Si ta dallosh një faqe të rreme shkarkimi VPN nga ajo e vërteta

Klikon butonin e madh të shkarkimit, instaluesi arrin dhe vetëm më pas domeni në shiritin e adresave duket i gabuar. Faqja kishte logon, skemën e ngjyrave dhe një lidhje mbështetjeje që tregonte projektin e vërtetë. Asnjë prej këtyre nuk është provë për skedarin që sapo ekzekutove. Branding-u është një kopje; destinacioni i shkarkimit është pjesa që vendos çfarë merr.

Kontrollo ku të dërgon butoni

Kalo kursorin mbi buton, ose mbaje të shtypur në telefon, dhe lexo destinacionin në vend të etiketës. Një buton që tregon një host tjetër nga faqja ku je është sinjali individual më i fortë dhe shihet për një sekondë. Nëse adresa është shkurtues, ridrejtim partneriteti ose një shteg me një version që nuk e zgjodhe, ndalo dhe merre lidhjen në një vend të pavarur. Etiketën e shkruan kushdo që ndërtoi faqen; href është pretendimi i vetëm që duhet t'i mbijetojë një klikimi.

Rezultatet e kërkimit shtojnë një shtresë të dytë. Reklamat janë të etiketuara, por etiketa është e vogël dhe teksti i sponsorizuar shpesh imiton formulimin e vetë projektit. Shkruaj domenin e furnizuesit që tashmë e njeh, ose përdor një faqeshënues, dhe krahasoje me adresën ku ishe gati të klikoje. Për software-in e punës, referenca është kanali i miratuar i shpërndarjes, jo rezultati i sipërm.

As një tutorial nuk është faqe shkarkimi. Një reklamë e ngulitur në një udhëzues i paguan autorit, dhe objektivin e saj e zgjedh reklamuesi.

HTTPS provon dorëzimin, jo identitetin

Dryni thotë se bajtët mbërritën nga hosti që arrite pa u ndryshuar gjatë rrugës. Nuk thotë asgjë për atë se kush e operon atë host, sepse certifikatat janë të lira dhe një domen i ngjashëm mund të ketë një të vlefshëm për emrin e vet. Lexo emrin e hostit shkronjë për shkronjë, veçanërisht pjesën para vijës së parë të pjerrët, sepse gënjeshtrat interesante jetojnë në nëndomenet dhe fjalët me vizë. Një faqe në vpn-download.example.net është botues tjetër nga example.com, edhe me një plan identik.

Detajet e certifikatës shtojnë pak: një certifikatë e validuar nga organizata emërton një kompani, ndërsa një e validuar vetëm nga domeni nuk emërton askënd. Kjo është ende më e dobët se marrja e adresës nga një burim që tashmë i beson. Kur dryni është e vetmja gjë që kontrollove, ke verifikuar furgonin e dorëzimit dhe jo dërguesin.

Ekzamino skedarin para se ta ekzekutosh

Kontrollo fillimisht llojin e skedarit, sepse zgjatimi është gjëja më e lirë për t'u falsifikuar dhe më e dobishmja për t'u lexuar. Një skedar dmg, exe ose msi është instalues; një skedar ovpn ose conf është profil, dhe një profil mund të mbajë rrugë, serverë DNS dhe skripte që ekzekutohen kur lidhet. Një faqe që ofron një profil duke e quajtur riparim lidhjeje të kërkon të besosh përmbajtjen e tij, jo vetëm ekzistencën e tij. Krahaso formatin e ofruar me atë që furnizuesi dokumenton për platformën tënde.

Pastaj kontrollo botuesin: nënshkrimin në Windows, notarizimin dhe identifikuesin e ekipit në macOS, depon dhe emrin e paketës në Linux. Një instalues i panënshkruar nga një faqe me logon e duhur mbetet i panënshkruar, dhe cilësia e dizajnit nuk e ndryshon atë fakt. Nëse nënshkrimi mungon ose emri i botuesit nuk është ai që pritej, ndalo para kërkesës së parë.

Vëre edhe kërkesat e instalimit. Një klient VPN nuk ka nevojë për një certifikatë të re rrënjësore për të hapur një tunel dhe nuk ka nevojë për akses të gjerë në disk për t'u lidhur.

Rikthehu nëse e ke instaluar tashmë

Shkarkimi nga një faqe e dytë e panjohur për krahasim nuk e vërteton të parën, sepse një operator mund të drejtojë të dyja faqet. Krahasimi i vetëm i dobishëm është me një adresë të marrë në mënyrë të pavarur: faqja e dokumentuar e furnizuesit, një depo paketash ose një listim dyqani ku ke arritur pa një reklamë. Përdore atë referencë për të vendosur nëse ajo që ke është klienti i vërtetë apo diçka që mban emrin e tij.

Nëse instaluesi ka ekzekutuar, shqyrto çfarë ndryshoi: aplikacione të instaluara, profile të shtuara, certifikata të reja dhe leje të dhëna. Hiq gjithçka që nuk mund t'ia atribuosh. Nëse janë futur kredenciale ose një profil VPN, trajtoji si të ekspozuara dhe ndryshoji përmes vetë shërbimit, jo përmes faqes që i kërkoi.

Pastaj raporto faqen te furnizuesi dhe te shfletuesi ose ofruesi i kërkimit, sepse kjo ndihmon personin tjetër që kërkon. Shpjegimi i Mozilla për mbrojtjen nga phishing përshkruan çfarë mund dhe çfarë nuk mund të kapë vetë shfletuesi.

Një kontroll me tre pyetje në një minutë

Ku tregon butoni në të vërtetë, dhe a është ai host ai që dokumenton furnizuesi? Çfarë është skedari, dhe a e dërgon furnizuesi atë format për këtë platformë? Çfarë kërkon instaluesi, dhe a kërkon dokumentacioni i furnizuesit të njëjtat gjëra? Tre përgjigje, një minutë, dhe çdo mospërputhje është arsye për të ndaluar, jo arsye për të vazhduar me kujdes.

Mbaje rrugën të shkurtër duke ruajtur një herë faqen e dokumentuar të shkarkimit te faqeshënuesit, që herën tjetër të mos zgjedhësh mes pesë rezultateve të sponsorizuara. Zakoni është i mërzitshëm dhe e heq vendimin nga momenti kur je më pak i kujdesshëm.