Štyri hranice, ktoré treba overiť pred platbou cez VPN

Prejdite štyri hranice v poradí a väčšina otázok k platbe sa vyrieši sama. Prvá je prostredie, v ktorom transakcia beží, druhá je cesta, ktorou ide jej prevádzka, tretia je, či je to skutočne ten web, ktorý ste chceli navštíviť, a štvrtá je, čo sa príjemca o transakcii dozvie bez ohľadu na cestu. Bezpečnostný balík, ktorý spája chránený prehliadač s tunelom, vás vyzýva brať jedno tlačidlo ako jednu záruku, a práve tam sa kontroly preskakujú. Každá kontrola má svoju vlastnú podmienku zastavenia a poradie je dôležité, pretože neskoršia nedokáže napraviť skoršie zlyhanie.

Najprv: čo chránené prostredie vlastne obmedzuje

Predajný text k režimu platby zvyčajne uvádza obmedzenia: ktoré ďalšie aplikácie môžu komunikovať so sedením, či sú obmedzené schránka a snímanie obrazovky, či sedenie beží na samostatnej ploche. Čo však nepreukazuje, je to, že privilegovaná komponenta hostiteľa, ovládač alebo vstupný mechanizmus mimo sandboxu nemôžu sedenie dosiahnuť. Byť v sandboxe je opis hranice, nie sľub o každom útočníkovi.

Prečítajte si zoznam funkcií vydania, ktoré ste skutočne nainštalovali, pretože zlúčené režimy sa často líšia medzi spotrebiteľskými úrovňami a na spravovaných zariadeniach niekedy chýbajú. Porovnajte tento zoznam so zlyhaním, ktoré vidíte, skôr než predpokladáte, že hranica vydržala.

Potom sa zastavte a spýtajte sa, či je zlyhanie, ktoré sledujete, vôbec lokálne. Ak sa platobná stránka zobrazuje nesprávne len v chránenom režime, podozrivé je prostredie a tunel je nepodstatný. Ak sa zobrazuje správne všade, ale transakcia stále zlyháva, pozeráte sa na ďalšiu hranicu a oslabenie chráneného režimu nepomôže.

Po druhé: akú prevádzku tunel nesie

Tunel chráni prevádzku, ktorú pokrýva, a pokrytie je fakt konfigurácie, nie vlastnosť produktu. Spýtajte sa, či je zahrnutá vlastná prevádzka chráneného prehliadača, či režim obchádza tunel kvôli výkonu alebo captive portálu a či pravidlo rozdeleného tunela vylučuje cieľ. Bežný prehliadač, ktorý ukazuje výstupnú adresu poskytovateľa, nič nedokazuje o samostatnom prehliadacom prostredí spustenom iným procesom.

Pokrytie testujte zvnútra prostredia, nie z pracovnej plochy. Načítajte stránku, ktorá v chránenom sedení zobrazí vašu verejnú adresu, porovnajte ju s adresou, ktorú vidíte vonku, a potom to zopakujte po opätovnom pripojení tunela. Ak sa obe zhodujú, zatiaľ čo tunel tvrdí iný výstup, režim tunel nepoužíva a tento nesúlad stojí za vyriešenie pred zadaním údajov o karte. Zmenu výstupnej adresy tiež ľahko preceníte: hovorí, ktorú sieť obchodník vidí, nie koho obchodník je.

Po tretie: overte službu, nie odznak

Validácia certifikátu je to, čo autentizuje cieľ, a funguje ďalej aj po výstupe z tunela, pretože je to samostatný mechanizmus. Chránené okno so značkou a indikátor Connected nehovoria nič o reťazci certifikátov, ktorý predkladá navštívený web.

Keď niečo vyzerá zle, prečítajte si certifikát, skôr než upozornenie odmietnete. Príkaz nižšie žiada reťazec, ktorý web skutočne predkladá, a hovorí nástroju, aby pri chybe overenia zlyhal.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Porovnajte subject a issuer v tomto výstupe so zadanou adresou a potvrďte výsledok overenia, nie prítomnosť zámku. Upozornenie vnútri chráneného prehliadača je stále upozornenie a obvyklou príčinou je nezhoda názvu hostiteľa, unesená odpoveď DNS alebo odpočúvacie zariadenie na ceste. Nič z toho tunel neopraví a režim, ktorý upozornenie potichu potláča, odstránil informáciu, ktorú ste potrebovali.

Po štvrté: čo sa príjemca aj tak dozvie

Platobný web dostane všetko, čo mu pošlete: účet, do ktorého sa prihlasujete, dodaciu adresu, platobný prostriedok a sumu. Iný sieťový výstup zmení zdrojovú adresu v záznamoch obchodníka a tieto polia nechá presne také, aké boli. Ak je účet už spojený s vami, tunel zmenil malú časť obrazu a nič z identifikujúcej časti. To nie je dôvod tunel vynechať, len dôvod prestať očakávať, že túto prácu urobí.

Dokumentácia Bitdefenderu k Safepay opisuje chránený prehliadač s naviazanou integráciou tunela, čo je dobrý príklad produktu, ktorý pokrýva dve hranice bez ich zlúčenia. Prostredie aj cesta sú užitočné a ani jedno z nich neručí za obchodníka.

Pri platbe, na ktorej vám záleží, začnite na zverejnenej adrese organizácie alebo v jej oficiálnej aplikácii, zachovajte overenia identity, ktoré web vyžaduje, a odmietnite každého pomocníka ponúknutého nečakaným hlásením na platobnej stránke. Ak chránený režim alebo tunel spôsobí zlyhanie, pomenujte najprv hranicu: spustenie prostredia, dosiahnutie siete, validácia certifikátu alebo autentifikácia účtu. Potom použite dodávateľom podporovanú cestu obnovy pre tú vrstvu namiesto vypnutia ochrán, aby ste videli, či sa stránka načíta.