Microsoft-kontovarsel etter ein VPN: kva du bør sjekke

Tryggingsvarsel som kjem rett etter ei VPN-endring, handlar som regel om VPN-en, og det er nettopp derfor dei blir avviste for raskt. Tunnelen endrar adressa Microsoft knyter til økta di; han svarar ikkje på spørsmålet varselet stiller. Handsama meldinga som ein kort gjennomgang med to utfall i staden for ein dom du skal feie bort. Ti minutt med lesing slår både ei likegyldig avvising og ein panisk tilbakestilling av passordet.

Gjennomgangen tek ti minutt og gir eitt av to utfall: du kjenner att hendinga, eller du startar kontobeskyttelsesprosessen. Begge er betre enn å avvise meldinga.

Varselet er eit spørsmål, ikkje ein dom

Personlege Microsoft-kontoar fører ei oversikt over nyleg aktivitet som listar opp påloggingar og andre tryggingsrelevante hendingar med eit tidspunkt, ei adresse, ei eining og ein tilgangsmetode. Ein VPN endrar adressa tenesta ser, og geolokasjonen som er knytt til adressa, kan flytte seg fleire hundre mil utan at du sjølv rører deg. Les dei fire felta som eitt sett, fordi kvart felt snevrar inn tydinga av dei andre. Det er også derfor varselet ikkje i seg sjølv beviser noko.

Derfor er ein kartnål i ein ukjend by eit spor snarare enn ei måling. Det er også derfor det beviser mindre enn det ser ut som å kjenne att den tilsynelatande plasseringa til VPN-leverandøren: ein ekte inntrengjar som brukar same kommersielle leverandør, ville gje ein liknande nål. Adressa fortel kva nettverk førespurnaden brukte, ikkje kven som heldt eininga. Berre felta for eining og app byrjar å svare på det.

Arbeids- og skulekontoar er ein heilt annan gjennomgang. Microsoft 365-kontoar blir styrte av identitets- og tilgangspolicyen til organisasjonen, så aktivitetssida for personlege kontoar er ikkje rett konsoll, og helpdesken til organisasjonen er rett kontakt.

Opne oversikta frå ei kjend adresse

Skriv inn adressa til kontosida sjølv, eller bruk eit bokmerke du allereie stolar på. Ikkje autentiser gjennom ei lenke i varsel-e-posten, for det augneblinken du er tilbøyeleg til å stole på ei påloggingsmelding, er det verste augneblinken å hoppe over den regelen. Det er ikkje ein kommentar til varselet du fekk; det er ein regel som må gjelde for kvart varsel, også dei ekte. Opne konsollen frå ei kjend adresse, så er resten av gjennomgangen til å stole på.

Når du er inne, opne tryggingsdelen og visninga av nyleg aktivitet, og utvid deretter hendinga som utløyste varselet. Samanlikn fire felt saman: tidspunkt, adresse, eining og app eller tilgangsmetode. Eit tidspunkt som stemmer med ei ukjend eining, er eit anna funn enn ei ukjend adresse med den vanlege eininga di.

Skriv ned samanlikninga medan du går. Avgjerda du er i ferd med å ta, avheng av fleire felt samstundes, og minnet er eit dårleg register når neste melding kjem.

To svar, valde ut frå felta

Viss hendinga stemmer med det du gjorde, bruk "dette var meg"-kontrollen der aktivitetsvisninga tilbyr han, og fullfør eventuell verifisering gjennom flyten du starta. Å kjenne att hendinga betyr ikkje at kontoen aldri var i fare. Det betyr at nettopp denne meldinga er forklart, og at meldinga var det einaste som bad om ei avgjerd. Ein ny stad eller ei ny eining kan med rette utløyse ekstra verifisering; det er systemet som verkar, ikkje bevis for at kvar tunneltilkopling må låse kontoen.

Viss hendinga ikkje stemmer, eller du ikkje kan avgjere det, bruk "dette var ikkje meg"-flyten eller kontobeskyttelsen som sida tilbyr, og følg deretter gjenopprettinga og tryggingsgjennomgangen han startar. Bytt passord frå ei eining du stolar på, gå gjennom tilkopla appar og økter, og hald gjenopprettingsinformasjonen oppdatert.

Godkjenn aldri ei autentiseringsmelding som kjem medan du er usikker. Å godkjenne ei for å få varselet til å stoppe, er nettopp korleis ein kontogjennomgang blir til ein kontoovertaking.

Kva oversikta ikkje kan bevisa

Aktivitetssida er eit samandrag, ikkje ein fullstendig revisjonslogg. Ei manglande oppføring beviser ikkje at ingenting skjedde, og fråværet av ei ukjend rad er svakare bevis enn tilstadeværet av ei kjend. Handsama ho som éi kjelde blant fleire.

Viss oversikta er uklar eller gjenopprettingsprosessen stoppar, bruk den støtta kontohjelp-vegen til leverandøren i staden for ein oppskrift frå eit forum. Kontogjenoppretting er nettopp området der improviserte steg gjer varig skade.

Når gjennomgangen er ferdig og kontoen er stadfesta, prøv postkassen på nytt gjennom den vanlege påloggingsflyten og la klienten synkronisere. Å starte e-postappen på nytt oppdaterer lokal tilstand; det godkjenner ikkje ei hending du ikkje kjende att, og det er ikkje ei erstatning for gjennomgangen.

Delen VPN-en faktisk forklarer

Ein VPN forklarer ei endra adresse, ein ny by på kartet og ei ny verifiseringsmelding. Han forklarer ikkje ei eining du aldri har brukt, ein app du aldri har kopla til, eller ei pålogging på eit tidspunkt der du sov. Skil dei to kategoriane før du avgjer, så blir varselet lett å klassifisere.

Den klassifiseringa er heile ferdigheita. Tunnelen er ei truleg forklaring på éin kolonne av bevisa, ikkje på alle.