அந்த VPN நிறுவி ஸ்கேன் அறிக்கை உங்கள் கோப்பைப் பற்றியதா?

ஒருங்கிணைந்த ஸ்கேன் அறிக்கை ஒரு நேரத்தில் சமர்ப்பிக்கப்பட்ட ஒரு பொருளை மட்டுமே விவரிக்கிறது, ஒரு தயாரிப்பு குடும்பத்தை அல்ல. ஒரு கண்டறிதல் எந்த முடிவையும் மாற்றும் முன், அறிக்கையில் உள்ள ஹாஷ் உங்கள் வட்டில் உள்ள கோப்புடன் பொருந்துகிறதா, மற்றும் குறிக்கப்பட்ட என்ஜின், தேதி மற்றும் பதிப்பு அந்த ஆவணத்துடன் ஒத்துப்போகின்றனவா என்பதை உறுதிப்படுத்துங்கள். அந்த மூன்று புலங்களில் ஏதேனும் இல்லை என்றால், கோப்புப் பெயருக்கு அடுத்த எண் உங்கள் பில்டைப் பற்றிய சான்றாக இன்னும் இல்லை. கீழே உள்ள படிகள் வரிசையாக நடக்கின்றன, அவற்றில் ஒவ்வொன்றும் மதிப்பாய்வை நிறுத்த முடியும்.

மதிப்பெண்ணைப் பற்றி வாதிடுவதற்குப் பதிலாக முதல் பொருத்தமின்மையிலேயே நிறுத்துங்கள்.

மதிப்பெண்ணுடன் அல்ல, கோப்புடன் தொடங்குங்கள்

வேறு எதுவும் அதைத் தொடுவதற்கு முன் ஆவணத்தின் SHA-256 பதிவு செய்யுங்கள். மீண்டும் பொதி செய்யப்பட்ட நகல் ஏற்கனவே இருக்கக்கூடிய பகிரப்பட்ட கோப்பகத்திலிருந்து அல்ல, பதிவிறக்கம் கோப்பகத்திலிருந்து அதை நகலெடுங்கள், மேலும் கோப்பு பண்புகளில் காட்டப்படும் பதிப்பு சரம் மற்றும் வெளியீட்டாளரைக் குறிப்பிடுங்கள். இரண்டு வெளியீடுகளுக்கு முந்தைய நிறுவியைச் சார்ந்த அறிக்கை, தயாரிப்பு பெயர், ஐகான் மற்றும் விற்பனையாளர் பொருந்தினாலும், உங்கள் பயனர்கள் இன்று நிறுவப்போகும் பில்டைப் பற்றி எதுவும் சொல்லாது. பெயர்களை கோப்பைப் பொதி செய்தவர் தேர்வு செய்கிறார்; ஹாஷ்களை அல்ல.

அந்த ஹாஷை அறிக்கை இணைப்புடன் சேமியுங்கள், பின்னர் அந்த இணையை மீண்டும் சரிபார்க்க முடியும்.

கண்டறிதலைப் படியுங்கள், பின்னர் என்ஜினை

தலைப்பு எண் எதையாவது பொருத்திய என்ஜின்களை எண்ணுகிறது, அந்தப் பொருத்தங்கள் சமமானவை அல்ல. பெயரிடப்பட்ட கையொப்பம் என்ஜின் அடையாளம் காண்பதாகக் கூறும் ஒரு குடும்பத்தையோ நடத்தையையோ விவரிக்கிறது; ஹியூரிஸ்டிக் அல்லது நற்பெயர் லேபிள் ஒரு விதியின் சந்தேகத்தை விவரிக்கிறது, அது பலவீனமானது மற்றும் வரையறை புதுப்பிப்புகளுக்கு இடையே நகரக்கூடியது. என்ஜின் நெடுவரிசை கண்டுபிடிப்பை எந்த விற்பனையாளர் சொந்தமாக வைத்திருக்கிறார், அதனால் எந்த விற்பனையாளர் அதை மதிப்பாய்வு செய்யவோ திருத்தவோ முடியும் என்பதைச் சொல்கிறது. இரண்டு என்ஜின்கள் ஒரே கோப்பைக் குறித்தாலும், இரண்டும் ஒரே கையொப்பத் தொகுப்பை நகலெடுத்திருந்தால் அது இரட்டிப்பு சான்று அல்ல.

பகுப்பாய்வு நேர முத்திரையையும் சரிபாருங்கள். கையொப்பங்கள் புதுப்பிக்கப்படும்போது அல்லது விற்பனையாளர் மாதிரியை மீண்டும் பகுப்பாய்வு செய்யும்போது தீர்ப்பு மாறலாம்.

அறிக்கையை உங்களிடம் உள்ள ஆவணத்துடன் ஒப்பிடுங்கள்

நீங்கள் பயன்படுத்தப்போகும் தளத்தில் ஹாஷை உள்நாட்டில் கணக்கிட்டு, பின்னர் அறிக்கையுடன் எழுத்து எழுத்தாக ஒப்பிடுங்கள். இந்தக் கட்டளைகள் நிறுவியை இயக்காமல் சுருக்கத்தை அச்சிடுகின்றன.

# Windows
certutil -hashfile .\vpn-client-setup.exe SHA256
Get-FileHash .\vpn-client-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 ./VPNClient.pkg

# Debian/Ubuntu
sha256sum ./vpn-client_amd64.deb

பொருந்தும் சுருக்கம் அறிக்கையை அந்த பைட் வரிசையுடன் இணைக்கிறது, அவ்வளவே. சுருக்கங்கள் வேறுபட்டால், அறிக்கை வேறு கோப்புக்குரியது, மதிப்பாய்வு பதிவிறக்க மூலத்திலேயே மீண்டும் தொடங்கும்.

சுருக்கங்கள் பொருந்தும்போது, கண்டுபிடிப்பை முழுமையாகப் படியுங்கள்: என்ஜின், லேபிள், பதிப்பு, முதன்முதலில் காணப்பட்ட தேதி, மற்றும் கோப்பு கையொப்பமிடப்பட்டதா அல்லது பொதி செய்யப்பட்டதா என்பது பற்றிய குறிப்புகள். பின்னர் ஆவணத்திலேயே கையொப்பமிட்டவரின் பொருளைச் சரிபாருங்கள், ஏனெனில் செல்லுபடியாகும் கையொப்பம் வெளியீட்டாளர் அடையாளத்தைச் சேர்க்கிறது, ஆனால் நடத்தையைத் தீர்க்காது.

கேள்வியை சரியான உரிமையாளருக்கு அனுப்புங்கள்

என்ஜினின் விற்பனையாளர் மட்டுமே தனது கண்டறிதலைத் திருத்த முடியும், எனவே பொய்யான நேர்மறை கூற்று அந்த விற்பனையாளரின் மதிப்பாய்வு சேனலுக்கு ஹாஷ், அறிக்கை நிரந்தர இணைப்பு மற்றும் கோப்பின் விவரத்துடன் செல்கிறது. மென்பொருள் வெளியீட்டாளர் தூய்மையான பில்டை அல்லது விளக்கத்தை வழங்க முடியும், ஆனால் மற்றொரு நிறுவனத்தின் லேபிளை நீக்க முடியாது. முதலில் வெளியீட்டாளருக்கு மேலெழுப்புவது பொதுவாக ஒரு வாரத்தைச் சேர்த்து, எந்தத் தகவலும் தராது.

மதிப்பாய்வு நடக்கும்போது இறுதிப்புள்ளி பாதுகாப்புக் கொள்கையை அப்படியே வைத்திருங்கள். ஸ்கேனரை முடக்குவது அல்லது பரந்த கோப்பக விலக்கைச் சேர்ப்பது எந்தக் கோப்பு மதிப்பிடப்பட்டது என்பதற்குப் பதிலளிக்காமல் எச்சரிக்கையைத் தீர்க்கிறது, மேலும் அதே நிலையின் அடுத்த நிகழ்வை மறைக்கிறது.

பொது நிறுவியை அடையாளம் காணத் தேவையான குறைந்தபட்சத்தைப் பகிருங்கள்: ஹாஷ், கோப்புப் பெயர், பதிப்பு மற்றும் அறிக்கை இணைப்பு. வாடிக்கையாளர் சுயவிவரம், தனிப்பட்ட விசை அல்லது முழு நினைவகப் படம் ஆகியவை அதற்குத் தேவையில்லை, அவற்றில் ஒன்றைப் பதிவேற்றுவது ஒரு மென்பொருள் கேள்வியை தரவு கையாளும் சம்பவமாக மாற்றுகிறது.