienintelis naudingas palyginimas yra su nepriklausomai gautu adresu: tiekėjo dokumentuotas puslapis, paketų saugykla arba parduotuvės įrašas, kurį pasiekėte be skelbimo. Naudokite šią nuorodą nuspręsti, ar tai, ką turite, yra tikras klientas, ar kažkas, kas nešioja jo vardą.

Jei įdiegėjas veikė, peržiūrėkite, ką jis pakeitė: įdiegtas programas, pridėtus profilius, naujus sertifikatus ir suteiktas teises. Pašalinkite viską, ko negalite priskirti. Jei buvo įvesti prisijungimo duomenys ar VPN profilis, laikykite juos atskleistas ir pakeiskite per pačią paslaugą, o ne per puslapį, kuris jų prašė.

Tada praneškite apie puslapį tiekėjui ir naršyklei arba paieškos teikėjui, nes tai padeda kitam ieškančiam žmogui. Mozilla paaiškinimas apie apsaugą nuo fišingo aprašo, ką naršyklė gali ir ko negali sugauti pati.

Trijų klausimų patikra per minutę

Kur mygtukas iš tikrųjų rodo, ir ar tas serveris yra tas, kurį dokumentuoja tiekėjas? Kas yra failas, ir ar tiekėjas tiekia tą formatą šiai platformai? Ko prašo įdiegėjas, ir ar tiekėjo dokumentacija prašo tų pačių dalykų? Trys atsakymai, viena minutė, ir bet koks neatitikimas yra priežastis sustoti, o ne priežastis atsargiai tęsti.

Laikykite kelią trumpą kartą įtraukę dokumentuotą atsisiuntimo puslapį į žymes, kad kitą kartą nereikėtų rinktis iš penkių remiamų rezultatų. Įprotis yra nuobodus, ir jis pašalina sprendimą iš tos akimirkos, kai esate mažiausiai atidūs.