Güvenli bir ödeme tarayıcısı neden VPN ile aynı şey değildir
Bir ödeme tarayıcısı ve bir VPN farklı sınırları korur. Hangisinin siteyi denetlediğini, hangisinin trafiği taşıdığını ve ikisinin de neyi kanıtlayamadığını görün.
Bir güvenlik paketi aynı menüden güçlendirilmiş bir ödeme penceresi ve bir ağ tüneli sunabilir; bu da onları iki anahtarlı tek bir özellik gibi hissettirir. Farklı sorulara yanıt verirler. Pencere, cihazınızdaki oturuma neyin müdahale edebileceğini denetler; tünel, bağlantının nereden geliyor göründüğünü denetler. İkisi de mağazanın gerçek olup olmadığını söylemez ve ikisi de kart ödemesini anonim yapmaz.
Bu ayrım, bir ödeme başarısız olduğunda ne yapacağınızı belirler. İki anahtarı aynı anda çevirirseniz hangi katmanın sonucu değiştirdiğini söyleyemezsiniz; sayfa bir sahtekârsa, hatayı yalnızca görmesi daha zor hale getirdiniz.
Tek ürün adı, birbiriyle ilgisiz iki garanti
Paketleme ticari bir karardır, denklik üzerine teknik bir iddia değildir. Bir satıcı, müşteriler ikisini de istediği için korumalı bir gezinme modunu VPN istemcisinin yanında sunabilir; oysa iki bileşen farklı tehdit modellerine sahip farklı ekipler tarafından sürdürülür. Örneğin Bitdefender'in Safepay belgeleri, korumalı bir tarayıcıyı ve VPN entegrasyonunu tek bir ürünün ilişkili özellikleri olarak sunar. Bunu tek bir birleşik garanti olarak okumak, sayfanın gittiğinden daha ileri gider.
Gerçekten kurduğunuz sürümü denetleyin. Özellik matrisleri katmanlar arasında farklıdır ve bir ürün sayfasında tanıtılan yetenek sizin derlemenizde bulunmayabilir. Uygulamanın «Hakkında» ekranındaki sürüm dizesi, web sitesindeki karşılaştırma tablosunu her seferinde yener.
Tünelin taşıdığı şey ve asla dokunmadığı şey
Bir VPN, kapsanan trafiği bir çıkışa taşır ve hedefin gördüğü genel adresi değiştirir. Ödeme pencerenizin kapsanıp kapsanmadığı, her zaman açık olmayan yönlendirme kurallarına bağlıdır; çünkü bölünmüş bir tünel, tarayıcı yardımcısının çalıştığı ayrı süreci dışarıda bırakabilir. Çıkış adresini sıradan bir sekmede görmek, başka bir uygulama hakkında hiçbir şey kanıtlamaz.
Taşıma katmanının üstündeki her şey yerinde kalır. Satıcı hâlâ kart numarasını, fatura adresini ve oturum açtığınız hesabı alır ve bu alanlar bir işlemi, kaynak adresin bir zamanlar yaptığından çok daha doğrudan tanımlar. Tünel, sizi üç yerde adlandıran bir alışveriş için anonimlik katmanı değildir.
Bir sertifika daha dar bir soruya yanıt verir
Doğru doğrulanmış HTTPS, o adın anahtarını elinde tutanla, yol boyunca okunamayan bir kanal üzerinden konuştuğunuzu kanıtlar. İşletmecinin dürüst olduğunu, teklifin yasal olduğunu ya da sitenin ulaşmak istediğiniz yer olduğunu kanıtlamaz. Sertifikalar ucuzdur ve ikna edici bir alan adı hiçbir şeyin kanıtı değildir.
Bu yüzden tarayıcı güvenli olarak markalanmış ve tünel bağlantı bildiriyor olsa bile bir uyarı dikkate değerdir. Bu göstergeler farklı katmanlarda durur ve hiçbiri bir ad uyuşmazlığını bastırmaz. Ödeme sırasında bir hata görünürse durun ve mağazaya kendi yazdığınız bir adres ya da zaten güvendiğiniz bir yer imi üzerinden ulaşın.
Alıcıyı hâlâ ne tanımlar
Alıcının tasarım gereği topladığı alanları listeleyin: oturum açma hesabı, teslimat adresi, kart sahibinin adı, sipariş geçmişi. Her biri bir IP adresinden daha güçlü bir tanımlayıcıdır ve her biri her sayıda sıçramaya dayanır. Kartı veren banka da tahsilatın kendi tarafını görür; ağ yolunun asla girmediği bir kayıttır.
Dolayısıyla ödemede gizlilik, ne gönderdiğinizi sınırlamaktan ve kimin alacağını seçmekten gelir, bağlantının önüne katman yığmaktan değil. Farklı bir çıkış, ev adresinizi bir satıcının günlüklerinin dışında tutabilir. Teslim edilmesini istediğiniz bir faturanın dışında tutamaz.
Denetimi gerçekten gördüğünüz hatayla eşleştirin
Herhangi bir şeyi zayıflatmadan önce bozulan aşamayı adlandırın. Hiç yüklenmeyen bir sayfa yolu, herhangi bir içerikten önceki uyarı kimliği, reddedilen bir tahsilat kartı veren bankayı, oturum açtıktan sonra çöken bir oturum ise hesabı ya da gezinme ortamını gösterir.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
Her denemede tek bir değişkeni değiştirin ve ne olduğunu yazın. Bu alışkanlık, belirsiz «ödeme çalışmadı» ifadesini bir düzeltmeye dönüştürür ve gerçek bir uyarının tünelin yan etkisi diye reddedilmesini önler. Yönetmediğiniz donanımda desteklenen kurtarma yolu onu yöneten kişiye aittir; bu yüzden yönetilen bir denetimi devre dışı bırakan bir geçici çözüm, kişisel bir dizüstü bilgisayarda verdiğiniz karardan farklı bir karardır.
Yararlı alışkanlık, iki özelliği ayrı kanıtları olan ayrı araçlar olarak ele almaktır. Güçlendirilmiş pencere oturuma dokunabilecekleri daraltır, tünel oturumun izlediği yolu değiştirir, sertifika karşı tarafı adlandırır ve gönderdiğiniz form o tarafa kim olduğunuzu söyler. Dört iddia, dört denetim — ve dördünü birlikte satan bir paket hiçbirini değiştirmez.