Тэр VPN апп нь албан ёсны хувилбар уу эсвэл хуурамч уу?

Хуурамч програм хангамж нэр, дүрс, дэлгэцийн зураг хуулж, итгэл үнэмшилтэй харагдах хэмжээнд холбогддог. Туннель ажиллаж байгаа нь юу ч нотлохгүй, учир нь асуулт нь хоёртын файлыг хэн бичсэн бэ гэдэгт байна. Үүнийг аюулгүй байдлын аудит биш, хувь хүний танилтын шалгалт гэж үзэж, лавлагаа утга бүрийг аппын өөрийн хуудаснаас биш, өөрөө сонгосон сувгаас авна уу. Дараа нь таван шалгалт байх бөгөөд бусад нь тэнцэх үед тус бүр нь бүтэлгүйтэж болно. Тэдгээрийг дарааллаар гүйцэтгээрэй, учир нь дараах шалгалт өмнөхийг аварч чадахгүй.

Лавлагаа утгуудаа өөрөө сонгосон сувгаас авна уу

Юу суулгасныг харахаас өмнө төслийн албан ёсны татах зааврыг эсвэл байгууллагынхаа удирддаг програм хангамжийн сувгийг нээнэ үү. Хүлээгдэж буй дэлгүүрийн нийтлэгч, багц эсвэл суулгагчийн таних мэдээлэл, дэмжигдэх платформуудыг тэмдэглээд, дараагийн шинэчлэлтээр олох газарт тэр тэмдэглэлээ хадгална уу. Хайлтын үр дүн эсвэл төлбөртэй байршил нь тэр суваг биш бөгөөд төлбөртэй байршил органик үр дүнгийн дээр байрладаг шалтгаан нь хүмүүс эхний тохирлыг дардаг. Шалгасны дараа хуудсыг хавчуургад хийгээрэй, дараагийн таталт давтан хайлтаас биш, шийдвэрээс эхэлнэ.

Толь эсвэл гуравдагч талын багцын сан нь бас суваг бөгөөд оператор нь хэр найдвартай бол төдий л найдвартай. Аль нэгийг ашигласнаа бичээрэй, учир нь шинэчлэлтүүдийн хооронд хүмүүс яг энэ дэлгэрэнгүйг мартдаг.

Нэрийг биш, суулгасан нийтлэгчийг харьцуул

Байгаа газарт платформын өөрийн гарын үсэг, аппын бүртгэлд тулгуурлаад, хувилбар, шинэчлэх зам, аппын хүссэн зөвшөөрлийг уншина уу. Хүчинтэй гарын үсгийг анзаарах нь хүлээж байсан нийтлэгчийг анзаарахтай ижил биш, учир нь гэрчилгээ нь хоёртын файлыг түүнийг эзэмшигч гарын үсэг зурсныг л гэрчилдэг. Хэзээ ч сонсоогүй компанийн гарын үсэг ч хүчинтэй хэвээр, тиймээс шалгалт нь таны хэлж байсан талыг нэрлэх ёстой. Нэмэлт програм авчирдаг суулгагч, гэрчилгээ шаардах эсвэл таны хүлээгээгүй бүртгэлийн цонх нээх нь бүтээгдэхүүний өөрийн баримт бичгээс тайлбар шаарддаг.

# Windows: inspect the installed signature
Get-AuthenticodeSignature "C:\Program Files\WireGuard\wireguard.exe"
# macOS: check the bundle identity
codesign -dv --verbose=2 /Applications/WireGuard.app
# Linux: confirm the package origin
apt-cache policy wireguard

Платформд тохирох шалгалтыг хийж, үр дүнг эхний алхамд хийсэн лавлагаа тэмдэглэлтэй харьцуулна уу. Нийтлэгчийн талбарын зөрүү нь ямар ч харагдах төстэй байдлаас илүү мэдээлэлтэй, учир нь дүрс хуулахад юу ч зарцуулагдахгүй. Хэрэв үр дүн төслийн баримт бичигт хаана ч байхгүй байгууллагыг нэрлэвэл, тэнд зогсоод нэвтрэх хэрэггүй.

Суулгасан гарын үсэг үнэхээр юу нотолдог вэ

Төсөл шалгах нийлбэр, гарын үсэг эсвэл хувилбарын түлхүүр нийтлэх үед лавлагаа түлхүүр авах хэсгийг оролцуулан бүх баримтжуулсан журамд орно уу. Таталтын хамт нэг хуудсанд хэвлэсэн шалгах нийлбэр нь файл тэр хуудсанд тохирч байгааг л нотолдог бөгөөд энэ нь харагдахаас сул мэдэгдэл юм. Хэрэгтэй асуулт нь гарын үсэг төслийн баримтжуулсан таних мэдээлэл хүртэл, хуурамч хувилбар хянадаггүй замаар гинжилж байгаа эсэх юм. Хүмүүс энэ алхмыг файлд гарын үсэг байгаа эсэх хүртэл богиносгодог.

Түлхүүрийн серверээс авсан түлхүүр болон README-д хэвлэсэн хурууны хээ нь тэнцүү нотолгоо биш. Файлыг шалгасан гэж нэрлэхээс өмнө алийг нь үнэхээр ашигласнаа шийдээрэй.

Апп нь жинхэнэ боловч профайл нь биш үед

Клиент ба серверийн профайл нь хоёр өөр гаргагчаас ирдэг бөгөөд тэдгээрийг хольж хутгах нь буруу хоёртын файл суулгахаас тусдаа алдаа юм. Нэг төслийн хадгалдаг OpenVPN хувилбар нь хамаагүй операторын бичсэн тохиргоог дуртайяа ачаална, энэ нь хэвийн зан төлөв бөгөөд эвдрэлийн нотолгоо биш. Эсрэг нь ч мөн адил: хууль ёсны профайл албан бус клиентийг найдвартай болгодоггүй. Объект бүрийг өөрийн эх сурвалжтай нь тулгаж шалгаж, ажиллаж буй холболт хоёр шалгалтыг нэг болгон нэгтгэхийг хэзээ ч бүү зөвшөөр.

Арга хэмжээ авахаасаа өмнө хоёр объектын алийг нь үнэхээр эргэлзэж байгааг асуугаарай, учир нь шийдэл нь өөр. Муу клиент нь дахин суулгахыг, муу профайл нь нэг файлыг устгаж дахин олгохыг хэлнэ.

Тодорхойгүй үед арга хэмжээ авч, дараа нь зөв цэвэрлэ

Хэрэв танилт тодорхойгүй хэвээр байвал нэвтрэх мэдээлэл өгөхөө болиод, хавчуургад хийсэн шалгасан сувгаар програмыг бие даан авна уу. Фолдерыг устгаад найдахын оронд платформын хүсээгүй аппын талаарх зааварчилгааг дагаарай. Дараа нь хүлээн авсан нийтлэгч, хувилбар, шалгах аргаа бүртгээрэй, ингэснээр дараагийн шинэчлэлтийг дурсамжтай биш, баримттай харьцуулж болно.

Хууль ёсны солилцооны дараа хуучин профайл болон олгосон зөвшөөрлүүдийг клиент болон үйлдлийн системд хоёуланд нь хянана уу. Татсан файлыг устгах нь суулгасан аппыг байранд нь үлдээдэг бөгөөд хуучин профайл нь үүсгэсэн клиентээсээ удаан амьдарч, хэн ч арчилдаггүй төгсгөлийн цэг рүү заасаар байж болно. WireGuard-ийн албан ёсны суулгах хуудас нь хадгалах үнэ цэнэтэй лавлагааны сайн жишээ: энэ нь толь биш, хөгжүүлэгчийн өөрийн жагсаалт.