Kako ločiti lažno stran za prenos VPN od prave

Kliknete velik gumb za prenos, namestitveni program prispe in šele nato je domena v naslovni vrstici videti napačna. Stran je imela logotip, barvno shemo in povezavo za podporo, ki je kazala na pravi projekt. Nič od tega ni dokaz o datoteki, ki ste jo pravkar zagnali. Blagovna znamka je kopija; cilj prenosa je del, ki odloči, kaj dobite.

Preverite, kam vas gumb pošlje

Pomaknite kazalec nad gumb ali ga na telefonu dolgo pridržite in berite cilj namesto oznake. Gumb, ki kaže na drugega gostitelja kot stran, na kateri ste, je najmočnejši posamezni signal in vidi se v sekundi. Če je naslov skrajševalnik, partnerska preusmeritev ali pot z različico, ki je niste izbrali, se ustavite in pridobite povezavo na neodvisnem mestu. Oznako napiše tisti, ki je stran zgradil; href je edina trditev, ki mora preživeti klik.

Zadetki iskanja dodajo drugo plast. Oglasi so označeni, a oznaka je majhna in sponzorirano besedilo pogosto posnema besede projekta samega. Vnesite domeno ponudnika, ki jo že poznate, ali uporabite zaznamek in jo primerjajte z naslovom, na katerega ste hoteli klikniti. Pri delovni programski opremi je referenca odobren distribucijski kanal, ne najvišji zadetek.

Tudi vadnica ni stran za prenos. Oglas, vgrajen v vodnik, plača avtorju, njegov cilj pa izbere oglaševalec.

HTTPS dokazuje dostavo, ne identitete

Ključavnica pove, da so bajti prispeli z gostitelja, ki ste ga dosegli, brez sprememb na poti. Nič ne pove o tem, kdo upravlja tega gostitelja, ker so potrdila poceni in ima lahko podobna domena veljavno za svoje ime. Berite ime gostitelja znak za znakom, zlasti del pred prvo poševnico, ker zanimive laži živijo v poddomenah in besedah z vezajem. Stran na vpn-download.example.net je drug založnik kot example.com, tudi z enako postavitvijo.

Podrobnosti potrdila dodajo malo: potrdilo, ki ga potrdi organizacija, navaja podjetje, medtem ko tisto, ki ga potrdi le domena, ne navaja nikogar. To je še vedno šibkejše od pridobitve naslova iz vira, ki mu že zaupate. Ko je ključavnica edino, kar ste preverili, ste preverili dostavno vozilo in ne pošiljatelja.

Preglejte datoteko, preden jo zaženete

Najprej preverite vrsto datoteke, ker je pripono najceneje ponarediti in najbolj koristno prebrati. Datoteka dmg, exe ali msi je namestitveni program; datoteka ovpn ali conf je profil, profil pa lahko prenaša poti, strežnike DNS in skripte, ki se izvedejo ob povezavi. Stran, ki ponuja profil in ga imenuje popravilo povezave, zahteva, da zaupate njegovi vsebini, ne le njegovemu obstoju. Primerjajte ponujeno obliko s tem, kar ponudnik dokumentira za vašo platformo.

Nato preverite založnika: podpis v Windows, notarizacijo in identifikator ekipe v macOS, repozitorij in ime paketa v Linux. Nepodpisani namestitveni program s strani s pravilnim logotipom je še vedno nepodpisan in kakovost oblikovanja tega ne spremeni. Če podpisa ni ali ime založnika ni tisto, ki ste ga pričakovali, se ustavite pred prvim pozivom.

Opazujte tudi namestitvene pozive. Odjemalec VPN ne potrebuje novega korenskega potrdila za odprtje tunela in ne potrebuje širokega dostopa do diska za povezavo.

Obnovite, če ste ga že namestili

Prenos z drugega neznanega mesta za primerjavo ne potrdi prvega, ker lahko en upravljavec vodi obe strani. Edina koristna primerjava je z naslovom, pridobljenim neodvisno: dokumentirana stran ponudnika, repozitorij paketov ali vnos v trgovini, do katerega ste prišli brez oglasa. Po tem merilu se odločite, ali je to, kar imate, pravi odjemalec ali nekaj, kar nosi njegovo ime.

Če se je namestitveni program izvedel, preglejte, kaj je spremenil: nameščene programe, dodane profile, nova potrdila in dodeljena dovoljenja. Odstranite vse, česar ne morete pripisati. Če so bile vnesene poverilnice ali profil VPN, jih obravnavajte kot razkrite in jih spremenite prek same storitve, ne prek strani, ki jih je zahtevala.

Nato stran prijavite ponudniku in brskalniku ali ponudniku iskanja, ker to pomaga naslednji osebi, ki išče. Pojasnilo zaščite pred phishingom podjetja Mozilla opisuje, kaj brskalnik zmore in česa ne more ujeti sam.

Preverjanje s tremi vprašanji v minuti

Kam gumb res kaže in ali je ta gostitelj tisti, ki ga ponudnik dokumentira? Kaj je datoteka in ali ponudnik dobavi to obliko za to platformo? Kaj zahteva namestitveni program in ali dokumentacija ponudnika zahteva iste stvari? Trije odgovori, minuta in vsako neskladje je razlog za ustavitev, ne pa razlog za previdno nadaljevanje.

Pot naj bo kratka: dokumentirano stran za prenos enkrat shranite med zaznamke, da naslednjič ne boste izbirali med petimi sponzoriranimi zadetki. Navada je dolgočasna in odvzame odločitev trenutku, ko ste najmanj pozorni.