Alertă de cont Microsoft după un VPN: ce trebuie verificat

Alertele de securitate care sosesc imediat după o schimbare de VPN se referă de obicei chiar la VPN, și exact de aceea sunt respinse prea repede. Tunelul schimbă adresa pe care Microsoft o asociază cu sesiunea dumneavoastră; însă nu răspunde la întrebarea pe care o pune alerta. Tratați mesajul ca o verificare scurtă cu două deznodăminte, nu ca o sentință pe care o alungi dintr-o mișcare. Zece minute de citit valorează mai mult decât atât o respingere neglijentă, cât și o resetare panicată a parolei.

Verificarea durează zece minute și produce unul dintre două deznodăminte: recunoașteți evenimentul sau începeți procesul de protecție a contului. Ambele sunt mai bune decât respingerea mesajului.

Alerta este o întrebare, nu o sentință

Conturile Microsoft personale țin un istoric al activității recente care listează conectările și alte evenimente relevante pentru securitate cu o oră, o adresă, un dispozitiv și o metodă de acces. Un VPN schimbă adresa pe care o vede serviciul, iar geolocația atașată acelei adrese se poate deplasa sute de kilometri fără ca dumneavoastră să vă mișcați. Citiți cele patru câmpuri ca un ansamblu, pentru că fiecare restrânge sensul celorlalte. De aceea alerta nu dovedește nimic de una singură.

De aceea un pin pe hartă într-un oraș necunoscut este un indiciu și nu o măsurătoare. De aceea și recunoașterea locației aparente a furnizorului VPN dovedește mai puțin decât pare: un intrus real care ar folosi același furnizor comercial ar produce un pin similar. Adresa vă spune ce rețea a folosit cererea, nu ce persoană ținea dispozitivul. Doar câmpurile dispozitiv și aplicație încep să răspundă la asta.

Conturile de serviciu și școlare sunt o cu totul altă verificare. Conturile Microsoft 365 sunt guvernate de politica de identitate și acces a organizației, așa că pagina de activitate a contului personal nu este consola corectă, iar serviciul de asistență al organizației este contactul corect.

Deschideți istoricul de la o adresă cunoscută

Tastați singur adresa site-ului contului sau folosiți un semn de carte în care aveți deja încredere. Nu vă autentificați printr-un link din e-mailul de alertă, pentru că momentul în care sunteți înclinat să aveți încredere într-o cerere de conectare este cel mai prost moment pentru a încălca această regulă. Nu este un comentariu despre alerta pe care ați primit-o; este o regulă care trebuie să fie valabilă pentru fiecare alertă, inclusiv pentru cele reale. Deschideți consola de la o adresă cunoscută și restul verificării este demn de încredere.

Odată intrat, deschideți secțiunea de securitate și vizualizarea activității recente, apoi extindeți evenimentul care a provocat alerta. Comparați patru câmpuri împreună: ora, adresa, dispozitivul și aplicația sau metoda de acces. O oră potrivită cu un dispozitiv necunoscut este o constatare diferită de o adresă necunoscută cu dispozitivul dumneavoastră obișnuit.

Notați comparația pe parcurs. Decizia pe care sunteți pe punctul de a o lua depinde de mai multe câmpuri deodată, iar memoria este o evidență slabă când sosește următorul mesaj.

Două răspunsuri, alese după câmpuri

Dacă evenimentul corespunde cu ceea ce ați făcut, folosiți controlul „eu am fost” acolo unde vizualizarea activității îl oferă și finalizați orice verificare prin fluxul pe care l-ați început. A recunoaște evenimentul nu înseamnă că contul nu a fost niciodată în pericol. Înseamnă că acest mesaj anume este explicat și că mesajul era singurul lucru care cerea o decizie. O locație sau un dispozitiv nou poate declanșa în mod legitim o verificare suplimentară; acesta este sistemul care funcționează, nu dovada că fiecare conexiune prin tunel trebuie să blocheze contul.

Dacă evenimentul nu corespunde sau nu puteți stabili acest lucru, folosiți calea „nu eu am fost” sau controlul de protecție a contului pe care îl oferă pagina, apoi urmați recuperarea și verificarea de securitate pe care le declanșează. Schimbați parola de pe un dispozitiv în care aveți încredere, revizuiți aplicațiile și sesiunile conectate și mențineți actualizate informațiile de recuperare.

Nu aprobați niciodată o cerere de autentificator care sosește în timp ce nu sunteți sigur. A aproba una doar pentru ca notificarea să înceteze este exact modul în care o verificare de cont se transformă într-o preluare a contului.

Ce nu poate dovedi istoricul

Pagina de activitate este un rezumat, nu un jurnal de audit complet. O intrare lipsă nu dovedește că nu s-a întâmplat nimic, iar absența unui rând necunoscut este o dovadă mai slabă decât prezența unuia cunoscut. Tratați-o ca pe o sursă printre mai multe.

Dacă istoricul este neclar sau procesul de recuperare se blochează, folosiți calea de ajutor pentru cont acceptată de furnizor în locul unei rețete de pe forum. Recuperarea contului este exact domeniul în care pașii improvizați provoacă daune permanente.

Când verificarea s-a încheiat și contul este confirmat, reîncercați căsuța poștală prin fluxul ei obișnuit de conectare și lăsați clientul să se sincronizeze. Repornirea aplicației de e-mail reîmprospătează starea locală; nu autorizează un eveniment pe care nu l-ați recunoscut și nu înlocuiește verificarea.

Partea pe care VPN-ul o explică de fapt

Un VPN explică o schimbare de adresă, un oraș nou pe hartă și o cerere de verificare nouă. Nu explică un dispozitiv pe care nu l-ați folosit niciodată, o aplicație pe care nu ați conectat-o niciodată sau o conectare la o oră la care dormeați. Separați aceste două categorii înainte de a decide, iar alerta devine ușor de clasificat.

Această clasificare este toată îndemânarea. Tunelul este o explicație plauzibilă pentru o coloană a dovezilor, nu pentru toate.