ਇੱਕ VPN ਚੰਗੀ ਤਰ੍ਹਾਂ ਬਣਾਏ ਫਿਸ਼ਿੰਗ ਪੇਜ ਨੂੰ ਕਿਉਂ ਨਹੀਂ ਰੋਕ ਸਕਦਾ

ਇੱਕ ਭਰੋਸੇਯੋਗ ਲੌਗਇਨ ਪੇਜ ਐਨਕ੍ਰਿਪਟਿਡ ਸੁਰੰਗ ਰਾਹੀਂ ਬਿਲਕੁਲ ਠੀਕ ਲੋਡ ਹੁੰਦਾ ਹੈ, ਤਾਲੇ ਸਮੇਤ, ਅਤੇ ਫਿਰ ਵੀ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰ ਲੈਂਦਾ ਹੈ। ਇਹ VPN ਦੀ ਅਸਫਲਤਾ ਨਹੀਂ ਹੈ; ਇਹ ਉਹੀ VPN ਹੈ ਜੋ ਉਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਜਿਵੇਂ ਇਸਨੂੰ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਸੁਰੰਗ ਉਸ ਸਰਵਰ ਤੱਕ ਦਾ ਰਾਹ ਬਚਾਉਂਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਚੁਣਿਆ, ਉਸ ਸਰਵਰ ਦੀ ਪਛਾਣ ਨਹੀਂ। ਇਸਦੇ ਉਲਟ ਮੰਨਣਾ ਉਹ ਮਿੱਥ ਹੈ ਜਿਸਨੂੰ ਛੱਡ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸੁਰੰਗ ਅਸਲ ਵਿੱਚ ਕੀ ਬਚਾਉਂਦੀ ਹੈ

VPN ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਅਤੇ ਪ੍ਰਦਾਤਾ ਦੇ ਨਿਕਾਸ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਮੰਜ਼ਿਲ ਤੋਂ ਤੁਹਾਡਾ ਸਰੋਤ ਪਤਾ ਲੁਕਾਉਂਦਾ ਹੈ। ਇਹ ਪੇਜ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ, ਇਸਦੇ ਪਿੱਛੇ ਦੀ ਸੰਸਥਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਸਾਈਟ ਦੀ ਤੁਲਨਾ ਜਾਣੀਆਂ ਧੋਖਾਧੜੀਆਂ ਦੀ ਸੂਚੀ ਨਾਲ ਨਹੀਂ ਕਰਦਾ। ਤੁਸੀਂ ਜੋ ਮੰਜ਼ਿਲ ਟਾਈਪ ਕੀਤੀ ਉਹੀ ਮੰਜ਼ਿਲ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਪਹੁੰਚਦੇ ਹੋ, ਐਨਕ੍ਰਿਪਟਿਡ।

ਇਹ ਸਥਾਨਕ ਨਿਰੀਖਕਾਂ ਦੇ ਸਾਮ੍ਹਣੇ ਗੋਪਨੀਯਤਾ ਦਾ ਅਸਲ ਲਾਭ ਹੈ ਅਤੇ ਧੋਖੇ ਦੇ ਸਾਮ੍ਹਣੇ ਅਸਲ ਸੀਮਾ। ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਵਾਂਗ ਉਸੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ। ਕੈਫੇ ਵਿੱਚ ਨਿਰੀਖਕ ਅਤੇ ਪੇਸ਼ੇਵਰ ਠੱਗ ਵੱਖਰੇ ਉਪਾਵਾਂ ਵਾਲੇ ਵੱਖਰੇ ਖ਼ਤਰੇ ਹਨ, ਅਤੇ ਇੱਕ ਸਾਧਨ ਦੋਹਾਂ ਨੂੰ ਘੱਟ ਹੀ ਢਕਦਾ ਹੈ।

ਤਾਲਾ ਜੋੜ ਦੀ ਸਾਖੀ ਦਿੰਦਾ ਹੈ, ਮਾਲਕ ਦੀ ਨਹੀਂ

ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਜਿਸ ਡੋਮੇਨ ਤੱਕ ਤੁਸੀਂ ਪਹੁੰਚੇ ਉਹ ਉਸ ਡੋਮੇਨ ਦੀ ਕੁੰਜੀ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ example-login-secure.com ਲਈ ਵੈਧ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲੈ ਸਕਦਾ ਹੈ, ਉਸ ਕੰਪਨੀ ਬਾਰੇ ਕੁਝ ਵੀ ਸਾਬਤ ਕੀਤੇ ਬਿਨਾਂ ਜਿਸਦੀ ਉਹ ਨਕਲ ਕਰਦਾ ਹੈ। ਫਿਰ HTTPS ਹਮਲਾਵਰ ਤੱਕ ਦੇ ਰਾਹ ਵਿੱਚ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਬਚਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਹ ਉਹ ਸੁਰੱਖਿਆ ਨਹੀਂ ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਸੀ। ਪਤਾ ਪੜ੍ਹੋ, ਲੋਗੋ ਨਹੀਂ।

ਅਚਾਨਕ ਖਾਤੇ ਦੀ ਚੇਤਾਵਨੀ ਲਈ, ਅਸਲ ਐਪ ਖੋਲ੍ਹੋ ਜਾਂ ਉਸ ਬੁੱਕਮਾਰਕ ਤੋਂ ਜਾਓ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਕਰਦੇ ਹੋ। ਸੁਨੇਹੇ ਵਿੱਚ ਦਿੱਤਾ ਲਿੰਕ ਨਾ ਵਰਤੋ, ਅਤੇ ਉਸ ਵਿੱਚ ਦਿੱਤੇ ਨੰਬਰ 'ਤੇ ਫੋਨ ਵੀ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਇਸ ਨਾਲ ਸੁਨੇਹਾ ਆਪਣੀ ਹੀ ਪੁਸ਼ਟੀ ਦਾ ਸਰੋਤ ਬਣ ਜਾਂਦਾ ਹੈ।

ਫਿਲਟਰ ਅਤੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਸੰਕੇਤ ਹਨ

ਕੁਝ VPN ਉਤਪਾਦ ਨੁਕਸਾਨਦੇਹ ਸਾਈਟ ਫਿਲਟਰਿੰਗ ਜੋੜਦੇ ਹਨ, ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ, DNS ਰਿਜ਼ੋਲਵਰ ਅਤੇ ਐਂਡਪੌਇੰਟ ਸਾਧਨ ਜਾਣੀਆਂ ਮਾੜੀਆਂ ਮੰਜ਼ਿਲਾਂ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ। ਕਵਰੇਜ ਉਤਪਾਦ, ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਪੇਜ ਕਿੰਨਾ ਨਵਾਂ ਹੈ ਇਸ ਅਨੁਸਾਰ ਬਦਲਦੀ ਹੈ, ਇਸ ਲਈ ਲੋਡ ਹੋਣ ਵਾਲਾ ਪੇਜ ਸੁਰੱਖਿਆ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਫਿਲਟਰਿੰਗ ਸੂਚੀਆਂ ਨਵੇਂ ਰਜਿਸਟਰ ਹੋਏ ਡੋਮੇਨਾਂ ਤੋਂ ਪਿੱਛੇ ਰਹਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਨਵੀਂ ਮੁਹਿੰਮ ਬਿਲਕੁਲ ਇਹੀ ਵਰਤਦੀ ਹੈ। ਬੇਮੇਲ ਡੋਮੇਨ 'ਤੇ ਆਪਣੇ-ਆਪ ਭਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਲਾਭਦਾਇਕ ਸੰਕੇਤ ਹੈ। ਇਸਨੂੰ ਰੁਕ ਕੇ ਪਤਾ ਪੜ੍ਹਨ ਦੇ ਸੰਕੇਤ ਵਜੋਂ ਲਵੋ।

ਵੈਧ ਮੁੜ-ਡਿਜ਼ਾਈਨ ਵੀ ਆਪਣੇ-ਆਪ ਭਰਨ ਦੀ ਮੇਲ ਤੋੜਦੇ ਹਨ, ਇਸ ਲਈ ਸੰਕੇਤ ਫ਼ੈਸਲਾ ਨਹੀਂ ਹੈ। ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਸੁਰੰਗ ਵਿੱਚ ਅਜਿਹੀ ਸੁਰੱਖਿਆ ਹੈ, ਪੜ੍ਹੋ ਕਿ ਸਥਾਪਿਤ ਉਤਪਾਦ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਸੁਰੱਖਿਆ ਸਰਗਰਮ ਕਰਦਾ ਹੈ। ਖ਼ਤਰਾ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਸੂਚੀ ਦੇਣ ਵਾਲਾ ਮਾਰਕੀਟਿੰਗ ਪੇਜ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਇਹ ਤੁਹਾਡੇ ਡਿਵਾਈਸ 'ਤੇ ਸਰਗਰਮ ਹੈ।

ਜੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਪਾਸਵਰਡ ਲਿਖ ਦਿੱਤਾ ਹੈ

ਅਸਲ ਸੇਵਾ ਦੀ ਮੁੜ-ਪ੍ਰਾਪਤੀ ਪ੍ਰਕਿਰਿਆ ਵਰਤੋ, ਖੁੱਲ੍ਹਿਆ ਪਾਸਵਰਡ ਬਦਲੋ ਅਤੇ ਜਿੱਥੇ ਵੀ ਇਸਦਾ ਦੁਬਾਰਾ ਇਸਤੇਮਾਲ ਹੋਇਆ ਉੱਥੇ ਬਦਲੋ। ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਅਤੇ ਵਾਧੂ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਚੋਰੀ ਹੋਇਆ ਪਾਸਵਰਡ ਪਹਿਲਾਂ ਹੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਜੇ ਖਾਤਾ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਸ਼ਾਮਲ ਹੈ ਤਾਂ ਘਟਨਾ ਦੀ ਜਾਣਕਾਰੀ ਕੰਮ ਦੀ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਦਿਓ। ਮੂਲ ਸੁਨੇਹਾ ਉਸ ਟੀਮ ਲਈ ਰੱਖੋ, ਪਰ ਚੇਤਾਵਨੀ ਵਜੋਂ ਸਰਗਰਮ ਲਿੰਕ ਸਹਿਕਰਮੀਆਂ ਨੂੰ ਅੱਗੇ ਨਾ ਭੇਜੋ। ਜੇ ਤੁਸੀਂ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਿਆ ਜਾਂ ਕੁਝ ਚਲਾਇਆ ਹੈ, ਤਾਂ ਪਲੇਟਫਾਰਮ ਦੀਆਂ ਡਿਵਾਈਸ-ਸੁਰੱਖਿਆ ਹਦਾਇਤਾਂ ਦੀ ਵੀ ਪਾਲਣਾ ਕਰੋ, ਕਿਉਂਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਚੋਰੀ ਅਤੇ ਮਾਲਵੇਅਰ ਵੱਖਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ।

ਹੋਣ ਤੋਂ ਬਾਅਦ VPN ਚਾਲੂ ਕਰਨਾ ਪ੍ਰਾਪਤਕਰਤਾ ਤੋਂ ਪਾਸਵਰਡ ਵਾਪਸ ਨਹੀਂ ਖਿੱਚ ਸਕਦਾ। ਸੁਰੰਗ ਅੱਗੇ ਦਾ ਟ੍ਰੈਫਿਕ ਬਚਾਉਂਦੀ ਹੈ; ਮੁੜ-ਪ੍ਰਾਪਤੀ ਉਸ ਨਾਲ ਨਜਿੱਠਦੀ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਜਾ ਚੁੱਕਿਆ ਹੈ।