ทำไม VPN จึงหยุดหน้าฟิชชิงที่สร้างมาอย่างดีไม่ได้

หน้าล็อกอินที่ชวนเชื่อโหลดได้อย่างสมบูรณ์ผ่านอุโมงค์ที่เข้ารหัส พร้อมแม่กุญแจ และยังคงขโมยรหัสผ่าน นี่ไม่ใช่ความล้มเหลวของ VPN แต่เป็น VPN ที่ทำงานตรงตามที่ออกแบบไว้ อุโมงค์ปกป้องเส้นทางไปยังเซิร์ฟเวอร์ที่คุณเลือก ไม่ใช่ตัวตนของเซิร์ฟเวอร์นั้น การเชื่ออย่างอื่นคือตำนานที่ควรเลิกเชื่อ

อุโมงค์ปกป้องอะไรจริง ๆ

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับ ทางออกของผู้ให้บริการ และซ่อนที่อยู่ต้นทางของคุณจากปลายทาง ระบบไม่ตรวจสอบหน้าเว็บ ไม่ยืนยันองค์กรที่อยู่เบื้องหลัง และไม่เปรียบเทียบเว็บไซต์กับรายการฉ้อโกงที่รู้จัก ปลายทางที่คุณพิมพ์คือปลายทางที่คุณไปถึง แบบเข้ารหัส

นั่นคือผลประโยชน์ด้านความเป็นส่วนตัวจริงต่อผู้สังเกตในท้องถิ่น และเป็นขีดจำกัดจริงต่อการหลอกลวง ผู้โจมตีได้ประโยชน์จากการเข้ารหัสเดียวกับคุณ ผู้สังเกตในร้านกาแฟและมิจฉาชีพมืออาชีพเป็นภัยคุกคามต่างกันด้วยมาตรการต่างกัน และเครื่องมือเดียวแทบไม่ครอบคลุมทั้งสองอย่าง

แม่กุญแจรับรองการเชื่อมต่อ ไม่ใช่เจ้าของ

ใบรับรองพิสูจน์ว่าโดเมนที่คุณเข้าถึงควบคุมกุญแจของโดเมนนั้น ผู้โจมตีขอใบรับรองที่ถูกต้องสำหรับ example-login-secure.com ได้โดยไม่ต้องพิสูจน์อะไรเกี่ยวกับบริษัทที่มันเลียนแบบ จากนั้น HTTPS จะปกป้องรหัสผ่านของคุณระหว่างทางไปยังผู้โจมตี ซึ่งไม่ใช่การป้องกันที่คุณต้องการ อ่านที่อยู่ ไม่ใช่โลโก้

เมื่อมีการเตือนบัญชีที่ไม่คาดคิด ให้เปิดแอปจริงหรือไปจากบุ๊กมาร์กที่คุณไว้ใจอยู่แล้ว อย่าใช้ลิงก์ในข้อความ และอย่าโทรไปยังหมายเลขในข้อความนั้น เพราะการทำเช่นนั้นทำให้ข้อความกลายเป็นแหล่งยืนยันของตัวมันเอง

ตัวกรองและตัวจัดการรหัสผ่านเป็นเบาะแส

ผลิตภัณฑ์ VPN บางตัวเพิ่มการกรองเว็บไซต์อันตราย และเบราว์เซอร์ ตัวแก้ไข DNS และเครื่องมือปลายทางอาจบล็อกปลายทางที่ไม่ดีที่รู้จัก ความครอบคลุมแตกต่างกันตามผลิตภัณฑ์ การสมัครสมาชิก และความใหม่ของหน้าเว็บ ดังนั้นหน้าที่โหลดได้จึงไม่ใช่หลักฐานของความปลอดภัย รายการกรองยังตามหลังโดเมนที่เพิ่งจดทะเบียนใหม่ ซึ่งเป็นสิ่งที่แคมเปญใหม่ใช้พอดี ตัวจัดการรหัสผ่านที่ปฏิเสธการกรอกอัตโนมัติบนโดเมนที่ไม่ตรงกันเป็นสัญญาณที่มีประโยชน์ มองว่าเป็นสัญญาณให้หยุดและอ่านที่อยู่

การออกแบบใหม่ที่ชอบด้วยกฎหมายก็ทำให้การจับคู่การกรอกอัตโนมัติเสียไปด้วย เบาะแสนี้จึงไม่ใช่คำตัดสิน อ่านว่าผลิตภัณฑ์ที่ติดตั้งเปิดการป้องกันใดจริง ๆ ก่อนสันนิษฐานว่าอุโมงค์มีอยู่ หน้าเว็บการตลาดที่ระบุคุณสมบัติป้องกันภัยคุกคามไม่ได้พิสูจน์ว่าเปิดใช้งานอยู่บนอุปกรณ์ของคุณ

หากคุณพิมพ์รหัสผ่านไปแล้ว

ใช้กระบวนการกู้คืนของบริการจริง เปลี่ยนรหัสผ่านที่เปิดเผย และเปลี่ยนทุกที่ที่เคยใช้ซ้ำ ตรวจสอบเซสชันที่ใช้งานอยู่และวิธีการยืนยันตัวตนเพิ่มเติม เพราะรหัสผ่านที่ถูกขโมยอาจถูกใช้ไปแล้ว

รายงานเหตุการณ์ให้ทีมความปลอดภัยของที่ทำงานหากมีบัญชีหรืออุปกรณ์ที่ถูกจัดการเกี่ยวข้อง เก็บข้อความต้นฉบับไว้ให้ทีมนั้น แต่อย่าส่งต่อลิงก์ที่ใช้งานได้ให้เพื่อนร่วมงานเป็นการเตือน หากคุณเปิดไฟล์แนบหรือเรียกใช้บางสิ่ง ให้ปฏิบัติตามแนวทางความปลอดภัยของอุปกรณ์ของแพลตฟอร์มด้วย เพราะการขโมยข้อมูลรับรองและมัลแวร์เป็นคนละปัญหา

การเปิด VPN หลังจากนั้นไม่สามารถดึงรหัสผ่านคืนจากผู้รับได้ อุโมงค์ปกป้องการรับส่งข้อมูลภายหลัง การกู้คืนจัดการกับสิ่งที่ออกไปแล้ว