Korleis skilje ei falsk VPN-nedlastingsside frå den ekte

Du klikkar på den store nedlastingsknappen, installasjonsprogrammet kjem, og først etterpå ser domenet i adressefeltet feil ut. Sida hadde logoen, fargevalet og ei støttelenkje som peikte på det ekte prosjektet. Ingenting av dette er prov om fila du nettopp køyrde. Merkevara er ein kopi; nedlastingsmålet er den delen som avgjer kva du får.

Sjekk kvar knappen sender deg

Hald musa over knappen, eller trykk lenge på han på ein telefon, og les målet i staden for etiketten. Ein knapp som peikar til ein annan vert enn sida du er på, er det sterkaste enkeltsignalet, og det tek eitt sekund å sjå. Viss adressa er ein forkortar, ei partnaromdirigering eller ein stig med ein versjon du ikkje valde, stopp og skaff lenka ein uavhengig stad. Etiketten blir skriven av den som bygde sida; href er den einaste påstanden som må overleve eit klikk.

Søkjeresultat legg til eit andre lag. Annonsar er merkte, men merket er lite, og den sponsa teksten etterliknar ofte prosjektet sine eigne ord. Skriv inn leverandørdomenet du allereie kjenner, eller bruk eit bokmerke, og samanlikn det med adressa du var i ferd med å klikke på. For arbeidsprogramvare er den godkjende distribusjonskanalen referansen, ikkje det øvste resultatet.

Ei rettleiding er heller ikkje ei nedlastingsside. Ein annonse innebygd i ei rettleiding betaler forfattaren, og målet blir valt av annonsøren.

HTTPS provar levering, ikkje identitet

Hengelåsen seier at byta kom frå verten du nådde, utan å bli endra undervegs. Han seier ingenting om kven som driv den verten, fordi sertifikat er billige, og eit liknande domene kan ha eit gyldig eit for sitt eige namn. Les vertsnamnet teikn for teikn, særleg delen før den første skråstreken, fordi dei interessante løgnene bur i underdomene og bindestreksord. Ei side på vpn-download.example.net er ein annan utgjevar enn example.com, sjølv med identisk oppsett.

Sertifikatdetaljar legg til litt: eit organisasjonsvalidert sertifikat namngir eit selskap, medan eit domenebasert ikkje namngir nokon. Det er framleis svakare enn å hente adressa frå ein kjelde du allereie stolar på. Når hengelåsen er det einaste du sjekka, verifiserte du leveringsbilen og ikkje avsendaren.

Undersøk fila før du køyrer ho

Sjekk filtypen først, fordi endinga er det billigaste å forfalske og det nyttigaste å lese. Ei dmg-, exe- eller msi-fil er eit installasjonsprogram; ei ovpn- eller conf-fil er ein profil, og ein profil kan bera ruter, DNS-tenarar og skript som køyrer når han koplar til. Ei side som tilbyr ein profil og kallar han ein tilkoplingsreparasjon, ber deg stole på innhaldet, ikkje berre at det finst. Samanlikn formatet som blir tilbode, med det leverandøren dokumenterer for plattforma di.

Sjekk deretter utgjevaren: signaturen på Windows, notariseringa og teamidentifikatoren på macOS, depotet og pakkenamnet på Linux. Eit usignert installasjonsprogram frå ei side med riktig logo er framleis usignert, og kvaliteten på designet endrar ikkje det. Viss signaturen manglar, eller namnet til utgjevaren ikkje er det du venta, stopp før den første førespurnaden.

Fylg med på installasjonsførespurnadene òg. Ein VPN-klient treng ikkje eit nytt rotsertifikat for å opne ein tunnel, og han treng ikkje brei disktilgang for å kople til.

Gjenopprett viss du allereie har installert det

Å laste ned frå eit andre ukjent nettstad for å samanlikne validerer ikkje det første, fordi ein operatør kan drive båe sidene. Den einaste nyttige samanlikninga er med ei adresse henta uavhengig: den dokumenterte sida til leverandøren, eit pakkedepot eller ei butikkoppføring du nådde utan ein annonse. Bruk den referansen til å avgjere om det du har, er den ekte klienten eller noko som ber namnet hans.

Viss installasjonsprogrammet køyrde, gå gjennom kva det endra: installerte program, lagde til profilar, nye sertifikat og gjevne løyve. Fjern alt du ikkje kan tilskrive. Viss ein legitimasjon eller ein VPN-profil vart skriven inn, handsam han som avslørt og byt han gjennom tenesta sjølv, ikkje gjennom sida som bad om han.

Rapporter deretter sida til leverandøren og til nettlesaren eller søkjeleverandøren, fordi det er det som hjelper neste person som søkjer. Mozillas forklaring av phishing-vern skildrar kva nettlesaren kan og ikkje kan fange sjølv.

Ein sjekk med tre spørsmål på eitt minutt

Kvar peikar knappen faktisk, og er den verten den leverandøren dokumenterer? Kva er fila, og leverer leverandøren det formatet for denne plattforma? Kva ber installasjonsprogrammet om, og ber dokumentasjonen til leverandøren om dei same tinga? Tre svar, eitt minutt, og kvar avvik er ein grunn til å stoppe, ikkje ein grunn til å halde fram forsiktig.

Hald vegen kort ved å bokmerke den dokumenterte nedlastingssida éin gong, slik at du neste gong ikkje må velje mellom fem sponsa resultat. Vanen er keisam, og han fjernar avgjerda frå augneblinken då du er minst nøye.