এই Wi-Fi সার্টিফিকেট বার্তাটি কোনো নতুন রুট কর্তৃপক্ষ নয়

ডায়ালগটি দেখা যায় যখন আপনি ক্যাম্পাস বা অফিস নেটওয়ার্কে যোগ দিচ্ছেন, এটি সার্টিফিকেটের উল্লেখ করে এবং বিশ্বাস করুন বা চালিয়ে যান লেখা একটি বোতাম দেয়। সেই বোতামের পিছনে দুটি খুব আলাদা পরিবর্তন লুকিয়ে আছে। একটি Wi-Fi ক্লায়েন্টকে শেখায় এই একটি নেটওয়ার্কের জন্য কোন প্রমাণীকরণ সার্ভার গ্রহণ করতে হবে। অন্যটি এমন সার্টিফিকেট কর্তৃপক্ষ স্থাপন করে যা অন্য অ্যাপ্লিকেশন পরে ব্যবহার করতে পারে। স্ক্রিনের শব্দগুলোই আপনার পাওয়া একমাত্র সূত্র, তাই স্পর্শ করার আগে পড়ুন।

ধাপ 1: ডায়ালগটি আসলে কী চাইছে তা পড়ুন

তিনটি জিনিস দেখুন: দেখানো সার্ভারের নাম, উল্লিখিত ইস্যুকারী এবং কাজটি এই সংযোগের জন্য সার্ভারে আস্থা রাখা নাকি ডিভাইসে সার্টিফিকেট স্থাপন হিসেবে বর্ণিত। এগুলো আলাদা বস্তু, এবং যে বার্তা বলে না আপনি কোনটি অনুমোদন করছেন তা থামার যোগ্য।

শুধু নেটওয়ার্কের নাম পরিচিত মনে হয় বলে কোনো সংস্করণ অনুমোদন করবেন না। SSID বেছে নেয় যে অ্যাক্সেস পয়েন্ট চালায়, এবং captive পোর্টালের নাম তার পিছনের প্রমাণীকরণ সার্ভারের প্রমাণ নয়। অ্যাক্সেস পয়েন্ট থাকা যে কেউ বিশ্বাসযোগ্য SSID সম্প্রচার করতে পারে। এজন্যই সার্টিফিকেট পরীক্ষা আছে।

802.1X সার্ভার সার্টিফিকেট কী প্রমাণ করে

সার্টিফিকেট ব্যবহারকারী 802.1X স্থাপনায়, ডিভাইসের supplicant আলোচনার সময় প্রমাণীকরণ সার্ভার যাচাই করে। Apple-এর 802.1X স্থাপন নির্দেশিকা বর্ণনা করে RADIUS সার্ভার তার সার্টিফিকেট উপস্থাপন করে এবং আস্থার সিদ্ধান্ত সেই সেবার জন্য উপযুক্ত।

সেই শেষ অংশটাই পুরো কথা। পরিচিত সার্টিফিকেট কর্তৃপক্ষের জারি করা সার্টিফিকেট প্রমাণ করে ইস্যুকারী এটি স্বাক্ষর করেছে, এই নয় যে এই নির্দিষ্ট সার্ভারটি আপনি যে প্রতিষ্ঠানে যোগ দিয়েছেন বলে মনে করেন তার। উদ্দেশ্য-সীমিত আস্থা ঠিক এজন্যই আছে যে দ্বিতীয় প্রশ্নটাই গুরুত্বপূর্ণ।

সমর্থিত কনফিগারেশন আস্থাকে নির্বাচিত সার্ভার সার্টিফিকেট বা প্রত্যাশিত সার্ভার নামে সীমাবদ্ধ করতে পারে। এজন্যই প্রতিষ্ঠানগুলো যাচাইকৃত Wi-Fi প্রোফাইল বিতরণ করে, ব্যবহারকারীদের প্রথম দেখা সার্টিফিকেট গ্রহণ করতে বলার বদলে, এবং এজন্যই প্রত্যাশিত নাম ছাড়া বার্তা সিদ্ধান্ত নেওয়ার জন্য খারাপ জায়গা।

ধাপ 2: আরও বিস্তৃত কোনো কর্তৃপক্ষ স্থাপিত হয়েছে কিনা পরীক্ষা করুন

ব্রাউজার বা অপারেটিং সিস্টেম যে সার্টিফিকেট কর্তৃপক্ষে আস্থা রাখে তা একটি নেটওয়ার্কের জন্য গৃহীত Wi-Fi সার্ভার সার্টিফিকেটের চেয়ে অনেক দূরে পৌঁছায়। বস্তু, যে ভাণ্ডারে এটি ঢুকেছে, যে উদ্দেশ্যে এটি অনুমোদিত এবং কোন অ্যাপ্লিকেশন সেই ভাণ্ডারের সঙ্গে পরামর্শ করে তা চিহ্নিত করুন।

কনফিগারেশন প্যাকেজে একসঙ্গে কয়েকটি সেটিং থাকতে পারে, তাই ইনস্টলারের Wi-Fi লেবেলে আস্থা রাখার বদলে বিষয়বস্তু পরীক্ষা করুন। লেবেল কাজটি বর্ণনা করে, পেলোড যা সব করে তা নয়।

এমনকি বিস্তৃত রুটও প্রমাণ করে না প্রতিটি HTTPS সেশন পরীক্ষা করা হচ্ছে। পরীক্ষার জন্য উপযুক্ত ট্র্যাফিক পথ এবং এমন সার্ভার সার্টিফিকেট দরকার যা অ্যাপ্লিকেশন তার প্রকৃত যাচাই নীতি অনুযায়ী গ্রহণ করে, এবং অ্যাপ্লিকেশন বাড়তি পরীক্ষাসহ ভিন্ন আস্থা ভাণ্ডার ব্যবহার করতে পারে।

ধাপ 3: VPN-কে আস্থার সিদ্ধান্তের বাইরে রাখুন

VPN ডিভাইস VPN সঙ্গী পর্যন্ত পৌঁছানোর পর তার আচ্ছাদিত পথ রক্ষা করে। এটি স্থাপিত রুট সরায় না, কোনো অ্যাপ্লিকেশনের আস্থার সিদ্ধান্ত বদলায় না এবং আপনার পক্ষে অপ্রত্যাশিত Wi-Fi প্রমাণীকরণ সার্ভার যাচাই করে না।

প্রশাসককে নেটওয়ার্ক প্রমাণীকরণ, ডিভাইস ব্যবস্থাপনা এবং অনুমোদিত TLS পরীক্ষা সম্পর্কে তিনটি আলাদা প্রশ্ন করুন। এগুলো একই সার্টিফিকেট বৈশিষ্ট্যের তিনটি নাম নয়, এবং সেগুলোকে একত্র করার সমর্থন উত্তর আপনাকে বলবে না আপনি কোন পরিবর্তন অনুমোদন করেছেন।

ধাপ 4: সবকিছু না ভেঙে অসঙ্গতি সমাধান করুন

বার্তা থেকে অ-গোপন বিবরণ নোট করুন: সার্ভারের নাম, ইস্যুকারী এবং দেখানো হলে আঙুলের ছাপ। প্রতিষ্ঠান তার নিজের নেটওয়ার্কের জন্য প্রকাশ করে এমন মানের সঙ্গে সেগুলো তুলনা করুন, এবং অসঙ্গতিকে কনফিগারেশনের মালিকের জন্য প্রশ্ন হিসেবে দেখুন, ক্লিক করে এড়িয়ে যাওয়ার জিনিস নয়।

প্ল্যাটফর্মের সমর্থিত সেটিংসের মাধ্যমে স্থাপিত কনফিগারেশন পর্যালোচনা করুন যাতে জানেন আসলে কী কার্যকর। ডিভাইসে সব সার্টিফিকেট মুছে ফেললে অসংশ্লিষ্ট প্রবেশ ভেঙে যায়, এবং অজানা প্রতিস্থাপন গ্রহণ করলে যে পরিচয় যাচাই আপনি রাখতে চেয়েছিলেন তা দুর্বল হয়। নির্দিষ্ট অসঙ্গতি ঠিক করুন এবং আস্থা ভাণ্ডারের বাকিটা শান্তিতে থাকতে দিন।