Kif tagħraf paġna tat-tniżżil VPN falza mill-waħda vera

Inti tikklikkja l-buttuna kbira tat-tniżżil, l-installer jasal, u biss wara d-dominju fil-bar tal-indirizzi jidher ħażin. Il-paġna kellha l-logo, l-iskema tal-kuluri u link ta' appoġġ li kien jindika lejn il-proġett veru. Xejn minn dan mhu prova dwar il-fajl li għadek kemm ħaddimt. Il-branding hija kopja; id-destinazzjoni tat-tniżżil hija l-parti li tiddeċiedi x'tieħu.

Iċċekkja fejn il-buttuna tibgħat lilek

Mexxi l-cursor fuq il-buttuna, jew żommha magħfusa fit-tul fuq telefown, u aqra d-destinazzjoni minflok it-tikketta. Buttuna li tindika lejn host differenti mill-paġna li inti fuqha hija l-aktar sinjal qawwi wieħed, u tieħu sekonda biex tarah. Jekk l-indirizz huwa qassar, ridirezzjoni ta' sħab jew mogħdija b'verżjoni li ma għażiltx, waqaf u ġib il-link f'post indipendenti. It-tikketta tinkiteb minn min bena l-paġna; l-href hija l-unika pretensjoni li trid tgħaddi minn klikk.

Ir-riżultati tat-tiftix iżidu t-tieni saff. Ir-reklami huma ttikkettati, imma t-tikketta hija żgħira u t-test sponsorjat spiss jimita l-kliem tal-proġett stess. Ittajpja d-dominju tal-fornitur li diġà taf, jew uża bookmark, u qabbla mal-indirizz li kont se tikklikkja. Għas-software tax-xogħol, il-kanal tad-distribuzzjoni approvat huwa r-referenza, mhux l-ogħla riżultat.

Tutorial lanqas mhu paġna tat-tniżżil. Reklam imdaħħal f'gwida jħallas lill-awtur, u l-mira tiegħu tintgħażel minn min jirreklama.

HTTPS jipprova l-kunsinna, mhux l-identità

Il-lukkett jgħid li l-bytes waslu mill-host li wasalt għalih mingħajr ma nbidlu fit-triq. Ma jgħid xejn dwar min iħaddem dak il-host, għax iċ-ċertifikati huma rħas u dominju li jixbah jista' jkollu wieħed validu għal ismu stess. Aqra l-isem tal-host karattru b'karattru, speċjalment il-parti qabel l-ewwel slash, għax il-gideb interessanti jgħixu fis-subdomains u fil-kliem bil-hyphen. Paġna fuq vpn-download.example.net hija pubblikatur differenti minn example.com, anke b'layout identiku.

Id-dettalji taċ-ċertifikat iżidu ftit: ċertifikat validat minn organizzazzjoni jsemmi kumpanija, filwaqt li dak validat mid-dominju biss ma jsemmi lil ħadd. Dan għadu aktar dgħajjef milli tikseb l-indirizz minn sors li diġà tafdah. Meta l-lukkett huwa l-unika ħaġa li ċċekkjajt, ivverifikajt il-vann tal-kunsinna u mhux min bagħat.

Eżamina l-fajl qabel ma tħaddmu

L-ewwel iċċekkja t-tip tal-fajl, għax l-estensjoni hija l-orħos ħaġa li tiffalsifika u l-aktar utli li taqra. Fajl dmg, exe jew msi huwa installer; fajl ovpn jew conf huwa profil, u profil jista' jġorr rotot, servers DNS u scripts li jaħdmu meta jikkonnettja. Paġna li toffri profil filwaqt li ssejħu tiswija tal-konnessjoni titlobek tafda l-kontenut tiegħu, mhux biss l-eżistenza tiegħu. Qabbel il-format offrut ma' dak li l-fornitur jiddokumenta għall-pjattaforma tiegħek.

Imbagħad iċċekkja l-pubblikatur: il-firma fuq Windows, in-notarizzazzjoni u l-identifikatur tat-tim fuq macOS, ir-repożitorju u l-isem tal-pakkett fuq Linux. Installer mhux iffirmat minn paġna bil-logo t-tajba xorta jibqa' mhux iffirmat, u l-kwalità tad-disinn ma tbiddilx dan il-fatt. Jekk il-firma hija neqsin jew l-isem tal-pubblikatur mhuwiex dak li kont tistenna, waqaf qabel l-ewwel messaġġ.

Innota wkoll il-messaġġi tal-installazzjoni. Klijent VPN m'għandux bżonn ċertifikat tal-għeruq ġdid biex jiftaħ mina, u m'għandux bżonn aċċess wiesa' għad-diska biex jikkonnettja.

Irkupra jekk diġà installajtu

It-tniżżil minn tieni sit mhux magħruf biex tqabbel ma jivvalidax l-ewwel wieħed, għax operatur wieħed jista' jmexxi ż-żewġ paġni. L-unika paragun utli huwa ma' indirizz miksub b'mod indipendenti: il-paġna ddokumentata tal-fornitur, repożitorju tal-pakketti jew lista ta' maħżen li wasalt għaliha mingħajr reklam. Uża dik ir-referenza biex tiddeċiedi jekk dak li għandek huwiex il-klijent veru jew xi ħaġa li tilbes ismu.

Jekk l-installer ħadem, aqra mill-ġdid x'bidel: applikazzjonijiet installati, profili miżjuda, ċertifikati ġodda u permessi mogħtija. Neħħi kull ħaġa li ma tistax tattribwixxi. Jekk iddaħħal kredenzjali jew profil VPN, ittrattahom bħala esposti u ibdelhom permezz tas-servizz innifsu, mhux permezz tal-paġna li talbet ilhom.

Imbagħad irrapporta l-paġna lill-fornitur u lill-browser jew lill-fornitur tat-tiftix, għax dan huwa dak li jgħin lill-persuna li jmiss li tfittex. spjegazzjoni ta' Mozilla dwar il-protezzjoni mill-phishing tiddeskrivi x'jista' u x'ma jistax jaqbad il-browser waħdu.

Verifika ta' tliet mistoqsijiet f'minuta

Fejn il-buttuna tassew tindika, u dak il-host huwiex dak li jiddokumenta l-fornitur? X'inhu l-fajl, u l-fornitur jibgħat dak il-format għal din il-pjattaforma? X'jitlob l-installer, u d-dokumentazzjoni tal-fornitur titlob l-istess affarijiet? Tliet tweġibiet, minuta, u kull nuqqas ta' qbil huwa raġuni biex tieqaf, mhux raġuni biex tkompli b'attenzjoni.

Żomm il-mogħdija qasira billi darba tagħmel bookmark tal-paġna tat-tniżżil iddokumentata, sabiex id-darba li jmiss ma jkollokx tagħżel bejn ħames riżultati sponsorjati. Id-drawwa hija boring, u tneħħi d-deċiżjoni mill-mument meta tkun l-inqas attent.