Како разликовати лажну страницу за преузимање VPN-а од праве

Кликнете на велико дугме за преузимање, инсталатер стигне и тек касније домен у адресној траци изгледа погрешно. Страница је имала лого, шему боја и везу за подршку која је водила на прави пројекат. Ништа од тога није доказ о датотеци коју сте управо покренули. Брендирање је копија; одредиште преузимања је део који одлучује шта добијате.

Проверите куда вас дугме шаље

Пређите мишем преко дугмета или га дуго притисните на телефону и читајте одредиште, а не натпис. Дугме које води на други хост од странице на којој сте најјачи је појединачни сигнал и види се у секунди. Ако је адреса скраћивач, партнерско преусмерење или путања са верзијом коју нисте изабрали, зауставите се и набавите везу на независном месту. Натпис пише онај ко је направио страницу; href је једина тврдња која мора да преживи клик.

Резултати претраге додају други слој. Огласи су означени, али ознака је мала и спонзорисани текст често пресликава сопствене речи пројекта. Укуцајте домен добављача који већ знате или употребите обележивач и упоредите га са адресом на коју сте хтели да кликнете. За пословни софтвер референца је одобрени канал дистрибуције, а не први резултат.

Ни упутство није страница за преузимање. Оглас уграђен у водич плаћа аутору, а његову мету бира оглашивач.

HTTPS доказује доставу, не идентитет

Катанац каже да су бајтови стигли са хоста до којег сте дошли без измена на путу. Не каже ништа о томе ко управља тим хостом, јер су сертификати јефтини и слична домена може имати важећи за своје име. Читајте име хоста слово по слово, посебно део пре прве косе црте, јер занимљиве лажи живе у поддоменима и речима са цртицом. Страница на vpn-download.example.net је други издавач од example.com, чак и са идентичним распоредом.

Детаљи сертификата додају мало: сертификат проверен од организације именује компанију, док онај проверен само по домену не именује никога. То је и даље слабије од добијања адресе из извора коме већ верујете. Када је катанац једино што сте проверили, проверили сте доставно возило, а не пошиљаоца.

Прегледајте датотеку пре него што је покренете

Прво проверите тип датотеке, јер је наставак најјефтиније фалсификовати и најкорисније прочитати. dmg, exe или msi датотека је инсталатер; ovpn или conf датотека је профил, а профил може да носи руте, DNS сервере и скрипте које се извршавају при повезивању. Страница која нуди профил називајући га поправком везе тражи да верујете његовом садржају, не само његовом постојању. Упоредите понуђени формат са оним што добављач документује за вашу платформу.

Затим проверите издавача: потпис на Windows-у, нотаризацију и идентификатор тима на macOS-у, репозиторијум и назив пакета на Linux-у. Непотписан инсталатер са странице са исправним логом и даље је непотписан, а квалитет дизајна то не мења. Ако потпис недостаје или име издавача није оно које сте очекивали, зауставите се пре првог упита.

Пратите и упите при инсталацији. VPN клијенту није потребан нови корени сертификат да отвори тунел и није му потребан широк приступ диску да би се повезао.

Опоравите се ако сте га већ инсталирали

Преузимање са другог непознатог сајта ради поређења не потврђује први, јер један оператер може да води обе странице. Једино корисно поређење је са адресом добијеном независно: документована страница добављача, репозиторијум пакета или унос у продавници до којег сте дошли без огласа. Употребите ту референцу да одлучите је ли оно што имате прави клијент или нешто што носи његово име.

Ако се инсталатер извршио, прегледајте шта је променио: инсталиране апликације, додате профиле, нове сертификате и додељене дозволе. Уклоните све што не можете да припишете. Ако су унесени акредитиви или VPN профил, третирајте их као изложене и промените их кроз саму услугу, а не кроз страницу која их је тражила.

Затим пријавите страницу добављачу и прегледачу или провајдеру претраге, јер то помаже следећој особи која буде тражила. Објашњење Mozilla заштите од фишинга описује шта прегледач може, а шта не може сам да ухвати.

Провера са три питања за минут

Куда дугме заиста показује и је ли тај хост онај који добављач документује? Шта је датотека и доставља ли добављач тај формат за ову платформу? Шта инсталатер тражи и тражи ли документација добављача исте ствари? Три одговора, минут, и свако неслагање је разлог да станете, а не разлог да наставите пажљиво.

Држите пут кратак тако што ћете једном обележити документовану страницу за преузимање, па следећи пут нећете бирати између пет спонзорисаних резултата. Навика је досадна и уклања одлуку из тренутка када сте најмање пажљиви.