Så skiljer du en falsk VPN-nedladdningssida från den riktiga

Du klickar på den stora nedladdningsknappen, installationsprogrammet landar och först efteråt ser domänen i adressfältet fel ut. Sidan hade logotypen, färgschemat och en supportlänk som pekade på det riktiga projektet. Inget av det är bevis om filen du just körde. Varumärket är en kopia; nedladdningsmålet är den del som avgör vad du får.

Kontrollera vart knappen skickar dig

Håll muspekaren över knappen, eller tryck länge på den i en telefon, och läs målet i stället för etiketten. En knapp som pekar mot en annan värd än sidan du är på är den starkaste enskilda signalen, och det tar en sekund att se. Om adressen är en förkortare, en partneromdirigering eller en sökväg med en version du inte valde, stoppa och hämta länken på en oberoende plats. Etiketten skrivs av den som byggde sidan; href är det enda påståendet som måste överleva ett klick.

Sökresultat lägger till ett andra lager. Annonser är märkta, men märkningen är liten och den sponsrade texten härmar ofta projektets egna formuleringar. Skriv in leverantörsdomänen du redan känner till, eller använd ett bokmärke, och jämför den med adressen du var på väg att klicka på. För arbetsprogramvara är den godkända distributionskanalen referensen, inte det översta resultatet.

En handledning är inte heller en nedladdningssida. En annons inbäddad i en guide betalar författaren, och målet väljs av annonsören.

HTTPS bevisar leveransen, inte identiteten

Hänglåset säger att byten kom från värden du nådde utan att ändras under vägen. Det säger ingenting om vem som driver den värden, eftersom certifikat är billiga och en liknande domän kan ha ett giltigt för sitt eget namn. Läs värdnamnet tecken för tecken, särskilt delen före det första snedstrecket, eftersom de intressanta lögnerna bor i underdomäner och bindestrecksord. En sida på vpn-download.example.net är en annan utgivare än example.com, även med en identisk layout.

Certifikatdetaljer tillför lite: ett organisationsvaliderat certifikat namnger ett företag, medan ett domänvaliderat inte namnger någon. Det är fortfarande svagare än att hämta adressen från en källa du redan litar på. När hänglåset är det enda du kontrollerade verifierade du leveransbilen och inte avsändaren.

Undersök filen innan du kör den

Kontrollera filtypen först, eftersom filändelsen är det billigaste att förfalska och det mest användbara att läsa. En dmg-, exe- eller msi-fil är ett installationsprogram; en ovpn- eller conf-fil är en profil, och en profil kan bära rutter, DNS-servrar och skript som körs vid anslutning. En sida som erbjuder en profil och kallar den en anslutningsreparation ber dig lita på innehållet, inte bara att det finns. Jämför formatet som erbjuds med det leverantören dokumenterar för din plattform.

Kontrollera sedan utgivaren: signaturen i Windows, notariseringen och teamidentifieraren i macOS, förrådet och paketnamnet i Linux. Ett osignerat installationsprogram från en sida med rätt logotyp är fortfarande osignerat, och designens kvalitet ändrar inte det. Om signaturen saknas eller utgivarens namn inte är det du förväntade dig, stoppa före den första frågan.

Håll också koll på installationsfrågorna. En VPN-klient behöver inget nytt rotcertifikat för att öppna en tunnel, och den behöver ingen bred diskåtkomst för att ansluta.

Återställ om du redan har installerat det

Att ladda ner från en andra okänd webbplats för att jämföra validerar inte den första, eftersom en operatör kan driva båda sidorna. Den enda användbara jämförelsen är med en adress som hämtats oberoende: leverantörens dokumenterade sida, ett paketförråd eller en butikspost du nådde utan en annons. Använd den referensen för att avgöra om det du har är den riktiga klienten eller något som bär dess namn.

Om installationsprogrammet kördes, gå igenom vad det ändrade: installerade program, tillagda profiler, nya certifikat och beviljade behörigheter. Ta bort allt du inte kan hänföra. Om en inloggningsuppgift eller en VPN-profil angavs, behandla den som avslöjad och byt den via tjänsten själv, inte via sidan som bad om den.

Rapportera sedan sidan till leverantören och till webbläsaren eller sökleverantören, för det är det som hjälper nästa person som söker. Mozillas förklaring av phishing-skydd beskriver vad webbläsaren kan och inte kan fånga själv.

En kontroll med tre frågor på en minut

Vart pekar knappen faktiskt, och är den värden den leverantören dokumenterar? Vad är filen, och levererar leverantören det formatet för den här plattformen? Vad begär installationsprogrammet, och begär leverantörens dokumentation samma saker? Tre svar, en minut, och varje avvikelse är en anledning att stoppa, inte en anledning att fortsätta försiktigt.

Håll vägen kort genom att bokmärka den dokumenterade nedladdningssidan en gång, så att du nästa gång inte behöver välja mellan fem sponsrade resultat. Vanan är tråkig, och den tar bort beslutet från ögonblicket då du är minst noggrann.