Како да разликувате лажна страница за преземање на VPN од вистинската

Кликнувате на големото копче за преземање, инсталерот пристигнува и дури подоцна доменот во адресната лента изгледа погрешно. Страницата го имаше логото, шемата на бои и врската за поддршка што упатуваше на вистинскиот проект. Ништо од тоа не е доказ за датотеката што штотуку ја стартувавте. Брендирањето е копија; целта на преземањето е делот што одлучува што добивате.

Проверете каде ве испраќа копчето

Поместете го курсорот над копчето или задржете го долго на телефон и прочитајте ја целта наместо етикетата. Копче што упатува на друг хост од страницата на која сте е најсилниот поединечен сигнал и се гледа за секунда. Ако адресата е скратувач, партнерско пренасочување или патека со верзија што не сте ја избрале, застанете и земете ја врската на независно место. Етикетата ја пишува оној што ја изградил страницата; href е единственото тврдење што мора да го преживее кликот.

Резултатите од пребарувањето додаваат втор слој. Рекламите се означени, но ознаката е мала, а спонзорираниот текст често го имитира сопствениот израз на проектот. Внесете го доменот на добавувачот што веќе го знаете или користете обележувач и споредете го со адресата што сте сакале да ја кликнете. За работен софтвер референца е одобрениот канал за дистрибуција, а не најгорниот резултат.

Ниту упатството не е страница за преземање. Рекламата вградена во водич плаќа на авторот, а нејзината цел ја избира рекламодавачот.

HTTPS докажува достава, не идентитет

Катанецот вели дека бајтите пристигнале од хостот до кој стигнавте без да бидат променети на патот. Тој не кажува ништо за тоа кој го управува тој хост, бидејќи сертификатите се евтини и сличен домен може да има валиден за своето име. Читајте го името на хостот буква по буква, особено делот пред првата коса црта, бидејќи интересните лаги живеат во поддомени и зборови со цртичка. Страница на vpn-download.example.net е различен издавач од example.com, дури и со идентичен распоред.

Деталите на сертификатот додаваат малку: сертификат валидиран од организација именува компанија, додека оној валидиран само од домен не именува никого. Тоа е сѐ уште послабо од добивање на адресата од извор на кој веќе му верувате. Кога катанецот е единственото што сте го провериле, сте го провериле комбето за достава, а не испраќачот.

Прегледајте ја датотеката пред да ја стартувате

Прво проверете го типот на датотеката, бидејќи наставката е најевтина за фалсификување и најкорисна за читање. dmg, exe или msi датотека е инсталер; ovpn или conf датотека е профил, а профилот може да носи рути, DNS сервери и скрипти што се извршуваат при поврзување. Страница што нуди профил нарекувајќи го поправка на врската бара да му верувате на неговата содржина, не само на неговото постоење. Споредете го понудениот формат со она што добавувачот го документира за вашата платформа.

Потоа проверете го издавачот: потписот на Windows, нотаризацијата и идентификаторот на тимот на macOS, складиштето и името на пакетот на Linux. Непотпишан инсталер од страница со точно лого сѐ уште е непотпишан, а квалитетот на дизајнот не ја менува таа факт. Ако потписот недостига или името на издавачот не е она што го очекувавте, застанете пред првото барање.

Внимавајте и на барањата при инсталација. VPN клиентот не му треба нов корен сертификат за да отвори тунел и не му треба широк пристап до дискот за да се поврзе.

Вратете ако веќе сте го инсталирале

Преземањето од втор непознат сајт за споредба не го валидира првиот, бидејќи еден оператор може да управува со двете страници. Единствената корисна споредба е со адреса добиена независно: документираната страница на добавувачот, складиште за пакети или запис во продавница до кој стигнавте без реклама. Користете ја таа референца за да одлучите дали тоа што го имате е вистинскиот клиент или нешто што го носи неговото име.

Ако инсталерот се извршил, прегледајте што променил: инсталирани апликации, додадени профили, нови сертификати и доделени дозволи. Отстранете сѐ што не можете да го припишете. Ако се внесени акредитиви или VPN профил, третирајте ги како изложени и сменете ги преку самата услуга, а не преку страницата што ги побарала.

Потоа пријавете ја страницата кај добавувачот и кај прелистувачот или давателот на пребарување, бидејќи тоа му помага на следниот што пребарува. објаснувањето на Mozilla за заштита од фишинг опишува што прелистувачот може, а што не може сам да фати.

Проверка со три прашања за една минута

Каде копчето всушност упатува и дали тој хост е оној што добавувачот го документира? Која е датотеката и дали добавувачот го испорачува тој формат за оваа платформа? Што бара инсталерот и дали документацијата на добавувачот ги бара истите работи? Три одговори, една минута, и секое несовпаѓање е причина да застанете, а не причина да продолжите внимателно.

Одржувајте ја патеката кратка со обележување на документираната страница за преземање еднаш, за следниот пат да не избирате меѓу пет спонзорирани резултати. Навиката е здодевна и ја вади одлуката од моментот кога сте најмалку внимателни.