Slik skiller du en falsk VPN-nedlastingsside fra den ekte

Du klikker på den store nedlastingsknappen, installasjonsprogrammet kommer, og først etterpå ser domenet i adressefeltet feil ut. Siden hadde logoen, fargevalget og en støttelenke som pekte på det ekte prosjektet. Ingenting av dette er bevis om filen du nettopp kjørte. Merkevaren er en kopi; nedlastingsmålet er den delen som avgjør hva du får.

Sjekk hvor knappen sender deg

Hold musen over knappen, eller trykk lenge på den på en telefon, og les målet i stedet for etiketten. En knapp som peker til en annen vert enn siden du er på, er det sterkeste enkeltsignalet, og det tar ett sekund å se. Hvis adressen er en forkorter, en partneromdirigering eller en sti med en versjon du ikke valgte, stopp og skaff lenken et uavhengig sted. Etiketten skrives av den som bygde siden; href er den eneste påstanden som må overleve et klikk.

Søkeresultater legger til et andre lag. Annonser er merket, men merket er lite, og den sponsede teksten etterligner ofte prosjektets egne ord. Skriv inn leverandørdomenet du allerede kjenner, eller bruk et bokmerke, og sammenlign det med adressen du var i ferd med å klikke på. For arbeidsprogramvare er den godkjente distribusjonskanalen referansen, ikke det øverste resultatet.

En veiledning er heller ikke en nedlastingsside. En annonse innebygd i en guide betaler forfatteren, og målet velges av annonsøren.

HTTPS beviser levering, ikke identitet

Hengelåsen sier at bytene kom fra verten du nådde, uten å bli endret underveis. Den sier ingenting om hvem som driver den verten, fordi sertifikater er billige, og et liknende domene kan ha et gyldig et for sitt eget navn. Les vertsnavnet tegn for tegn, særlig delen før den første skråstreken, fordi de interessante løgnene bor i underdomener og bindestreksord. En side på vpn-download.example.net er en annen utgiver enn example.com, selv med identisk oppsett.

Sertifikatdetaljer legger til litt: et organisasjonsvalidert sertifikat navngir et selskap, mens et domenebasert ikke navngir noen. Det er fortsatt svakere enn å hente adressen fra en kilde du allerede stoler på. Når hengelåsen er det eneste du sjekket, verifiserte du leveringsbilen og ikke avsenderen.

Undersøk filen før du kjører den

Sjekk filtypen først, fordi endelsen er det billigste å forfalske og det nyttigste å lese. En dmg-, exe- eller msi-fil er et installasjonsprogram; en ovpn- eller conf-fil er en profil, og en profil kan bære ruter, DNS-servere og skript som kjører når den kobler til. En side som tilbyr en profil og kaller den en tilkoblingsreparasjon, ber deg stole på innholdet, ikke bare at det finnes. Sammenlign formatet som tilbys, med det leverandøren dokumenterer for plattformen din.

Sjekk deretter utgiveren: signaturen på Windows, notariseringen og teamidentifikatoren på macOS, depotet og pakkenavnet på Linux. Et usignert installasjonsprogram fra en side med riktig logo er fortsatt usignert, og kvaliteten på designet endrer ikke det. Hvis signaturen mangler, eller utgiverens navn ikke er det du forventet, stopp før den første forespørselen.

Følg med på installasjonsforespørslene også. En VPN-klient trenger ikke et nytt rotsertifikat for å åpne en tunnel, og den trenger ikke bred disktilgang for å koble til.

Gjenopprett hvis du allerede har installert det

Å laste ned fra et andre ukjent nettsted for å sammenligne validerer ikke det første, fordi én operatør kan drive begge sidene. Den eneste nyttige sammenligningen er med en adresse hentet uavhengig: leverandørens dokumenterte side, et pakkedepot eller en butikkoppføring du nådde uten en annonse. Bruk den referansen til å avgjøre om det du har, er den ekte klienten eller noe som bærer navnet dens.

Hvis installasjonsprogrammet kjørte, gå gjennom hva det endret: installerte programmer, lagt til profiler, nye sertifikater og gitte tillatelser. Fjern alt du ikke kan tilskrive. Hvis en legitimasjon eller en VPN-profil ble skrevet inn, behandle den som avslørt og bytt den gjennom tjenesten selv, ikke gjennom siden som ba om den.

Rapporter deretter siden til leverandøren og til nettleseren eller søkeleverandøren, fordi det er det som hjelper neste person som søker. Mozillas forklaring av phishing-beskyttelse beskriver hva nettleseren kan og ikke kan fange selv.

En sjekk med tre spørsmål på ett minutt

Hvor peker knappen faktisk, og er den verten den leverandøren dokumenterer? Hva er filen, og leverer leverandøren det formatet for denne plattformen? Hva ber installasjonsprogrammet om, og ber leverandørens dokumentasjon om de samme tingene? Tre svar, ett minutt, og enhver avvik er en grunn til å stoppe, ikke en grunn til å fortsette forsiktig.

Hold veien kort ved å bokmerke den dokumenterte nedlastingssiden én gang, slik at du neste gang ikke må velge mellom fem sponsede resultater. Vanen er kjedelig, og den fjerner avgjørelsen fra øyeblikket da du er minst nøye.