VPN üzerinden ödeme yapmadan önce denetlenecek dört sınır

Dört sınırı sırayla geçin, ödeme sorularının çoğu kendiliğinden yanıtlanır. Birincisi işlemin yürüdüğü ortam, ikincisi trafiğinin izlediği yol, üçüncüsü sitenin gerçekten ulaşmak istediğiniz site olup olmadığı, dördüncüsü ise yoldan bağımsız olarak alıcının işlemden ne öğrendiğidir. Korumalı bir tarayıcıyı tünelle birleştiren bir güvenlik paketi tek bir düğmeyi tek bir garanti olarak görmeye davet eder ve denetimlerin atlandığı yer tam olarak orasıdır. Her denetimin kendi durma koşulu vardır ve sıra önemlidir çünkü sonraki bir denetim önceki bir hatayı onaramaz.

Birincisi: korumalı ortam gerçekte neyi kısıtlar

Bir ödeme kipinin satış metni genellikle kısıtları sıralar: hangi diğer uygulamalar oturumla etkileşebilir, pano ve ekran görüntüsü sınırlı mı, oturum ayrı bir masaüstünde mi çalışıyor. Bunun kanıtlamadığı şey, ayrıcalıklı bir ana makine bileşeninin, sürücünün veya sanal alan dışındaki bir giriş mekanizmasının oturuma ulaşamayacağıdır. Sanal alanda olmak bir sınırın tanımıdır, her saldırgan hakkında bir vaat değildir.

Gerçekten kurduğunuz sürümün özellik listesini okuyun, çünkü birleşik kipler tüketici düzeyleri arasında sık sık farklıdır ve yönetilen cihazlarda bazen bulunmaz. Sınırın dayandığını varsaymadan önce bu listeyi gördüğünüz hatayla karşılaştırın.

Sonra durun ve peşinde olduğunuz hatanın yerel olup olmadığını sorun. Ödeme sayfası yalnızca korumalı kipin içinde yanlış görünüyorsa şüpheli ortamdır ve tünelin ilgisi yoktur. Her yerde doğru görünüyor ama işlem yine de başarısız oluyorsa bir sonraki sınıra bakıyorsunuzdur ve korumalı kipi zayıflatmak yardımcı olmaz.

İkincisi: tünel hangi trafiği taşır

Bir tünel kapsadığı trafiği korur ve kapsam bir yapılandırma gerçeğidir, ürün özelliği değildir. Korumalı tarayıcının kendi trafiğinin dahil olup olmadığını, kipin performans veya yakalama portalı nedeniyle tüneli atlayıp atlamadığını ve bölünmüş tünel kuralının hedefi dışlayıp dışlamadığını sorun. Sağlayıcının çıkış adresini gösteren sıradan bir tarayıcı, başka bir süreç tarafından başlatılan ayrı bir tarama ortamı hakkında hiçbir şey kanıtlamaz.

Kapsamı masaüstünden değil ortamın içinden sınayın. Korumalı oturumda genel adresinizi yansıtan bir sayfa yükleyin ve dışarıda gördüğünüz adresle karşılaştırın, ardından tüneli yeniden bağladıktan sonra yineleyin. Tünel farklı bir çıkış iddia ederken ikisi örtüşüyorsa kip tüneli kullanmıyordur ve bu tutarsızlık kart bilgilerini girmeden önce çözülmeye değer. Çıkış adresinin değişmesi de kolayca fazla okunur: satıcının hangi ağı gördüğünü söyler, satıcının kim olduğunu değil.

Üçüncüsü: rozeti değil hizmeti doğrulayın

Sertifika doğrulaması hedefi kimlikleyen şeydir ve tünel çıkışından sonra da çalışmaya devam eder çünkü ayrı bir mekanizmadır. Markalı korumalı pencere ve Connected göstergesi ulaştığınız sitenin sunduğu sertifika zinciri hakkında hiçbir şey söylemez.

Bir şey yanlış göründüğünde uyarıyı bir kenara atmadan önce sertifikayı okuyun. Aşağıdaki komut sitenin gerçekte sunduğu zinciri ister ve araca doğrulama hatasında başarısız olmasını söyler.

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

O çıktıdaki subject ve issuer değerlerini girdiğiniz adresle karşılaştırın ve asma kilit varlığını değil doğrulama sonucunu onaylayın. Korumalı tarayıcı içindeki uyarı yine uyarıdır ve olağan neden ana makine adı uyuşmazlığı, ele geçirilmiş bir DNS yanıtı veya yoldaki bir dinleme cihazıdır. Bunların hiçbirini tünel onarmaz ve uyarıyı sessizce bastıran bir kip ihtiyaç duyduğunuz bilgiyi kaldırmıştır.

Dördüncüsü: alıcı yine de ne öğrenir

Ödeme sitesi ona gönderdiğiniz her şeyi alır: giriş yaptığınız hesap, teslimat adresi, kart aracı ve tutar. Farklı bir ağ çıkışı satıcının kayıtlarındaki kaynak adresi değiştirir ve o alanları tam olarak olduğu gibi bırakır. Hesap zaten size bağlıysa tünel resmin küçük bir bölümünü değiştirmiştir ve kimlik belirleyen bölümden hiçbir şeyi değiştirmemiştir. Bu, tüneli atlamak için bir neden değil, yalnızca bu işi yapmasını beklemeyi bırakmak için bir nedendir.

Bitdefender'in Safepay belgeleri ilgili tünel entegrasyonuna sahip korumalı bir tarayıcıyı açıklar ve bu, iki sınırı birleştirmeden kapsayan tek bir ürünün iyi bir örneğidir. Hem ortam hem de yol yararlıdır ve ikisi de satıcı için kefil değildir.

Sizin için önemli bir ödeme için kuruluşun yayımlanmış adresinden veya resmî uygulamasından başlayın, sitenin istediği kimlik denetimlerini koruyun ve ödeme sayfasındaki beklenmedik bir istemin sunduğu her yardımcıyı reddedin. Korumalı kip veya tünel bir hataya yol açarsa önce sınırı adlandırın: ortamı başlatmak, ağa ulaşmak, sertifikayı doğrulamak veya hesabın kimliğini doğrulamak. Ardından sayfanın yüklenip yüklenmediğini görmek için korumaları kapatmak yerine o katman için sağlayıcının desteklediği kurtarma yolunu kullanın.