Infostilerler we ogurlanan sessiýalar: cookie näme üçin iki faktorly tassyklamany aýlanyp geçýär

Infostiler — bir gezek işledilende kompýuterden saklanan parollary, cookie faýllaryny, sessiýa tokenlerini, awtodoldurma maglumatlaryny we kripto gapjyklarynyň açarlaryny ýygnap, ählisini bir arhiwde iberýän maksatnama. Bu ýygyndydaky iň erbet zat parollar däl-de, sessiýa cookie-leri: olar bilen hasaba girmek üçin ne parol, ne ikinji faktor gerek. Aşakda: näme üçin şeýle bolýar, amalda nähili görünýär, we munuň haýsy bölegini VPN düýp ýörelgede çözmeýär.

Ogurlanan cookie näme üçin ogurlanan paroldan güýçli

Siz hasaba girip ikinji faktory tassyklanyňyzda, hyzmat brauzere sessiýa tokenini berýär — cookie-däki ýazgy, «bu brauzer eýýäm barlanan» diýmegi aňladýar. Mundan soň her sorag şol token bilen gidýär we gaýtadan barlamak gerek däl: manysy şunda, bolmasa her sahypada kod soralardy.

Mundan netije gelip çykýar. Cookie faýlyny göçüren adam hyzmata eýýäm geçilen barlagy hödürleýär. Parol gerek däl — ony soramaýarlar. Ikinji faktor gerek däl — oňa birnäçe sagat öň siz özüňiz jogap berdiňiz. Parolyň çalşylmagy ýeke özi kömek etmeýär: aýratyn düwmä basmasaňyz, ol berlen sessiýalary ýatyrmaýar.

| Näme ogurlanan | Hüjümçä ýene näme gerek | Parolyň çalşylmagy kömek edýärmi | |---|---|---| | Parol | ikinji faktor | hawa | | Parol + SMS-e elýeterlilik | hiç zat | hawa | | Sessiýa cookie | hiç zat | diňe ähli enjamlardan çykmak bilen bile |

Ol kompýutere nädip düşýär

Eltiş usullary içgysgynç we ýyllar boýy gaýtalanýar:

• Programmalaryň we oýunlaryň döwlen ýygnamalary. «Aktiwator», «repak», «kraks» — iň köpçülikleýin kanal.
• Galp täzelenmeler. Sahypa brauzeri ýa kodegi täzelemegi teklip edýär; faýly siz özüňiz ýükläp, elde işledýärsiňiz.
• Goşundylar we parolly arhiwler. Hatyň içindäki parol goramak üçin däl-de, poçta serwerindäki antiwirus arhiwi barlap bilmez ýaly.
• Goýmagy soralýan buýruk. Size «robot däldigiňiziň barlagy» görkezilip, konsolda bir setiri ýerine ýetirmek soralýar. Bu siziň eliňiz bilen edilýän adaty programma gurnamasy.
• Galp programmalar. Şol sanda meşhur VPN-leriň adyndan: galp VPN programmalary.

Bularyň ählisinde bir umumy zat bar: faýly siz işledýärsiňiz. Nol gün gowşaklygy munuň üçin gerek däl.

Möçber: hasabatlar näme diýýär we nämä ynanmaly

Pudak boýunça hadysa hasabatlaryna görä, ogurlanan parollar we sessiýa cookie-leri derňelen hüjümleriň agdyklyk edýän böleginde duş gelýär, infostilerleriň loglary bolsa aýratyn haryt hökmünde satylýar — elýeterliligi ulanýan adamlar maşyny ýokuşdyran adamlar däl. Anyk sanlar hasabatlarda birnäçe esse tapawutlanýar, sebäbi başgaça hasaplanýar: käbiri loglardaky ýazgylar boýunça, käbiri özboluşly hasap maglumatlary boýunça, käbiri hadysalar boýunça.

Mundan almaga degerli zat san däl-de, mehanika. Maglumatyň ogurlanmagy we elýeterliligiň ulanylmagy wagt boýunça we dürli adamlaryň arasynda bölünen. Şonuň üçin ýokuşma bilen hasapdaky meseläniň arasynda hepdeler geçip biler — we baglanyşyk aýdyň däl.

Bu ýerde VPN näme etmeýär

Göni we şertsiz: tunel infostilerden goramaýar.

Ol siziň bilen serweriň arasyndaky kanaly şifrleýär. Infostiler enjamda işleýär, ol ýerde maglumatlar eýýäm açylan: ol brauzeriň faýllaryny okaýar, trafigi tutmaýar. VPN-iň açykdygy muňa asla täsir etmeýär.

Bu anyk hyzmatyň kemçiligi däl-de, gurallar synpynyň çägi. Tuneliň hakykatdan nämäni ýapýandygy we nämäni ýapmaýandygy: VPN anonim edýärmi we BessyConnect haýsy maglumatlary saklaýar.

Bu mowzugyň gapdalynda VPN hakykatdan ýerlikli bolýan ýeri — keseki ulgam, ol ýerde elýeterlilik nokadynyň eýesi trafigiňizi görýär: köpçülikleýin Wi-Fi-da howpsuzlyk. Emma bu başga howp.

Ýokuşma güman edilse näme etmeli

Tertip möhüm: ilki parollary çalşyp, soň maşyny arassalasaňyz, täze parollar şol bir ýol bilen gider.

1. Enjamy ulgamdan aýryň. Soňraky ädimler başga, anyk arassa enjamdan.
2. Arassa enjamdan ähli sessiýalary tamamlaň. Her möhüm hyzmatyň howpsuzlyk sazlamalarynda «ähli enjamlardan çykmak» bendi bar — hut ol ogurlanan cookie-leri ýatyrýar. Onsuz parolyň çalyşylmagy peýdasyz.
3. Parollary çalşyň. Poçtadan başlaň: onuň üsti bilen galanyň ählisi dikeldilýär.
4. Ikinji faktory gaýtadan çykaryň. Ýokuşan maşynda saklanan dikeldiş kodlaryny mälim hasaplaň.
5. Poçtany keseki gönükdirme düzgünlerine barlaň. Ýygy usul: gelýän hatlaryň nusgasy hüjümçä gidýär, siz bolsa dikeldiş hatlaryny görmeýärsiňiz.
6. Ulgamy täzeden guruň. Stilerler üçin «antiwirus bilen arassalamak» ygtybarly däl: bir bölegi awtoişe çümüp dikelýär.
7. Poçta salgyňyzy syzma barlagyndan geçiriň. Soň näme etmeli: parollar syzdy.

Töwekgelçiligi öňünden näme peseldýär

• Möhüm hasaplara giren enjamyňyzda pirat programma işletmäň. Hökman gerek bolsa — aýratyn maşyn ýa wirtual.
• Parollary brauzerde saklamaň. Baş parolly dolandyryjy profil papkasyny ýönekeý okamak bilen bazany bermeýär.
• Kodyň ýerine enjam açary ýa passkey. Fişinge durnukly usullar gönükdirilmeýär we gapdaldan okalmaýar.
• Artykmaç sessiýalary yzygiderli tamamlaň. Birnäçe aýdan bir gezek poçtada we messenjerlerde «ähli enjamlardan çykmak».
• Internetdäki görkezmelerden buýruklary konsola asla goýmaň, olaryň näme edýändigine düşünmän. Terminalda ýerine ýetirilýän «robot däldigiňiziň barlagy» ýok.

Ýygy-ýygydan soralýan soraglar

VPN infostilerlerden goraýarmy? Ýok. Tunel kanaly şifrleýär, stiler bolsa enjamyňyzdaky eýýäm açylan maglumatlary okaýar. Bular dürli derejeler, we VPN-iň açykdygy ýokuşma täsir etmeýär.

Näme üçin iki faktorly tassyklama kömek etmedi? Sebäbi parol däl-de, sessiýa cookie ogurlanan. Ol «barlag eýýäm geçilen» diýmegi aňladýar, şonuň üçin ikinji faktor gaýtadan soralmaýar.

Paroly çalyşmak ýeterlikmi? Ýok, eger cookie-ler ogurlanan bolsa. Ähli işjeň sessiýalary aýratyn tamamlamaly — hyzmatlaryň köpüsinde bu howpsuzlyk sazlamalaryndaky aýratyn düwme.

Stileriň bolandygyny nädip bilmeli? Göni alamatlar adatça ýok. Gytaklaýyn: howpsuzlyk taryhynda nätanyş enjamlardan girişler, poçtada täze gönükdirme düzgünleri, siziň etmedik girişleriňiz barada hatlar.

Antiwirus kömek edermi? Bölekleýin. Täze nusgalar ýüze çykarylmakdan sowa geçýär, bir bölegi ulgamda berkeýär. Ýokuşma tassyklananda ygtybarly warianty — ulgamy täzeden gurmak we ähli sessiýalary ýatyrmak.

Meňzeş makalalar

Köpçülik Wi-Fi howpsuzlygy: näme üçin VPN gerek

Kafeniň, howa menziliniň we myhmanhananyň köpçülik Wi-Fi-y maglumatlaryňy näme üçin töwekgele salýar we BessyConnect VPN (VLESS+Reality) trafigi nädip goraýar. Dowamy

DNS syzmalary: bu näme we VPN-i nädip barlamaly

DNS syzmasy näme we VPN açykka dns leak test nädip geçirmeli. VPN-i barlamagy we syzmalary ýapmagy öwreniň. BessyConnect — syzmasyz şahsy VPN. Dowamy

VPN loglary saklaýarmy we üpjünçi näme görýär

VPN loglary saklaýarmy we internet üpjünçiňiz näme görýär? Gizlinlik we anonimlik hakda dogruçyl gürrüň. BessyConnect baryp-gaýtma loglaryny saklamaýar. Dowamy