วิธีแยกหน้า ดาวน์โหลด VPN ปลอมออกจากของจริง

คุณกดปุ่มดาวน์โหลดขนาดใหญ่ ตัวติดตั้งถูกดาวน์โหลดมา และกว่าจะรู้ตัวว่าชื่อโดเมนในแถบที่อยู่ผิดปกติก็หลังจากนั้น หน้านั้นมีโลโก้ ชุดสี และลิงก์สนับสนุนที่ชี้ไปยังโครงการจริง ไม่มีสิ่งใดเป็นหลักฐานเกี่ยวกับไฟล์ที่คุณเพิ่งรันไป แบรนด์คือสำเนา ปลายทางการดาวน์โหลดคือส่วนที่กำหนดว่าคุณจะได้อะไร

ตรวจดูว่าปุ่มพาคุณไปที่ใด

วางเคอร์เซอร์บนปุ่ม หรือกดค้างไว้นาน ๆ บนโทรศัพท์ แล้วอ่านปลายทางแทนข้อความบนปุ่ม ปุ่มที่ชี้ไปยังโฮสต์อื่นจากหน้าที่คุณอยู่คือสัญญาณเดี่ยวที่แรงที่สุด และใช้เวลาเพียงวินาทีเดียวในการเห็น หากที่อยู่เป็นตัวย่อ การเปลี่ยนเส้นทางของพันธมิตร หรือเส้นทางที่มีเวอร์ชันที่คุณไม่ได้เลือก ให้หยุดและหาลิงก์จากที่อื่นที่เป็นอิสระ ข้อความบนปุ่มถูกเขียนโดยคนที่สร้างหน้า ส่วน href คือข้ออ้างเดียวที่ต้องรอดจากการคลิก

ผลการค้นหาเพิ่มชั้นที่สอง โฆษณามีป้ายกำกับ แต่ป้ายนั้นเล็ก และข้อความที่ได้รับการสนับสนุนมักลอกถ้อยคำของโครงการเอง พิมพ์โดเมนของผู้ให้บริการที่คุณรู้จักอยู่แล้ว หรือใช้บุ๊กมาร์ก แล้วเปรียบเทียบกับที่อยู่ที่คุณกำลังจะคลิก สำหรับซอฟต์แวร์ที่ใช้ทำงาน ช่องทางแจกจ่ายที่ได้รับอนุมัติคือมาตรฐาน ไม่ใช่ผลลัพธ์อันดับต้น

บทช่วยสอนก็ไม่ใช่หน้าดาวน์โหลด โฆษณาที่ฝังอยู่ในคู่มือจ่ายเงินให้ผู้เขียน และเป้าหมายของโฆษณาถูกเลือกโดยผู้ลงโฆษณา

HTTPS พิสูจน์การส่งมอบ ไม่ใช่ตัวตน

ไอคอนกุญแจบอกว่าไบต์มาจากโฮสต์ที่คุณเข้าถึงโดยไม่ถูกแก้ไขระหว่างทาง มันไม่ได้บอกอะไรเกี่ยวกับใครเป็นผู้ดำเนินการโฮสต์นั้น เพราะใบรับรองมีราคาถูกและโดเมนที่คล้ายกันอาจมีใบรับรองที่ใช้ได้สำหรับชื่อของตัวเอง อ่านชื่อโฮสต์ทีละตัวอักษร โดยเฉพาะส่วนก่อนเครื่องหมายทับแรก เพราะคำโกหกที่น่าสนใจอาศัยอยู่ในโดเมนย่อยและคำที่มีขีดกลาง หน้าที่ vpn-download.example.net เป็นผู้เผยแพร่คนละรายกับ example.com แม้จะมีการจัดวางเหมือนกัน

รายละเอียดใบรับรองเพิ่มเพียงเล็กน้อย ใบรับรองที่ตรวจสอบโดยองค์กรระบุชื่อบริษัท ขณะที่ใบรับรองที่ตรวจสอบโดยโดเมนเท่านั้นไม่ระบุใครเลย นั่นยังอ่อนกว่าการได้ที่อยู่จากแหล่งที่คุณไว้วางใจอยู่แล้ว เมื่อไอคอนกุญแจเป็นสิ่งเดียวที่คุณตรวจสอบ คุณได้ตรวจสอบรถส่งของ ไม่ใช่ผู้ส่ง

ตรวจสอบไฟล์ก่อนที่คุณจะรันมัน

ก่อนอื่นดูชนิดของไฟล์ เพราะนามสกุลเป็นสิ่งที่ไม่แพงที่สุดในการปลอมและมีประโยชน์ที่สุดในการอ่าน ไฟล์ dmg exe หรือ msi คือตัวติดตั้ง ไฟล์ ovpn หรือ conf คือโปรไฟล์ และโปรไฟล์สามารถพาเส้นทาง เซิร์ฟเวอร์ DNS และสคริปต์ที่ทำงานเมื่อเชื่อมต่อมาด้วย หน้าที่เสนอโปรไฟล์โดยเรียกมันว่าการซ่อมการเชื่อมต่อกำลังขอให้คุณเชื่อเนื้อหาของมัน ไม่ใช่แค่การมีอยู่ของมัน เปรียบเทียบรูปแบบที่เสนอมากับสิ่งที่ผู้ให้บริการจัดทำเอกสารไว้สำหรับแพลตฟอร์มของคุณ

จากนั้นตรวจสอบผู้เผยแพร่ ลายเซ็นบน Windows การรับรองและตัวระบุทีมบน macOS ที่เก็บและชื่อแพ็กเกจบน Linux ตัวติดตั้งที่ไม่ได้ลงนามจากหน้าที่มีโลโก้ถูกต้องก็ยังไม่ได้ลงนาม และคุณภาพของการออกแบบไม่ได้เปลี่ยนข้อเท็จจริงนั้น หากลายเซ็นหายไปหรือชื่อผู้เผยแพร่ไม่ใช่ชื่อที่คุณคาดไว้ ให้หยุดก่อนข้อความแจ้งแรก

สังเกตข้อความแจ้งการติดตั้งด้วย ไคลเอนต์ VPN ไม่จำเป็นต้องมีใบรับรองรากใหม่เพื่อเปิดอุโมงค์ และไม่จำเป็นต้องเข้าถึงดิสก์อย่างกว้างขวางเพื่อเชื่อมต่อ

กู้คืนหากคุณติดตั้งไปแล้ว

การดาวน์โหลดจากไซต์ที่ไม่รู้จักแห่งที่สองเพื่อเปรียบเทียบไม่ได้ยืนยันแห่งแรก เพราะผู้ดำเนินการรายเดียวสามารถดูแลทั้งสองหน้าได้ การเปรียบเทียบที่มีประโยชน์เพียงอย่างเดียวคือกับที่อยู่ที่ได้มาอย่างเป็นอิสระ หน้าที่จัดทำเอกสารของผู้ให้บริการ ที่เก็บแพ็กเกจ หรือรายการร้านค้าที่คุณเข้าถึงโดยไม่มีโฆษณา ใช้มาตรฐานนั้นตัดสินว่าสิ่งที่คุณมีคือไคลเอนต์จริงหรือสิ่งอื่นที่สวมชื่อของมัน

หากตัวติดตั้งทำงานแล้ว ให้ทบทวนว่ามันเปลี่ยนอะไรบ้าง แอปที่ติดตั้ง โปรไฟล์ที่เพิ่ม ใบรับรองใหม่ และสิทธิ์ที่ให้ไป ลบทุกสิ่งที่ไม่สามารถอธิบายที่มาได้ หากมีการป้อนข้อมูลรับรองหรือโปรไฟล์ VPN ให้ถือว่าเปิดเผยแล้วและเปลี่ยนผ่านบริการนั้นเอง ไม่ใช่ผ่านหน้าที่ขอข้อมูล

จากนั้นรายงานหน้านั้นต่อผู้ให้บริการและต่อเบราว์เซอร์หรือผู้ให้บริการค้นหา เพราะนั่นคือสิ่งที่ช่วยคนถัดไปที่ค้นหา คำอธิบายของ Mozilla เกี่ยวกับการป้องกันฟิชชิง อธิบายว่าเบราว์เซอร์จับอะไรได้และจับอะไรไม่ได้ด้วยตัวเอง

การตรวจสามคำถามในหนึ่งนาที

ปุ่มชี้ไปที่ใดจริง ๆ และโฮสต์นั้นคือที่ที่ผู้ให้บริการจัดทำเอกสารไว้หรือไม่ ไฟล์คืออะไร และผู้ให้บริการแจกจ่ายรูปแบบนั้นสำหรับแพลตฟอร์มนี้หรือไม่ ตัวติดตั้งขออะไร และเอกสารของผู้ให้บริการขอสิ่งเดียวกันหรือไม่ สามคำตอบ หนึ่งนาที และความไม่ตรงกันใด ๆ คือเหตุผลให้หยุด ไม่ใช่เหตุผลให้ดำเนินการต่ออย่างระมัดระวัง

ทำให้เส้นทางสั้นด้วยการบุ๊กมาร์กหน้าที่ดาวน์โหลดที่จัดทำเอกสารไว้สักครั้ง เพื่อที่ครั้งหน้าคุณจะไม่ต้องเลือกระหว่างผลลัพธ์ที่ได้รับการสนับสนุนห้ารายการ นิสัยนี้น่าเบื่อ และมันนำการตัดสินใจออกจากช่วงเวลาที่คุณระวังน้อยที่สุด