Четири границе које треба проверити пре плаћања преко VPN-а

Прођите кроз четири границе по реду и већина питања о плаћању решиће се сама. Прва је окружење у којем се трансакција одвија, друга је пут којим иде њен саобраћај, трећа је да ли је сајт заиста онај који сте хтели да достигнете, а четврта је шта прималац научи из трансакције без обзира на пут. Сигурносни пакет који спаја заштићени прегледач са тунелом позива вас да једно дугме сматрате једном гаранцијом, и управо ту се провере прескачу. Свака провера има свој услов заустављања, а редослед је важан јер каснија не може поправити ранији неуспех.

Прво: шта заштићено окружење заправо ограничава

Продајни текст за начин плаћања обично наводи ограничења: које друге апликације могу да комуницирају са сесијом, да ли су међуспремник и снимање екрана ограничени, да ли сесија ради на засебној радној површини. Оно што не утврђује јесте да привилегована компонента домаћина, управљачки програм или механизам уноса изван пешчаника не могу да достигну сесију. Боравак у пешчанику опис је границе, а не обећање о сваком нападачу.

Прочитајте списак функција за издање које сте заиста инсталирали, јер се обједињени режими често разликују међу потрошачким нивоима и понекад их нема на управљаним уређајима. Упоредите тај списак са неуспехом који видите пре него што претпоставите да је граница издржала.

Затим се зауставите и питајте да ли је неуспех који ловите уопште локалан. Ако се страница плаћања погрешно приказује само унутар заштићеног режима, окружење је осумњичено, а тунел није битан. Ако се исправно приказује свуда, али трансакција и даље не успева, гледате следећу границу, и слабљење заштићеног режима неће помоћи.

Друго: који саобраћај тунел носи

Тунел штити саобраћај који покрива, а покривеност је чињеница конфигурације, а не својство производа. Питајте да ли је укључен сопствени саобраћај заштићеног прегледача, да ли режим заобилази тунел због перформанси или заробљеног портала и да ли правило подељеног тунела искључује одредиште. Обичан прегледач који приказује излазну адресу провајдера не доказује ништа о засебном окружењу за прегледање које је покренуо други процес.

Тестирајте покривеност изнутра, из окружења, а не са радне површине. Учитајте страницу која одражава вашу јавну адресу у заштићеној сесији и упоредите је са адресом коју видите напољу, па поновите након поновног повезивања тунела. Ако се две подударају док тунел тврди други излаз, режим не користи тунел и то неслагање вреди решити пре уноса података о картици. Промену излазне адресе такође је лако преценити: она вам каже коју мрежу трговац види, а не ко је трговац.

Треће: проверите услугу, а не значку

Валидација сертификата је оно што аутентификује одредиште, и наставља да ради након излаза из тунела јер је засебан механизам. Заштићени прозор са знаком и показатељ Connected не говоре ништа о ланцу сертификата који представља страница до које сте стигли.

Када нешто изгледа погрешно, прочитајте сертификат пре него што одбаците упозорење. Команда испод тражи ланац који страница заиста представља и каже алату да не успе на грешци провере.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

Упоредите subject и issuer у том излазу са адресом коју сте унели и потврдите резултат провере, а не присуство катанаца. Упозорење унутар заштићеног прегледача и даље је упозорење, а уобичајен узрок је неслагање имена домаћина, отет DNS одговор или уређај за пресретање на путу. Ништа од тога тунел не поправља, а режим који тихо потискује упозорење уклонио је информацију која вам је била потребна.

Четврто: шта прималац ипак сазна

Страница плаћања прима све што јој пошаљете: налог на који се пријављујете, адресу доставе, инструмент картице и износ. Други мрежни излаз мења изворну адресу у евиденцији трговца и оставља та поља тачно онаквима каква су била. Ако је налог већ повезан са вама, тунел је променио мали део слике и ништа од дела који идентификује. То није разлог да прескочите тунел, само разлог да престанете да очекујете да ће обавити овај посао.

Документација Bitdefendera о Safepay описује заштићени прегледач са повезаном интеграцијом тунела, што је добар пример производа који покрива две границе без њиховог спајања. И окружење и пут су корисни, и ниједно од њих не јемчи за трговца.

За плаћање које вам је важно, почните од објављене адресе организације или њене званичне апликације, задржите провере идентитета које страница тражи и одбијте сваког помоћника који понуди неочекивано обавештење на страници плаћања. Ако заштићени режим или тунел изазову неуспех, прво именујте границу: покретање окружења, достизање мреже, валидација сертификата или аутентификација налога. Затим користите добављачев подржани пут опоравка за тај слој уместо да искључите заштите да бисте видели да ли се страница учитава.