Upozornenie na účet Microsoft po VPN: čo skontrolovať

Bezpečnostné upozornenia, ktoré prichádzajú hneď po zmene VPN, sa zvyčajne týkajú práve VPN, a to je presne dôvod, prečo sa príliš rýchlo odmietajú. Tunel mení adresu, ktorú Microsoft spája s vašou reláciou; neodpovedá však na otázku, ktorú upozornenie kladie. Berte výzvu ako krátku kontrolu s dvoma výsledkami, nie ako rozsudok, ktorý odhodíte. Desať minút čítania je lepšie než ako bezstarostné odmietnutie, tak panické obnovenie hesla.

Kontrola trvá desať minút a prinesie jeden z dvoch výsledkov: udalosť spoznáte, alebo začnete proces ochrany účtu. Oboje je lepšie než výzvu odmietnuť.

Upozornenie je otázka, nie rozsudok

Osobné účty Microsoftu vedú prehľad nedávnej aktivity, ktorý uvádza prihlásenia a ďalšie bezpečnostne relevantné udalosti s časom, adresou, zariadením a spôsobom prístupu. VPN mení adresu, ktorú služba vidí, a geolokácia pripojená k tejto adrese sa môže posunúť o stovky kilometrov, bez toho aby ste sa vy vôbec pohli. Čítajte tie štyri polia ako celok, pretože každé zužuje význam ostatných. To je aj dôvod, prečo upozornenie samo o sebe nič nedokazuje.

Preto je špendlík na mape v neznámom meste vodítkom, nie meraním. Preto tiež rozpoznanie zdanlivej polohy poskytovateľa VPN dokazuje menej, než sa zdá: skutočný útočník používajúci toho istého komerčného poskytovateľa by vytvoril podobný špendlík. Adresa vám hovorí, ktorú sieť požiadavka použila, nie kto držal zariadenie. Odpoveď začínajú dávať iba polia zariadenie a aplikácia.

Pracovné a školské účty sú úplne iná kontrola. Účty Microsoft 365 sa riadia zásadami identity a prístupu organizácie, takže stránka aktivity osobného účtu nie je správna konzola a správnym kontaktom je helpdesk organizácie.

Otvorte záznam zo známej adresy

Zadajte adresu účtovej stránky sami, alebo použite záložku, ktorej už dôverujete. Neprihlasujte sa cez odkaz v e-maile s upozornením, pretože chvíľa, keď ste náchylní dôverovať prihlasovacej výzve, je najhoršou chvíľou na preskočenie tohto pravidla. Nie je to komentár k upozorneniu, ktoré ste dostali; je to pravidlo, ktoré musí platiť pre každé upozornenie, aj tie skutočné. Otvorte konzolu zo známej adresy a zvyšok kontroly je dôveryhodný.

Vo vnútri otvorte sekciu zabezpečenia a prehľad nedávnej aktivity a potom rozbaľte udalosť, ktorá upozornenie vyvolala. Porovnajte štyri polia spoločne: čas, adresu, zariadenie a aplikáciu alebo spôsob prístupu. Zhodný čas s neznámym zariadením je iné zistenie než neznáma adresa s vaším obvyklým zariadením.

Porovnanie si priebežne zapisujte. Rozhodnutie, ktoré sa chystáte urobiť, závisí od niekoľkých polí naraz, a pamäť je zlý záznam, keď príde ďalšia výzva.

Dve reakcie, vybrané podľa polí

Ak udalosť zodpovedá tomu, čo ste robili, použite ovládací prvok „to som bol ja“, kde ho prehľad aktivity ponúka, a dokončite akékoľvek overenie cez tok, ktorý ste začali. Rozpoznať udalosť neznamená, že účet nebol nikdy ohrozený. Znamená to, že práve táto výzva je vysvetlená a že výzva bola jediná vec, ktorá žiadala rozhodnutie. Nové miesto alebo zariadenie môže oprávnene vyvolať dodatočné overenie; to je systém, ktorý funguje, nie dôkaz, že každé tunelové pripojenie musí účet uzamknúť.

Ak udalosť nezodpovedá, alebo to nedokážete určiť, použite cestu „to som nebol ja“ alebo ovládací prvok ochrany účtu, ktorý stránka ponúka, a potom postupujte podľa obnovy a bezpečnostnej kontroly, ktorú spustí. Zmeňte heslo zo zariadenia, ktorému dôverujete, prejdite pripojené aplikácie a relácie a udržujte informácie na obnovu aktuálne.

Nikdy neschvaľujte výzvu autentifikátora, ktorá príde, keď si nie ste istí. Schváliť ju len preto, aby oznámenie prestalo, je presne spôsob, akým sa z kontroly účtu stane prevzatie účtu.

Čo záznam nemôže dokázať

Stránka aktivity je zhrnutie, nie úplný audítorský protokol. Chýbajúci záznam nedokazuje, že sa nič nestalo, a neprítomnosť neznámeho riadka je slabší dôkaz než prítomnosť známeho. Berte ju ako jeden zdroj z niekoľkých.

Ak je záznam nejasný alebo sa proces obnovy zasekne, použite podporovanú cestu pomoci s účtom od poskytovateľa, nie recept z fóra. Obnova účtu je presne oblasť, kde improvizované kroky spôsobujú trvalé škody.

Keď je kontrola hotová a účet potvrdený, skúste poštovú schránku znova cez jej bežný prihlasovací tok a nechajte klienta synchronizovať. Reštart poštovej aplikácie obnoví lokálny stav; neschvaľuje udalosť, ktorú ste nerozpoznali, a nenahrádza kontrolu.

Časť, ktorú VPN skutočne vysvetľuje

VPN vysvetľuje zmenu adresy, nové mesto na mape a novú overovaciu výzvu. Nevysvetľuje zariadenie, ktoré ste nikdy nepoužili, aplikáciu, ktorú ste nikdy nepripojili, ani prihlásenie v čase, keď ste spali. Oddeľte tieto dve kategórie, skôr než sa rozhodnete, a upozornenie bude ľahké zaradiť.

To zaradenie je celá zručnosť. Tunel je vierohodné vysvetlenie pre jeden stĺpec dôkazov, nie pre všetky.