VPN sonrası Microsoft hesabı uyarısı: neleri kontrol etmeli

Bir VPN değişikliğinden hemen sonra gelen güvenlik uyarıları genellikle VPN'in kendisiyle ilgilidir ve tam da bu yüzden çok hızlı bir şekilde göz ardı edilir. Tünel, Microsoft'un oturumunuzla ilişkilendirdiği adresi değiştirir; ancak uyarının sorduğu soruyu yanıtlamaz. İletiyi, bir kenara itilecek bir hüküm değil, iki sonucu olan kısa bir inceleme olarak ele alın. On dakika okumak, hem dikkatsiz bir reddetmeden hem de panik içinde parola sıfırlamaktan daha iyidir.

İnceleme on dakika sürer ve iki sonuçtan birini verir: olayı tanırsınız ya da hesap koruma sürecini başlatırsınız. İkisi de iletiyi reddetmekten iyidir.

Uyarı bir sorudur, hüküm değil

Kişisel Microsoft hesapları, oturum açmaları ve güvenlikle ilgili diğer olayları bir saat, bir adres, bir cihaz ve bir erişim yöntemiyle listeleyen bir son etkinlik kaydı tutar. VPN, hizmetin gördüğü adresi değiştirir ve o adrese bağlı konum bilgisi, siz hiç hareket etmeden yüzlerce kilometre kayabilir. Dört alanı bir bütün olarak okuyun, çünkü her biri diğerlerinin anlamını daraltır. Bu yüzden uyarı tek başına hiçbir şeyi kanıtlamaz.

Bu yüzden yabancı bir şehirdeki harita iğnesi bir ölçüm değil, bir ipucudur. Bu yüzden VPN sağlayıcısının görünen konumunu tanımak da göründüğü kadar kanıtlamaz: aynı ticari sağlayıcıyı kullanan gerçek bir saldırgan da benzer bir iğne üretirdi. Adres, isteğin hangi ağı kullandığını söyler, cihazı hangi kişinin tuttuğunu değil. Buna yalnızca cihaz ve uygulama alanları yanıt vermeye başlar.

İş ve okul hesapları tamamen farklı bir incelemedir. Microsoft 365 hesapları kuruluşun kimlik ve erişim ilkesine tabidir, bu nedenle kişisel hesap etkinlik sayfası doğru konsol değildir ve kuruluşun yardım masası doğru iletişim noktasıdır.

Kaydı bilinen bir adresten açın

Hesap sitesinin adresini kendiniz yazın ya da zaten güvendiğiniz bir yer imi kullanın. Uyarı e-postasındaki bir bağlantı üzerinden kimlik doğrulamayın, çünkü bir oturum açma istemine güvenmeye eğilimli olduğunuz an, bu kuralı atlamak için en kötü andır. Bu, aldığınız uyarı hakkında bir yorum değil; her uyarı için, gerçek olanlar dahil geçerli olması gereken bir kuraldır. Konsolu bilinen bir adresten açın, incelemenin geri kalanı güvenilir olur.

İçeri girdikten sonra güvenlik bölümünü ve son etkinlik görünümünü açın, ardından uyarıya neden olan olayı genişletin. Dört alanı birlikte karşılaştırın: saat, adres, cihaz ve uygulama ya da erişim yöntemi. Tanımadık bir cihazla eşleşen bir saat, her zamanki cihazınızla gelen tanımadık bir adresten farklı bir bulgudur.

Karşılaştırmayı ilerledikçe yazın. Vermek üzere olduğunuz karar aynı anda birkaç alana bağlıdır ve bir sonraki ileti geldiğinde bellek kötü bir kayıttır.

Alanlardan seçilen iki yanıt

Olay yaptığınız şeyle örtüşüyorsa, etkinlik görünümünün sunduğu yerde "bendim" denetimini kullanın ve başlattığınız akış üzerinden her türlü doğrulamayı tamamlayın. Olayı tanımak, hesabın hiçbir zaman risk altında olmadığı anlamına gelmez. Bu belirli iletinin açıklandığı ve iletiyi karar vermeye çağıran tek şeyin o olduğu anlamına gelir. Yeni bir konum ya da cihaz meşru biçimde ek doğrulamayı tetikleyebilir; bu sistemin çalışmasıdır, her tünel bağlantısının hesabı kilitlemesi gerektiğinin kanıtı değildir.

Olay örtüşmüyorsa ya da bunu belirleyemiyorsanız, "ben değildim" yolunu veya sayfanın sunduğu hesap koruma denetimini kullanın, ardından başlattığı kurtarma ve güvenlik incelemesini izleyin. Parolayı güvendiğiniz bir cihazdan değiştirin, bağlı uygulamaları ve oturumları gözden geçirin ve kurtarma bilgilerini güncel tutun.

Emin olmadığınız sırada gelen bir kimlik doğrulayıcı istemini asla onaylamayın. Bildirim dursun diye birini onaylamak, bir hesap incelemesinin hesap ele geçirmeye dönüşmesinin tam olarak nasıl olduğudur.

Kaydın kanıtlayamadığı şey

Etkinlik sayfası bir özettir, eksiksiz bir denetim günlüğü değildir. Eksik bir kayıt hiçbir şey olmadığını kanıtlamaz ve tanımadık bir satırın yokluğu, tanıdık bir satırın varlığından daha zayıf bir kanıttır. Onu birkaç kaynaktan biri olarak değerlendirin.

Kayıt net değilse ya da kurtarma süreci tıkanırsa, bir forum tarifesi yerine sağlayıcının desteklediği hesap yardımı yolunu kullanın. Hesap kurtarma, doğaçlama adımların kalıcı hasara yol açtığı tam olarak o alandır.

İnceleme bittiğinde ve hesap doğrulandığında, posta kutusunu normal oturum açma akışıyla yeniden deneyin ve istemcinin eşitlemesine izin verin. Posta uygulamasını yeniden başlatmak yerel durumu tazeler; tanımadığınız bir olayı yetkilendirmez ve incelemenin yerini tutmaz.

VPN'in gerçekten açıkladığı kısım

Bir VPN adres değişikliğini, haritada yeni bir şehri ve yeni bir doğrulama istemini açıklar. Hiç kullanmadığınız bir cihazı, hiç bağlamadığınız bir uygulamayı ya da uyuduğunuz bir saatte yapılan oturum açmayı açıklamaz. Karar vermeden önce bu iki kategoriyi ayırın, uyarıyı sınıflandırmak kolaylaşır.

Bu sınıflandırma bütün beceridir. Tünel, kanıtların bir sütunu için makul bir açıklamadır, hepsi için değil.