Microsoft-kontovarsel etter en VPN: hva du bør sjekke

Sikkerhetsvarsler som kommer rett etter en VPN-endring, handler som regel om VPN-en, og det er nettopp derfor de blir avvist for raskt. Tunnelen endrer adressen Microsoft knytter til økten din; den svarer ikke på spørsmålet varselet stiller. Behandle meldingen som en kort gjennomgang med to utfall i stedet for en dom du skal feie bort. Ti minutters lesing slår både en likegyldig avvisning og en panisk tilbakestilling av passordet.

Gjennomgangen tar ti minutter og gir ett av to utfall: du kjenner igjen hendelsen, eller du starter kontobeskyttelsesprosessen. Begge er bedre enn å avvise meldingen.

Varselet er et spørsmål, ikke en dom

Personlige Microsoft-kontoer fører en oversikt over nylig aktivitet som lister opp pålogginger og andre sikkerhetsrelevante hendelser med et tidspunkt, en adresse, en enhet og en tilgangsmetode. En VPN endrer adressen tjenesten ser, og geolokasjonen som er knyttet til adressen, kan flytte seg flere hundre mil uten at du selv beveger deg. Les de fire feltene som ett sett, fordi hvert felt snevrer inn betydningen av de andre. Det er også derfor varselet ikke i seg selv beviser noe.

Derfor er en kartnål i en ukjent by et spor snarere enn en måling. Det er også derfor det beviser mindre enn det ser ut som å kjenne igjen VPN-leverandørens tilsynelatende plassering: en ekte inntrenger som bruker samme kommersielle leverandør, ville gi en lignende nål. Adressen forteller hvilket nettverk forespørselen brukte, ikke hvilken person som holdt enheten. Bare feltene for enhet og app begynner å svare på det.

Arbeids- og skolekontoer er en helt annen gjennomgang. Microsoft 365-kontoer styres av organisasjonens identitets- og tilgangspolicy, så aktivitetssiden for personlige kontoer er ikke riktig konsoll, og organisasjonens helpdesk er riktig kontakt.

Åpne oversikten fra en kjent adresse

Skriv inn adressen til kontosiden selv, eller bruk et bokmerke du allerede stoler på. Ikke autentiser gjennom en lenke i varsel-e-posten, for det øyeblikket du er tilbøyelig til å stole på en påloggingsmelding, er det verste øyeblikket å hoppe over den regelen. Det er ikke en kommentar til varselet du fikk; det er en regel som må gjelde for hvert varsel, også de ekte. Åpne konsollen fra en kjent adresse, så er resten av gjennomgangen til å stole på.

Når du er inne, åpne sikkerhetsdelen og visningen av nylig aktivitet, og utvid deretter hendelsen som utløste varselet. Sammenlign fire felter samlet: tidspunkt, adresse, enhet og app eller tilgangsmetode. Et tidspunkt som stemmer med en ukjent enhet, er et annet funn enn en ukjent adresse med din vanlige enhet.

Skriv ned sammenligningen mens du går. Beslutningen du er i ferd med å ta, avhenger av flere felter samtidig, og hukommelsen er et dårlig register når neste melding kommer.

To svar, valgt ut fra feltene

Hvis hendelsen stemmer med det du gjorde, bruk "dette var meg"-kontrollen der aktivitetsvisningen tilbyr den, og fullfør eventuell verifisering gjennom flyten du startet. Å kjenne igjen hendelsen betyr ikke at kontoen aldri var i fare. Det betyr at nettopp denne meldingen er forklart, og at meldingen var det eneste som ba om en beslutning. Et nytt sted eller en ny enhet kan med rette utløse ekstra verifisering; det er systemet som virker, ikke bevis for at hver tunnelforbindelse må låse kontoen.

Hvis hendelsen ikke stemmer, eller du ikke kan avgjøre det, bruk "dette var ikke meg"-flyten eller kontobeskyttelsen som siden tilbyr, og følg deretter gjenopprettingen og sikkerhetsgjennomgangen den starter. Bytt passord fra en enhet du stoler på, gå gjennom tilkoblede apper og økter, og hold gjenopprettingsinformasjonen oppdatert.

Godkjenn aldri en autentiseringsmelding som kommer mens du er usikker. Å godkjenne en for å få varselet til å stoppe, er nettopp hvordan en kontogjennomgang blir til en kontoovertakelse.

Hva oversikten ikke kan bevise

Aktivitetssiden er et sammendrag, ikke en fullstendig revisjonslogg. En manglende oppføring beviser ikke at ingenting skjedde, og fraværet av en ukjent rad er svakere bevis enn tilstedeværelsen av en kjent. Behandle den som én kilde blant flere.

Hvis oversikten er uklar eller gjenopprettingsprosessen stopper, bruk leverandørens støttede kontohjelp-løp i stedet for en oppskrift fra et forum. Kontogjenoppretting er nettopp området der improviserte trinn gjør varig skade.

Når gjennomgangen er ferdig og kontoen er bekreftet, prøv postkassen på nytt gjennom den vanlige påloggingsflyten og la klienten synkronisere. Å starte e-postappen på nytt oppdaterer lokal tilstand; det godkjenner ikke en hendelse du ikke kjente igjen, og det er ikke en erstatning for gjennomgangen.

Delen VPN-en faktisk forklarer

En VPN forklarer en endret adresse, en ny by på kartet og en ny verifiseringsmelding. Den forklarer ikke en enhet du aldri har brukt, en app du aldri har koblet til, eller en pålogging på et tidspunkt der du sov. Skille de to kategoriene før du bestemmer deg, så blir varselet lett å klassifisere.

Den klassifiseringen er hele ferdigheten. Tunnelen er en plausibel forklaring på én kolonne av bevisene, ikke på alle.