Kvifor ein VPN ikkje kan stoppe ei godt bygd netfiskeside

Ei overtydande innloggingsside lastar perfekt gjennom ein kryptert tunnel, hengelås medrekna, og stel likevel passordet. Dette er ikkje ein VPN-feil; det er VPN-en som verkar nøyaktig som han er konstruert. Tunnelen vernar vegen til den tenaren du valde, ikkje identiteten til den tenaren. Å tru noko anna er myten som fortener å pensjonerast.

Kva tunnelen faktisk vernar

Ein VPN krypterer trafikken mellom eininga di og utgangen til leverandøren, og gøymer kjeldeadressa di for destinasjonen. Han granskar ikkje sida, validerer ikkje organisasjonen bak henne og samanliknar ikkje nettstaden med ei liste over kjend svindel. Destinasjonen du skreiv inn, er destinasjonen du når, kryptert.

Det er ei reell personvernvinst mot lokale observatørar og ei reell grense mot bedrag. Åtakararen dreg nytte av den same krypteringa som deg. Ein observatør på ein kafé og ein profesjonell svindlar er ulike trugslar med ulike mottiltak, og eitt verktøy dekkjer sjeldan begge.

Hengelåsen stadfester sambandet, ikkje eigaren

Eit sertifikat provar at domenet du nådde, kontrollerer nøkkelen for det domenet. Ein åtakar kan skaffe eit gyldig sertifikat for example-login-secure.com utan å prove noko om selskapet han etterliknar. Deretter vernar HTTPS passordet ditt på veg til åtakararen, og det er ikkje vernet du ønskte. Les adressa, ikkje logoen.

Ved eit uventa kontovarsel opnar du den ekte appen eller navigerer frå eit bokmerke du alt stolar på. Ikkje bruk lenkja i meldinga, og ikkje ring nummeret i henne heller, for det gjer meldinga til kjelda for si eiga stadfesting.

Filter og passordhandsamarar er spor

Nokre VPN-produkt legg til filtrering av skadelege nettstader, og nettlesarar, DNS-resolvarar og endepunktverktøy kan blokkere kjende dårlege destinasjonar. Dekninga varierer etter produkt, abonnement og kor ny sida er, så ei side som lastar er ikkje prov på tryggleik. Filterlistene heng òg etter nyregistrerte domene, og det er nettopp det ein fersk kampanje brukar. Ein passordhandsamar som nektar å fylle ut automatisk på eit domene som ikkje stemmer, er eit nyttig signal. Handter det som ei oppmoding om å stoppe og lese adressa.

Også legitime redesign øydelegg autofyll-samsvaret, så sporet er ikkje ein dom. Les kva vern det installerte produktet faktisk slår på, før du går ut frå at tunnelen inneheld eitt. Ei marknadsføringsside som listar opp ein trugselvernfunksjon, provar ikkje at han er aktiv på eininga di.

Om du alt har skrive passordet

Bruk attopprettingsprosessen til den ekte tenesta, byt det eksponerte passordet, og byt det overalt der det vart brukt på nytt. Gå gjennom aktive økter og ekstra autentiseringsmetodar, for eit stole passord kan alt vere brukt.

Rapporter hendinga til tryggleiksteamet på jobben om ein konto eller styrt eining er involvert. Ta vare på den opphavlege meldinga for det teamet, men ikkje videresend den aktive lenkja til kollegaer som ei åtvaring. Om du opna eit vedlegg eller køyrde noko, følg òg retningslinjene til plattforma for einingstryggleik, for tjuveri av innloggingsdetaljar og skadevara er separate problem.

Å slå på ein VPN i etterkant kan ikkje hente passordet tilbake frå mottakaren. Tunnelen vernar seinare trafikk; attoppretting handterer det som alt har gått.