Četiri granice koje treba provjeriti prije plaćanja preko VPN-a

Prođite četiri granice po redu i većina pitanja o plaćanju riješit će se sama. Prva je okruženje u kojem se transakcija odvija, druga je put kojim ide njezin promet, treća je je li stranica upravo ona koju ste htjeli dosegnuti, a četvrta je što primatelj nauči iz transakcije bez obzira na put. Sigurnosni paket koji spaja zaštićeni preglednik s tunelom poziva vas da jedan gumb smatrate jednim jamstvom, i upravo tu se provjere preskaču. Svaka provjera ima svoj uvjet zaustavljanja, a redoslijed je važan jer kasnija ne može popraviti raniji neuspjeh.

Prvo: što zaštićeno okruženje zapravo ograničava

Prodajni tekst za način plaćanja obično navodi ograničenja: koje druge aplikacije mogu komunicirati sa sesijom, jesu li međuspremnik i snimanje zaslona ograničeni, radi li sesija na zasebnoj radnoj površini. Ono što ne utvrđuje jest da povlaštena komponenta hosta, upravljački program ili mehanizam unosa izvan sandboxa ne mogu dosegnuti sesiju. Biti u sandboxu opis je granice, a ne obećanje o svakom napadaču.

Pročitajte popis značajki za izdanje koje ste stvarno instalirali, jer se objedinjeni načini često razlikuju među potrošačkim razinama i ponekad ih nema na upravljanim uređajima. Usporedite taj popis s kvarom koji vidite prije nego pretpostavite da je granica izdržala.

Zatim se zaustavite i pitajte je li kvar koji lovite uopće lokalni. Ako se stranica plaćanja pogrešno prikazuje samo unutar zaštićenog načina, okruženje je osumnjičeno, a tunel nije bitan. Ako se ispravno prikazuje svugdje, ali transakcija i dalje ne uspijeva, gledate sljedeću granicu i slabljenje zaštićenog načina neće pomoći.

Drugo: koji promet nosi tunel

Tunel štiti promet koji pokriva, a pokrivenost je činjenica konfiguracije, a ne svojstvo proizvoda. Pitajte je li uključen vlastiti promet zaštićenog preglednika, zaobilazi li način tunel zbog izvedbe ili captive-portala i isključuje li pravilo podijeljenog tunela odredište. Običan preglednik koji pokazuje izlaznu adresu pružatelja ne dokazuje ništa o zasebnom okruženju za pregledanje koje je pokrenuo drugi proces.

Pokrivenost testirajte iznutra, iz okruženja, a ne s radne površine. Učitajte stranicu koja odražava vašu javnu adresu u zaštićenoj sesiji i usporedite je s adresom koju vidite izvana, pa ponovite nakon ponovnog spajanja tunela. Ako se dvije podudaraju dok tunel tvrdi drugi izlaz, način ne koristi tunel i tu neskladnost vrijedi riješiti prije unosa podataka o kartici. Promjenu izlazne adrese također je lako precijeniti: ona vam kaže koju mrežu trgovac vidi, a ne tko je trgovac.

Treće: provjerite uslugu, a ne značku

Validacija certifikata je ono što autentificira odredište i nastavlja raditi nakon izlaza iz tunela jer je zaseban mehanizam. Zaštićeni prozor s markom i pokazatelj Connected ne govore ništa o lancu certifikata koji predstavlja stranica na koju ste došli.

Kad nešto izgleda pogrešno, pročitajte certifikat prije nego odbacite upozorenje. Naredba u nastavku traži lanac koji stranica stvarno predstavlja i govori alatu da ne uspije na pogrešci provjere.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Usporedite subject i issuer u tom izlazu s adresom koju ste upisali i potvrdite rezultat provjere, a ne prisutnost lokota. Upozorenje unutar zaštićenog preglednika i dalje je upozorenje, a uobičajen uzrok je nepodudarnost imena hosta, oteti DNS odgovor ili uređaj za presretanje na putu. Ništa od toga tunel ne popravlja, a način koji tiho potiskuje upozorenje uklonio je informaciju koja vam je trebala.

Četvrto: što primatelj ipak nauči

Stranica za plaćanje prima sve što joj pošaljete: račun na koji se prijavljujete, adresu dostave, podatke o kartici i iznos. Drugi mrežni izlaz mijenja izvornu adresu u trgovčevim zapisima i ostavlja ta polja točno kakva su bila. Ako je račun već povezan s vama, tunel je promijenio mali dio slike i ništa od dijela koji identificira. To nije razlog da preskočite tunel, samo razlog da prestanete očekivati da će obaviti taj posao.

Bitdefenderova Safepay dokumentacija opisuje zaštićeni preglednik s povezanom integracijom tunela i to je dobar primjer proizvoda koji pokriva dvije granice bez njihova spajanja. I okruženje i put korisni su i nijedno od njih ne jamči za trgovca.

Za plaćanje koje vam je važno, krenite od objavljene adrese organizacije ili njezine službene aplikacije, zadržite provjere identiteta koje stranica traži i odbijte svaku pomoć koju ponudi neočekivani upit na stranici plaćanja. Ako zaštićeni način ili tunel prouzroči kvar, prvo imenujte granicu: pokretanje okruženja, dosezanje mreže, validacija certifikata ili autentifikacija računa. Zatim upotrijebite proizvođačev podržani put oporavka za taj sloj umjesto da isključite zaštite kako biste vidjeli učitava li se stranica.