Una VPN no converteix un avís de certificat en confiança

Aquí es comparen dues coses i no són del mateix tipus: el xifratge d’un camí i la identitat del servidor al seu extrem. Una VPN pot reforçar la primera mentre deixa la segona completament sense resposta. Per això un avís sobre un nom que no coincideix o un certificat caducat no es torna inofensiu quan hi ha un túnel en funcionament. El cadenat i l’avís parlen de propietats diferents.

El túnel respon qui transporta el trànsit; el certificat respon qui el rep.

L’avís tracta d’identitat, no de transport

El navegador informa que el certificat de l’altra part no s’ha validat segons les regles que tenia configurades per aplicar. Aquestes regles cobreixen el nom, la cadena, les dates de validesa i l’hora actual. Una VPN no en canvia cap. Xifrar el camí cap a un servidor amb un nom equivocat produeix una connexió xifrada amb el servidor equivocat, cosa que no és una millora.

Els rellotges incorrectes dels dispositius causen això més sovint del que la gent espera, sobretot després que una bateria s’hagi esgotat o que un canvi de zona horària hagi anat malament. Reviseu el rellotge abans de concloure res sobre la xarxa.

Quina connexió ha fallat realment?

La pàgina d’un portal, un lloc de destinació i la passarel·la VPN fan cadascun la seva pròpia comprovació d’identitat, i l’error només n’anomena un. Anoteu el nom d’amfitrió real i el missatge exacte en lloc de tractar cada certificat com un sol objecte. En un Wi-Fi captiu, el portal sol interceptar i presentar el seu propi certificat, i per això existeix el flux d’inici de sessió habitual del sistema operatiu. Un nom de xarxa conegut no resol res d’això.

Feu servir el procés documentat de l’establiment en lloc d’acceptar una identitat no relacionada per arribar a una pàgina d’inici de sessió.

Instal·lar una arrel és una decisió diferent

Quan una organització necessita de veritat una configuració de confiança, la distribueix mitjançant perfils gestionats o un procés de suport que pugueu verificar. Una pàgina aleatòria que us demana d’instal·lar un certificat d’arrel descriu una intercepció, no una solució. Acceptar-la permet a l’instal·lador llegir tot el que el navegador envia a cada lloc que confia en aquesta arrel. No són accions equivalents, i la segona és difícil de desfer.

Per a la passarel·la VPN, feu servir el perfil verificat de l’operador o una identitat de substitució emesa per ell. Eliminar la verificació per silenciar un avís pot crear una connexió amb un punt final que no volíeu.

Un túnel protegeix només un camí

Un túnel establert correctament protegeix el camí per al qual es va construir. No autentica cada pàgina que obriu i no recupera informació ja enviada per una connexió compromesa. Són propietats de la validació del navegador i del que va passar abans. Un túnel és un passadís, no una referència de caràcter per a tothom qui hi ha al final.

Si el certificat d’un lloc és incorrecte, la pregunta útil és si heu arribat al lloc previst. Un túnel no respon això, i no pot.

Anoteu el nom d’amfitrió, l’error i el resolutor o portal implicat. Aquest registre separa un certificat dolent d’un camí dolent.