Fire grenser du bør kontrollere før du betaler gjennom ein VPN

Gå gjennom dei fire grensene i rekkjefølgje, og dei fleste betalingsspørsmåla svarar seg sjølve. Den første er miljøet transaksjonen går i, den andre er vegen trafikken tek, den tredje er om nettstaden faktisk er den du ville nå, og den fjerde er kva mottakaren lærer om transaksjonen uansett veg. Ein tryggleikspakke som slår saman ein verna nettlesar og ein tunnel, inviterer deg til å handsame éin knapp som éin garanti, og det er nettopp der kontrollane blir hoppa over. Kvar kontroll har si eiga stoppvilkår, og rekkjefølgja har noko å seie fordi ein seinare ikkje kan reparere ein tidlegare feil.

Først: kva avgrensar eigentleg det verna miljøet

Leverandøren sin tekst for ein betalingsmodus nemner vanlegvis avgrensingar: kva andre program som kan samhandle med økta, om utklippstavla og skjermopptak er avgrensa, om økta går på ein eigen skrivebord. Det han ikkje slår fast, er at ein privilegert vertskomponent, ein drivar eller ein inndatamekanisme utanfor sandkassa ikkje kan nå økta. Å vere i ei sandkasse er ei skildring av ei grense, ikkje eit løfte om kvar angripar.

Les funksjonslista for utgåva du faktisk installerte, fordi samansette modus ofte varierer mellom forbrukarnivå og stundom manglar på styrte einingar. Samanlikn lista med feilen du ser før du trur at grensa heldt.

Stopp så og spør om feilen du jagar i det heile er lokal. Viss betalingssida blir vist feil berre i den verna modusen, er miljøet den mistenkte og tunnelen utan relevans. Viss ho blir vist rett overalt, men transaksjonen framleis mislukkast, ser du på neste grense, og å svekkje den verna modusen hjelper ikkje.

Deretter: kva trafikk ber tunnelen

Ein tunnel verner trafikken han dekkjer, og dekninga er eit konfigurasjonsfaktum, ikkje ein produkteigenskap. Spør om den verna nettlesaren sin eigen trafikk er med, om modusen går utanom tunnelen av omsyn til yting eller captive portal, og om ein regel for delt tunnel held målet utanfor. Ein vanleg nettlesar som viser utgangsadressa til tilbydaren, beviser ingenting om eit eige nettlesarmiljø som ein annan prosess har starta.

Test dekninga frå innsida av miljøet i staden for frå skrivebordet. Last ei side som viser den offentlege adressa di i den verna økta, og samanlikn ho med adressa du ser utanfor, og gjer det om att etter å ha kopla tunnelen til på nytt. Viss dei to stemmer medan tunnelen hevdar ein annan utgang, brukar ikkje modusen tunnelen, og avviket er verdt å løyse før du tastar inn kortopplysningar. Det er også lett å overtolke ei endra utgangsadresse: ho fortel kva nettverk handlaren ser, ikkje kven handlaren er.

Tredje: stadfest tenesta i staden for merket

Sertifikatvalidering er det som autentiserer målet, og det verkar framleis etter tunnelutgangen fordi det er ein eigen mekanisme. Eit verna vindauge med merkevare og ein Connected-indikator seier ingenting om sertifikatkjeda nettstaden du nådde legg fram.

Når noko ser gale ut, les sertifikatet før du avviser åtvaringa. Kommandoen nedanfor ber om kjeda nettstaden faktisk legg fram, og ber verktøyet feile ved ein valideringsfeil.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Samanlikn emnet og utferdaren i den utskrifta med adressa du skreiv, og stadfest valideringsresultatet i staden for at det finst ein hengelås. Ei åtvaring inne i ein verna nettlesar er framleis ei åtvaring, og den vanlege årsaka er namneavvik på vert, eit kapra DNS-svar eller eit avlyttingsapparat på vegen. Ingen av dei blir reparerte av tunnelen, og ein modus som stille trykkjer ned åtvaringa, har fjerna informasjon du trong.

Fjerde: kva mottakaren likevel får vita

Betalingssida tek imot alt du sender til ho: kontoen du loggar på, leveringsadressa, kortinstrumentet og beløpet. Ein annan nettverksutgang endrar kjeldeadressa i loggane til handlaren og lèt felta vere nøyaktig som dei var. Viss kontoen alt er knytt til deg, har tunnelen endra ein liten del av biletet og ingenting av den identifiserande delen. Det er ikkje grunn til å hoppe over tunnelen, berre grunn til å slutte å vente at han gjer denne jobben.

Bitdefenders Safepay-dokumentasjon skildrar ein verna nettlesar med tilhøyrande tunnelintegrasjon, som er eit godt døme på eitt produkt som dekkjer to grenser utan å smelte dei saman. Både miljøet og vegen er nyttige, og ingen av dei garanterer for handlaren.

For ei betaling du bryr deg om, start frå den publiserte adressa til organisasjonen eller den offisielle bruksprogramvara hennar, hald på identitetskontrollane nettstaden ber om, og avvis kvar hjelpar som blir tilboden av ei uventa melding på betalingssida. Viss den verna modusen eller tunnelen fører til feil, nemn grensa først: starte miljøet, nå nettverket, validere sertifikatet eller autentisere kontoen. Bruk så den støtta attopprettingsvegen til leverandøren for det laget i staden for å slå av vern for å sjå om sida lastar.