Vì sao trình duyệt thanh toán bảo mật không giống VPN
Trình duyệt thanh toán và VPN canh giữ những ranh giới khác nhau. Xem bên nào kiểm tra trang, bên nào chuyển lưu lượng và điều gì cả hai đều không thể chứng minh.
Một bộ bảo mật có thể cung cấp cửa sổ thanh toán được gia cố và đường hầm mạng từ cùng một menu, khiến chúng có cảm giác như một tính năng với hai công tắc. Chúng trả lời những câu hỏi khác nhau. Cửa sổ kiểm soát điều gì có thể can thiệp vào phiên trên thiết bị của bạn; đường hầm kiểm soát nơi kết nối dường như xuất phát. Không bên nào cho bạn biết cửa hàng có thật hay không, và không bên nào làm cho thanh toán bằng thẻ trở nên ẩn danh.
Sự khác biệt đó quyết định bạn làm gì khi thanh toán thất bại. Nếu bật cả hai công tắc cùng lúc, bạn không thể nói lớp nào đã thay đổi kết quả; và nếu trang là kẻ giả mạo, bạn chỉ làm cho sai sót khó thấy hơn.
Một tên sản phẩm, hai bảo đảm không liên quan
Đóng gói bán chung là quyết định thương mại, không phải tuyên bố kỹ thuật về sự tương đương. Nhà cung cấp có thể cung cấp chế độ duyệt web được bảo vệ bên cạnh ứng dụng VPN vì khách hàng muốn cả hai, trong khi hai thành phần được các nhóm khác nhau với mô hình mối đe dọa khác nhau duy trì. Ví dụ, tài liệu Safepay của Bitdefender trình bày trình duyệt được bảo vệ và tích hợp VPN của nó như những tính năng liên quan của một sản phẩm. Đọc điều đó như một bảo đảm hợp nhất duy nhất đi xa hơn trang đề cập.
Hãy kiểm tra phiên bản bạn thực sự đã cài. Ma trận tính năng khác nhau giữa các hạng, và một khả năng được quảng cáo trên trang sản phẩm có thể không có trong bản dựng của bạn. Chuỗi phiên bản trên màn hình «Giới thiệu» của ứng dụng luôn đánh bại bảng so sánh trên trang web.
Đường hầm di chuyển cái gì và không bao giờ chạm vào cái gì
VPN mang lưu lượng được bao phủ đến một lối ra và thay đổi địa chỉ công khai mà đích đến nhìn thấy. Việc cửa sổ thanh toán của bạn có được bao phủ hay không phụ thuộc vào các quy tắc định tuyến không phải lúc nào cũng rõ ràng, vì một đường hầm chia tách có thể loại trừ tiến trình riêng biệt mà trợ lý trình duyệt chạy trong đó. Nhìn thấy địa chỉ lối ra trong một tab bình thường không chứng minh được gì về một ứng dụng khác.
Mọi thứ phía trên lớp vận chuyển vẫn ở nguyên chỗ. Người bán vẫn nhận số thẻ, địa chỉ thanh toán và tài khoản bạn đã đăng nhập, và những trường đó nhận dạng giao dịch trực tiếp hơn nhiều so với địa chỉ nguồn từng làm. Đường hầm không phải là lớp ẩn danh cho một giao dịch mua nêu tên bạn ở ba nơi.
Chứng chỉ trả lời một câu hỏi hẹp hơn
HTTPS được xác thực đúng cách chứng minh rằng bạn đang nói chuyện với người giữ khóa cho tên đó, qua một kênh không thể đọc trên đường truyền. Nó không chứng minh rằng nhà vận hành trung thực, ưu đãi hợp pháp hay trang là nơi bạn định đến. Chứng chỉ rẻ, và một tên miền đáng tin không phải là bằng chứng cho bất cứ điều gì.
Vì vậy cảnh báo đáng được chú ý ngay cả khi trình duyệt được gắn nhãn bảo mật và đường hầm báo đã kết nối. Những chỉ báo đó nằm ở các lớp khác nhau, và không bên nào lấn át sự không khớp của tên. Nếu lỗi xuất hiện giữa lúc thanh toán, hãy dừng lại và đến cửa hàng qua một địa chỉ bạn tự gõ hoặc một dấu trang bạn đã tin cậy.
Điều gì vẫn nhận dạng người mua
Liệt kê những trường mà người nhận thu thập theo thiết kế: tài khoản đăng nhập, địa chỉ giao hàng, tên chủ thẻ, lịch sử đơn hàng. Mỗi trường là một định danh mạnh hơn địa chỉ IP, và mỗi trường tồn tại qua bất kỳ số lần nhảy nào. Ngân hàng phát hành cũng thấy phía của mình trong khoản ghi nợ, một hồ sơ mà đường mạng không bao giờ bước vào.
Do đó quyền riêng tư khi thanh toán đến từ việc giới hạn những gì bạn gửi và chọn ai nhận, không phải từ việc xếp lớp trước kết nối. Một lối ra khác có thể giữ địa chỉ nhà bạn ngoài nhật ký của người bán. Nó không thể giữ tên bạn ngoài một hóa đơn mà bạn đã yêu cầu giao.
Khớp biện pháp kiểm soát với lỗi bạn thực sự đã thấy
Trước khi làm yếu bất cứ điều gì, hãy gọi tên giai đoạn đã hỏng. Một trang không bao giờ tải chỉ vào đường truyền, một cảnh báo trước bất kỳ nội dung nào chỉ vào danh tính, một khoản ghi nợ bị từ chối chỉ vào ngân hàng phát hành, và một phiên sụp đổ sau khi đăng nhập chỉ vào tài khoản hoặc môi trường duyệt web.
| Symptom | Layer to inspect first | What to try |
|---|---|---|
| Blank page or timeout on a shop that usually works | Network path or split-tunnel rule | Retry with the tunnel off, then with the hardened window off |
| Certificate or name-mismatch warning | Service identity | Stop, then reach the site from a bookmark or typed address |
| Card declined with correct details | Issuer and merchant | Contact the issuer; nothing local explains it |
| Login loop after authentication | Cookie and session handling in the hardened window | Test the same account in a normal tab before changing settings |
Thay đổi một biến mỗi lần thử và ghi lại điều đã xảy ra. Thói quen đó biến một câu mơ hồ «thanh toán không hoạt động» thành một bản sửa, và nó ngăn một cảnh báo thật bị gạt đi như một tác dụng phụ của đường hầm. Trên thiết bị bạn không quản trị, đường khôi phục được hỗ trợ thuộc về người quản trị nó, nên một cách lách tắt biện pháp kiểm soát được quản lý là quyết định khác với quyết định bạn đưa ra trên laptop cá nhân.
Thói quen hữu ích là coi hai tính năng như hai công cụ riêng biệt với bằng chứng riêng biệt. Một cửa sổ được gia cố thu hẹp những gì có thể chạm vào phiên, một đường hầm thay đổi tuyến mà phiên đi, một chứng chỉ nêu tên bên kia, và biểu mẫu bạn gửi nói cho bên đó biết bạn là ai. Bốn tuyên bố, bốn kiểm tra — và một gói bán cả bốn cùng lúc không thay đổi bất kỳ điều nào trong số đó.