Adakah laporan imbasan pemasang VPN itu tentang fail anda?

Laporan imbasan agregat menerangkan satu objek yang diserahkan pada satu ketika, bukan keluarga produk. Sebelum pengesanan mengubah apa-apa keputusan, sahkan bahawa hash dalam laporan sepadan dengan fail pada cakera anda dan bahawa enjin, tarikh dan baris versi yang berlabel sepadan dengan artifak itu. Jika mana-mana daripada tiga medan itu tiada, nombor di sebelah nama fail belum menjadi bukti tentang binaan anda. Langkah di bawah berjalan mengikut urutan, dan setiap satu boleh menghentikan semakan.

Berhenti pada ketidakpadanan pertama daripada berdebat tentang skor.

Mulakan dengan fail, bukan skor

Catat SHA-256 artifak sebelum apa-apa lain menyentuhnya. Salin daripada direktori muat turun dan bukan daripada folder kongsi yang mungkin sudah mengandungi salinan yang dibungkus semula, dan catat rentetan versi serta penerbit yang dipaparkan dalam sifat fail. Laporan yang berkaitan dengan pemasang daripada dua keluaran lalu tidak mengatakan apa-apa tentang binaan yang akan dipasang oleh pengguna anda hari ini, walaupun nama produk, ikon dan pembekal sepadan. Nama dipilih oleh sesiapa yang membungkus fail; hash tidak.

Simpan hash itu bersama pautan laporan supaya pasangan itu boleh disemak semula kemudian.

Baca pengesanan, kemudian enjin

Nombor utama mengira enjin yang sepadan dengan sesuatu, dan padanan itu tidak setara. Tandatangan bernama menerangkan keluarga atau tingkah laku yang didakwa enjin itu kenal; label heuristik atau reputasi menerangkan syak wasangka sesuatu peraturan, yang lebih lemah dan lebih mudah berubah antara kemas kini definisi. Lajur enjin memberitahu anda pembekal mana yang memiliki penemuan itu dan oleh itu pembekal mana yang boleh menyemaknya atau membetulkannya. Dua enjin yang menandakan fail yang sama bukan bukti dua kali ganda jika kedua-duanya menyalin set tandatangan yang sama.

Semak cap masa analisis juga. Keputusan boleh berubah apabila tandatangan dikemas kini atau apabila pembekal menganalisis semula sampel.

Bandingkan laporan dengan artifak yang anda miliki

Kira hash secara setempat pada platform dari mana anda akan menggunakan, kemudian bandingkan aksara demi aksara dengan laporan. Arahan ini mencetak ringkasan tanpa melaksanakan pemasang.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

Ringkasan yang sepadan mengikat laporan kepada jujukan bait itu dan tiada yang lain. Jika ringkasan berbeza, laporan itu milik fail lain dan semakan bermula semula pada sumber muat turun.

Apabila ringkasan sepadan, baca penemuan sepenuhnya: enjin, label, versi, tarikh kali pertama dilihat dan sebarang nota tentang fail itu ditandatangani atau dibungkus. Kemudian semak subjek penandatangan pada artifak itu sendiri, kerana tandatangan yang sah menambah identiti penerbit tanpa menyelesaikan tingkah laku.

Halakan soalan kepada pemilik yang betul

Hanya pembekal enjin boleh menyemak semula pengesanannya sendiri, jadi dakwaan positif palsu pergi ke saluran semakan pembekal itu dengan hash, pautan kekal laporan dan penerangan fail. Penerbit perisian boleh menyediakan binaan bersih atau penjelasan, tetapi tidak boleh memadam label syarikat lain. Meningkatkan dahulu kepada penerbit biasanya menambah seminggu dan tiada maklumat.

Kekalkan dasar perlindungan titik akhir tanpa diubah semasa semakan berjalan. Mematikan pengimbas atau menambah pengecualian folder yang luas menyelesaikan amaran tanpa menjawab fail mana yang dinilai, dan ia menyembunyikan kejadian seterusnya bagi keadaan yang sama.

Kongsi minimum yang diperlukan untuk mengenal pasti pemasang awam: hash, nama fail, versi dan pautan laporan. Profil klien, kunci peribadi atau imej memori penuh tidak diperlukan untuk itu, dan memuat naik salah satunya mengubah soalan perisian menjadi insiden pengendalian data.