Cách phân biệt trang tải VPN giả với trang thật

Bạn bấm nút tải xuống lớn, trình cài đặt về máy, và chỉ sau đó tên miền trên thanh địa chỉ mới có vẻ sai. Trang có logo, bảng màu và một liên kết hỗ trợ trỏ đến dự án thật. Không điều nào trong số đó là bằng chứng về tệp bạn vừa chạy. Thương hiệu là bản sao; đích tải xuống mới là phần quyết định bạn nhận được gì.

Kiểm tra nút dẫn bạn đến đâu

Di chuột qua nút, hoặc nhấn giữ trên điện thoại, và đọc đích đến thay vì nhãn. Một nút trỏ đến máy chủ khác với trang bạn đang ở là tín hiệu đơn lẻ mạnh nhất, và chỉ mất một giây để thấy. Nếu địa chỉ là trình rút gọn, chuyển hướng liên kết hoặc đường dẫn có phiên bản bạn không chọn, hãy dừng lại và lấy liên kết ở nơi độc lập. Nhãn do người dựng trang viết; href là tuyên bố duy nhất phải sống sót qua một cú nhấp.

Kết quả tìm kiếm thêm một lớp thứ hai. Quảng cáo có nhãn, nhưng nhãn nhỏ và nội dung được tài trợ thường bắt chước cách diễn đạt của chính dự án. Gõ tên miền nhà cung cấp bạn đã biết, hoặc dùng dấu trang, và so sánh với địa chỉ bạn định bấm. Với phần mềm công việc, kênh phân phối được phê duyệt là chuẩn, không phải kết quả đầu tiên.

Hướng dẫn cũng không phải trang tải xuống. Quảng cáo nhúng trong bài hướng dẫn trả tiền cho tác giả, và mục tiêu của nó do nhà quảng cáo chọn.

HTTPS chứng minh việc giao hàng, không phải danh tính

Ổ khóa cho biết các byte đến từ máy chủ bạn đã tới mà không bị sửa trên đường. Nó không nói gì về việc ai vận hành máy chủ đó, vì chứng chỉ rẻ và một tên miền giống có thể có chứng chỉ hợp lệ cho chính tên của nó. Đọc tên máy chủ từng ký tự, đặc biệt phần trước dấu gạch chéo đầu tiên, vì những lời nói dối thú vị sống trong tên miền phụ và các từ có gạch nối. Trang tại vpn-download.example.net là nhà xuất bản khác với example.com, kể cả khi bố cục giống hệt.

Chi tiết chứng chỉ thêm một chút: chứng chỉ được tổ chức xác minh nêu tên công ty, còn chứng chỉ chỉ được tên miền xác minh thì không nêu ai. Điều đó vẫn yếu hơn việc lấy địa chỉ từ nguồn bạn đã tin. Khi ổ khóa là thứ duy nhất bạn kiểm tra, bạn đã xác minh xe giao hàng chứ không phải người gửi.

Kiểm tra tệp trước khi chạy nó

Trước hết xem loại tệp, vì phần mở rộng là thứ rẻ nhất để làm giả và hữu ích nhất để đọc. Tệp dmg, exe hoặc msi là trình cài đặt; tệp ovpn hoặc conf là hồ sơ, và hồ sơ có thể mang tuyến, máy chủ DNS và tập lệnh chạy khi kết nối. Một trang cung cấp hồ sơ và gọi đó là sửa kết nối đang yêu cầu bạn tin vào nội dung của nó, không chỉ sự tồn tại của nó. So sánh định dạng được cung cấp với những gì nhà cung cấp ghi lại cho nền tảng của bạn.

Sau đó kiểm tra nhà phát hành: chữ ký trên Windows, công chứng và mã đội trên macOS, kho lưu trữ và tên gói trên Linux. Một trình cài đặt không có chữ ký từ trang có logo đúng vẫn không có chữ ký, và chất lượng thiết kế không thay đổi sự thật đó. Nếu thiếu chữ ký hoặc tên nhà phát hành không như bạn mong đợi, hãy dừng trước lời nhắc đầu tiên.

Cũng để ý các lời nhắc cài đặt. Một ứng dụng khách VPN không cần chứng chỉ gốc mới để mở đường hầm, và không cần quyền truy cập ổ đĩa rộng để kết nối.

Khôi phục nếu bạn đã cài đặt nó

Tải từ một trang lạ thứ hai để so sánh không xác thực trang đầu, vì một nhà vận hành có thể chạy cả hai trang. So sánh hữu ích duy nhất là với địa chỉ có được một cách độc lập: trang được ghi lại của nhà cung cấp, kho gói hoặc danh mục cửa hàng mà bạn tới mà không qua quảng cáo. Dùng chuẩn đó để quyết định thứ bạn có là ứng dụng khách thật hay một thứ đội tên của nó.

Nếu trình cài đặt đã chạy, hãy xem nó đã thay đổi gì: ứng dụng đã cài, hồ sơ được thêm, chứng chỉ mới và quyền được cấp. Xóa mọi thứ bạn không thể quy nguồn. Nếu đã nhập thông tin đăng nhập hoặc hồ sơ VPN, hãy coi đó là đã lộ và đổi qua chính dịch vụ, không qua trang đã yêu cầu.

Sau đó báo trang cho nhà cung cấp và cho trình duyệt hoặc nhà cung cấp tìm kiếm, vì đó là điều giúp người tiếp theo tìm kiếm. Giải thích của Mozilla về bảo vệ chống lừa đảo mô tả những gì trình duyệt có thể và không thể tự phát hiện.

Một lần kiểm tra ba câu hỏi trong một phút

Nút thực sự chỉ vào đâu, và máy chủ đó có phải là thứ nhà cung cấp ghi lại không? Tệp là gì, và nhà cung cấp có phát hành định dạng đó cho nền tảng này không? Trình cài đặt yêu cầu gì, và tài liệu của nhà cung cấp có yêu cầu đúng những thứ đó không? Ba câu trả lời, một phút, và mọi sự không khớp là lý do dừng lại, không phải lý do tiếp tục cẩn thận.

Giữ đường đi ngắn bằng cách đánh dấu một lần trang tải xuống được ghi lại, để lần sau bạn không phải chọn giữa năm kết quả được tài trợ. Thói quen này nhàm chán, và nó đưa quyết định ra khỏi thời điểm bạn ít cẩn thận nhất.